Consultoría en continuidad del negocio: un plan que se prueba antes de necesitarlo
Nunca han probado qué pasa si el sistema principal cae un lunes a las 9 a. m. Identificamos los procesos críticos, analizamos el impacto de una interrupción y definimos los planes de respuesta y recuperación para que la operación no se detenga.
¿Qué hace una consultoría en continuidad del negocio?
Define cómo sigue operando la empresa cuando algo crítico falla. Parte de un análisis de impacto en el negocio (BIA) que identifica qué procesos son indispensables y cuánto daño causa cada hora sin ellos; de ahí salen las metas de recuperación (RTO y RPO), el plan de continuidad (BCP) y el plan de recuperación ante desastres (DRP). El plan es de la dirección, no solo del área de tecnología.
BIA
Qué procesos son críticos, de qué sistemas y personas dependen y cuánto tiempo puede estar cada uno sin operar.
Metas medibles
RTO: tiempo máximo para recuperar un servicio. RPO: cuántos datos se pueden perder. Se definen con la dirección, no con el proveedor.
Referencias públicas
ISO 22301 es la norma internacional de sistemas de gestión de continuidad del negocio; la guía NIST SP 800-34 describe el BIA y los tipos de plan (BCP, DRP). Sirven como referencia; la certificación no es obligatoria.
Del análisis de impacto al simulacro.
01Análisis de impacto en el negocio (BIA)
Procesos críticos, dependencias, impacto por hora de interrupción y prioridad de recuperación.
02Estrategias de continuidad
Cómo sigue operando cada proceso crítico mientras se recupera el sistema: alternativas manuales, sitios o servicios alternos, respaldos.
03Plan de continuidad (BCP)
Quién decide, quién comunica, qué se hace en las primeras horas y cómo se vuelve a la normalidad.
04Plan de recuperación ante desastres (DRP)
La parte técnica: qué sistemas se restauran, en qué orden, con qué respaldos y quién lo ejecuta.
05Simulacro y ajuste
Un ejercicio con un escenario real antes de dar el plan por terminado, y el calendario para repetirlo.
06Selección de soluciones
Si el plan exige respaldo, alta disponibilidad o un sitio alterno, elegimos proveedores con criterios definidos y sin comisiones de fabricantes.
Un plan de continuidad del negocio define cómo sigue operando la organización cuando algo crítico falla: un sistema, un proveedor, una sede o una persona clave. No es un documento del área de tecnología: es una decisión de la dirección sobre qué procesos no pueden parar y cuánto está dispuesta a invertir para que no paren.
Por eso empezamos por el análisis de impacto en el negocio (BIA). Según la guía NIST SP 800-34, el BIA relaciona cada sistema con los procesos de negocio que soporta y, a partir de eso, caracteriza las consecuencias de una interrupción. De ahí salen dos metas medibles: el RTO, el tiempo máximo que un recurso puede estar fuera de servicio antes de un impacto inaceptable, y el RPO, el punto en el tiempo hasta el que se pueden recuperar los datos después de una falla.
Con las metas definidas se diseñan las estrategias de continuidad y el plan de recuperación ante desastres (DRP): qué sistemas se restauran, en qué orden, con qué respaldos y quién decide. La misma guía distingue el plan de continuidad (BCP), centrado en sostener los procesos de negocio durante y después de una interrupción, del DRP, centrado en restaurar los sistemas de información.
En nuestro criterio, el error más frecuente es tener un plan que nunca se ha probado. Un simulacro con un escenario real —el ERP cae un lunes a las 9 a. m.— muestra en horas lo que un documento no muestra en meses: quién no sabía que tenía que decidir, qué respaldo no restauraba y qué proveedor no contestaba.
La norma ISO 22301:2019 es la referencia internacional para sistemas de gestión de continuidad del negocio: un marco para planificar, implementar, operar, revisar y mejorar un sistema documentado que proteja a la organización de incidentes disruptivos y asegure su recuperación. No toda empresa necesita certificarse, pero sí tener un plan que resista esa lógica. Si el plan exige nuevas soluciones de respaldo, alta disponibilidad o un sitio alterno, las seleccionamos con nuestra consultoría de infraestructura, sin comisiones de fabricantes, y la implementación la gobierna la Gerencia de Proyectos.
La continuidad se apoya en la infraestructura
Antes de escribir el plan, lea esto
Preguntas frecuentes sobre consultoría en continuidad del negocio
Cuando la operación depende de uno o dos sistemas y nadie ha probado qué pasa si caen; cuando un cliente, un banco o un regulador pide el plan de continuidad; cuando la empresa migró infraestructura crítica a la nube y el plan antiguo ya no aplica; o cuando existe un plan en papel que nunca se ha ensayado.
Según la guía NIST SP 800-34, el plan de continuidad se centra en sostener los procesos de negocio durante y después de una interrupción; el DRP es un plan centrado en los sistemas de información para restaurarlos, normalmente en un sitio alterno, tras una interrupción mayor; y el plan de contingencia de un sistema describe cómo evaluar y recuperar ese sistema concreto. El BCP es de la dirección; el DRP y los planes de contingencia, de tecnología; los tres deben estar coordinados.
El análisis de impacto en el negocio relaciona cada sistema con los procesos que soporta y caracteriza las consecuencias de una interrupción. Deja tres resultados: qué procesos son críticos y cuánto tiempo toleran sin operar, qué recursos hacen falta para recuperarlos y en qué orden se recuperan.
El RTO (Recovery Time Objective) es el tiempo máximo que un recurso puede estar fuera de servicio antes de causar un impacto inaceptable en los procesos que soporta. El RPO (Recovery Point Objective) es el punto en el tiempo, antes de la falla, hasta el que se pueden recuperar los datos con el último respaldo; mide cuánta pérdida de datos tolera el proceso. Los define la dirección con el negocio, no el proveedor.
No es obligatorio. ISO 22301:2019 es la norma internacional de sistemas de gestión de continuidad del negocio y sirve como referencia para estructurar el plan; certificarse tiene sentido cuando un cliente o el sector lo exige. Nuestro servicio define y prueba el plan; si la empresa decide certificarse, el plan queda construido con esa lógica.
Si el plan requiere respaldo, alta disponibilidad, un sitio alterno o nube, seleccionamos las soluciones con nuestra consultoría de infraestructura, sin comisiones de fabricantes, y la implementación la gobierna la Gerencia de Proyectos (PMO).
¿Tiene otra pregunta?
¿Listo para conectar la decisión con la ejecución?
Cuéntenos el reto de su organización. Coordinamos una conversación con el equipo indicado y le decimos con franqueza si podemos ayudar.
¿Aún no sabe por dónde empezar? Solicite una sesión de diagnóstico gratuita