El Análisis de impacto en el negocio y su importancia en la Compañía.

Un componente crucial en el desarrollo de un sistema de gestión de la continuidad del negocio, es sin duda alguna, el análisis de impacto del negocio (BIA), en él se definen los aspectos clave referentes a la continuidad del negocio, lo que permitirá determinar estrategias y acciones para el tratamiento de incidentes disruptivos. Esto implica analizar y evaluar las actividades principales de la compañía y determinar el efecto que puede ocasionar una interrupción sobre ellas.

Desarrollar un BIA es un ejercicio fundamental para establecer marcos eficaces para la resiliencia de la compañía en base a un plan de continuidad de negocio capaz de garantizar la resiliencia organizativa.

Las actividades o el proceso para crear el BIA, puede ser útil además para enfocar y mejorar otros aspectos de la estrategia del negocio como la comunicación, la transferencia de conocimiento y el aprendizaje orientado al entendimiento de los procesos y actividades, en proyectos o servicios. Determinar qué aspectos del funcionamiento de la compañía son críticos o no, es decir, y a partir de ello identificar acciones y medidas para mitigar los riesgos en la interrupción de servicios y la operación en general.

Las acciones asociadas son la definición de prioridades para la recuperación de servicios, el nivel de recuperación de servicios y los recursos necesarios para facilitar la recuperación y así reducir los puntos de fallo.

Para ello se definen conceptos asociados, como los siguientes:

• Tiempo Objetivo de Recuperación (RTO): se refiere al tiempo disponible para recuperar los productos y/o servicios asociados a los procesos considerados críticos para el negocio.
• Punto Objetivo de Recuperación (RPO): límite mínimo para la continuidad del negocio, es decir, tiempo mínimo de tolerancia para la pérdida de información, debido a que esta puede ser recuperada.
• Tiempo máximo tolerable de interrupción (MTPD): límite máximo de indisponibilidad, que se establece para señalar el momento en que se considera continuar con la actividad o restauración de productos y/o servicios.
• Objetivo mínimo de continuidad del negocio (MBCO): Nivel mínimo de servicios y/o productos que es aceptable por la organización para llegar a sus objetivos durante una interrupción.