¿Qué es la resiliencia operativa?

¿Qué es la resiliencia operativa?

¿Cómo definir la resiliencia operativa? ¿Cuáles son sus pilares?

Para hablar de resiliencia operativa, debemos cambiar nuestra perspectiva. Ya no observamos únicamente los impactos en nuestra organización; también debemos considerar los impactos en el mercado y aquellos que afectan directamente a nuestras partes interesadas (stakeholders).

Con el aumento de fallas informáticas, desastres naturales y ciberataques, la resiliencia operativa se ha convertido en un aspecto esencial que todas las organizaciones deben considerar.

Al desarrollar una cultura y prácticas sólidas de resiliencia operativa, las organizaciones pueden prepararse para lo inesperado, minimizar el tiempo de inactividad y recuperarse rápidamente de las crisis.

En este artículo, exploraremos los fundamentos de la resiliencia operativa para ayudarle a implementarla dentro de su propia organización.

‍

‍

Definición de resiliencia operativa

La resiliencia operativa se refiere a la capacidad de una organización para anticipar, prepararse, responder y adaptarse a situaciones imprevistas que podrían interrumpir sus operaciones.

Sin embargo, es importante recordar que esta definición es más un postulado que una verdad universal.

De hecho, la definición de resiliencia operativa es un tema muy debatido debido a la falta de una definición uniforme. Dependiendo de la regulación, la definición puede variar, ya que los requisitos evolucionan constantemente.

De manera general, la resiliencia operativa forma parte de un enfoque proactivo cuyo objetivo es proteger la estabilidad y la salud de las partes interesadas, colocándolas en el centro de las prácticas y procesos de resiliencia de la organización.

En la práctica, adoptar un enfoque de resiliencia operativa implica implementar medidas y estrategias específicas para anticipar y gestionar las disrupciones. Esto no solo minimiza los impactos negativos en las operaciones, sino que también asegura una recuperación rápida y eficiente después de un incidente.

La resiliencia operativa representa una inversión crucial para proteger servicios importantes o críticos, mantener la confianza de los clientes y mejorar la competitividad a largo plazo.

Por lo tanto, ya sea para cumplir requisitos regulatorios o para asegurar buenas prácticas empresariales, las organizaciones tienen todo el interés en implementar un proceso de resiliencia operativa.

En 2024, el 64,8 % de las organizaciones reportaron tener un programa de resiliencia operativa en marcha.

Fuente: BCI Operational Resilience Report 2024

‍

Resiliencia operativa vs. continuidad del negocio

Aunque a menudo se confunden, la resiliencia operativa y la continuidad del negocio representan enfoques distintos pero complementarios.

• La continuidad del negocio se centra en mantener las actividades prioritarias durante disrupciones, a un nivel de capacidad predeterminado.
• La resiliencia operativa, en cambio, adopta una perspectiva global destinada a desarrollar la capacidad de una organización para anticipar, responder y adaptarse a las disrupciones.

Mientras la continuidad del negocio busca asegurar que las operaciones continúen pese a una interrupción, la resiliencia operativa pone el énfasis en la agilidad y la adaptabilidad para no solo sobrevivir, sino prosperar en un entorno en constante evolución.

‍

La importancia de la resiliencia operativa

La resiliencia operativa es crucial para fortalecer la capacidad de su organización a absorber impactos y gestionar disrupciones de manera preventiva, en lugar de reaccionar únicamente después del incidente.

Hoy en día, las organizaciones dependen de un número creciente de sistemas, herramientas tecnológicas, subcontratistas y socios para llevar a cabo sus operaciones. Aunque esto ofrece ventajas, también introduce nuevas amenazas potenciales.

La resiliencia operativa es el garante de la integridad del mercado y la preservación de los intereses de las partes interesadas.

‍

Razones para tener un programa de resiliencia operativa

Según el BCI Operational Resilience Report (2024), la razón principal que impulsa a las organizaciones a adoptar un programa de resiliencia operativa es el cumplimiento de requisitos legales y regulatorios.

El sector financiero, especialmente en el Reino Unido, es pionero en el desarrollo de regulaciones relacionadas con la resiliencia operativa. Tras la crisis financiera de 2008 y posteriormente la pandemia de COVID-19, las instituciones financieras fueron fuertemente reguladas para aumentar su capacidad de adaptación ante crisis.

Como resultado, las organizaciones son cada vez más animadas —e incluso obligadas— a implementar programas de resiliencia operativa para protegerse contra crisis futuras.

‍

Principales razones para implementar un programa de resiliencia operativa

• Requisitos regulatorios – 67,0 %‍
• Buenas prácticas – 58,5 %‍
• Beneficios para el negocio y/o el cliente – 31,1 %‍
• Preparación para nuevas regulaciones – 27,4 %

Fuente: BCI Operational Resilience Report 2024

‍

Regulaciones de resiliencia operativa

Muchas leyes y regulaciones en el mundo abordan directa o indirectamente aspectos vinculados a la resiliencia operativa: continuidad del negocio, gestión de crisis, protección de datos, ciberseguridad, entre otros.

‍

Una de las regulaciones más importantes es la Digital Operational Resilience Act (DORA).

DORA es una regulación europea diseñada para fortalecer la resiliencia de las entidades financieras frente a riesgos digitales. Se aplica a bancos, aseguradoras, empresas de inversión y proveedores de servicios tecnológicos.

‍

Ejemplos de regulaciones importantes :

‍

Reino Unido y Europa

• PRA Supervisory Approach to Operational Resilience (source)
• FCA Supervisory Approach to Operational Resilience (source)
• Irlanda: Cross Industry Guidance on Operational Resilience (source)

Estados Unidos

• Sound Practices to Strengthen Operational Resilience (source)

Canadá

• Directrices de la Oficina del Superintendente de Instituciones Financieras (OSFI), (source)

‍

Australia

• Estándar Prudencial CPS 230 (source)
• Marketing Integrity Rules – ASIC (source)

Nivel global

• Principios de resiliencia operativa del Comité de Supervisión Bancaria de Basilea (source)
• Singapur: Orientación sobre riesgos operativos y terceros (MAS) (source)
• Hong Kong: SPM Module OR-2 (source)

‍

Los desafíos de la resiliencia operativa

Implementar la resiliencia operativa presenta varios desafíos importantes:

• Coordinación y gobernanza de todas las actividades de resiliencia
• Identificación de servicios importantes: tolerancias de impacto, mapas de dependencias, crown jewels, BIAs funcionales
• Evaluación de amenazas: escenarios, gestión de riesgos operativos, gestión de proveedores
• Planificación de soluciones: gestión de crisis estratégica, continuidad del negocio, respuesta cibernética, planes tácticos
• Pruebas y ejercicios: escenarios severos pero plausibles, gestión de incidentes
• Cumplimiento regulatorio

‍

¿Necesita apoyo para su programa de resiliencia?

Premier Continuum trabaja en los campos de la continuidad del negocio y la resiliencia organizacional desde hace más de 25 años.

Ofrecemos servicios de consultoría en resiliencia operativa, apoyados por nuestro software de gestión de resiliencia, ParaSolution.

¡Programemos una reunión!