En la calma antes de la tormenta, las organizaciones a menudo se sienten seguras de que sus planes de Continuidad de Negocio son robustos, cumplen con las normativas y están listos para afrontar cualquier interrupción. Sin embargo, cuando inevitablemente ocurre un evento disruptivo—un ciberataque, un desastre natural o un colapso de la cadena de suministro—muchos descubren que sus planes meticulosamente elaborados se desmoronan bajo el peso de la imprevisibilidad. La dura realidad es que las estrategias tradicionales de continuidad del negocio, ancladas en la rigidez y el cumplimiento, están mal equipadas para navegar el caos de las interrupciones del mundo real. La raíz de este fracaso no radica en la negligencia, sino en un malentendido fundamental de la resiliencia: la continuidad no es un destino estático, sino un proceso dinámico. Aquí es donde la metodología de Adaptive BC (Business Continuity), creada por David Lindstedt y Mark Armour, surge como un cambio de paradigma, transformando la resiliencia de una lista de verificación teórica en una capacidad viva y dinámica.
La ilusión del control: por qué los planes fijos fallan
Los planes de continuidad del negocio tradicionales a menudo operan bajo la ilusión de que los riesgos pueden ser completamente anticipados y mitigados. Se basan en escenarios predefinidos—un incendio en el centro de datos, un corte de energía regional—y asumen que las estrategias de recuperación, como los «sitios calientes» designados o los sistemas redundantes, funcionarán a la perfección. Sin embargo, la pandemia reveló las fallas en este enfoque. Las organizaciones que habían invertido en sitios de recuperación geográficamente dispersos se encontraron paralizadas cuando los confinamientos hicieron que todas las ubicaciones físicas fueran inaccesibles simultáneamente. De manera similar, las empresas que dependían en exceso de proveedores externos descubrieron que sus cadenas de suministro se desmoronaban cuando las redes logísticas globales se paralizaban.
El problema no es la ausencia de planificación, sino la presencia de inflexibilidad. Consideremos las estrategias de Recuperación de Área de Trabajo (WAR por sus siglas en ingles) que muchas organizaciones adoptan. La sabiduría convencional categoriza los sitios de recuperación como «calientes», «templados» o «fríos», con la suposición de que una sola solución será suficiente. Sin embargo, como observó un Gerente de Continuidad de Negocio después de reubicar a 45 empleados durante una inundación, la recuperación requería un enfoque híbrido: 15 trabajaron de forma remota, 10 ocuparon una sala de reuniones en otro edificio, y 5 fueron enviados a un proveedor externo. Este mosaico de soluciones—impredecible pero efectivo—destaca una verdad crítica: ninguna estrategia única puede abordar la naturaleza fractal de las crisis modernas.
Adaptive BC: un marco para la incertidumbre
Adaptive BC rechaza la noción de un «plan perfecto» en favor de una metodología construida para la volatilidad. En su núcleo está el reconocimiento de que la resiliencia no se trata de predecir la tormenta, sino de aprender a bailar bajo la lluvia. Esta filosofía se alinea con el Sistema de Gestión de Continuidad de Negocio (BCMS) de la ISO 22301, que incrusta el ciclo Planificar-Hacer-Verificar-Actuar (PDCA por sus siglas en ingles) en los procesos organizacionales. Sin embargo, Adaptive BC va más allá, tratando el PDCA no como un ejercicio de cumplimiento, sino como un latido para la evolución continua.
- De la conformidad a la capacidad
Muchas organizaciones implementan los 21 procesos de la ISO 22301—creación de políticas, Análisis de Impacto en el Negocio (BIA) y desarrollo de planes—como un ejercicio de marcar casillas. Adaptive BC, en contraste, integra estos procesos en el ADN de la organización. Por ejemplo, los BIA no se consideran como herramientas útiles y fiables debido a la incertidumbre y volatilidad de las respuestas sobre la criticidad de los activos. En general la respuesta clásica de un entrevistado sobre niveles de impacto o los plazos de recuperación es “depende”. Adaptive BC a contrario tiene un enfoque que asegura que las estrategias de continuidad se mantengan agiles y alineadas con las verdaderas prioridades del negocio, no con riesgos e impactos teóricos.
- El poder del diseño modular
El ejemplo de Recuperación de Área de Trabajo ilustra el énfasis de Adaptive BC en la modularidad. En lugar de comprometerse con una única estrategia de recuperación, las organizaciones construyen un conjunto de opciones: protocolos de trabajo remoto, asociaciones con espacios de coworking o acuerdos prenegociados con hoteles. Con una herramienta basada en Excel se puede rastrear las ubicaciones de los empleados, los espacios disponibles y los requisitos de reubicación en tiempo real—un recurso dinámico mucho más valioso que un archivador estático de sitios de recuperación.
- Cultivando la fluidez organizacional
La resiliencia es tanto sobre la cultura como sobre el proceso. Adaptive BC prospera en organizaciones que priorizan la colaboración interfuncional y la seguridad psicológica. Por ejemplo, una empresa de manufactura que enfrenta escasez de materias primas puede involucrar a los empleados de primera línea en el rediseño de los flujos de trabajo de producción, descubriendo eficiencias que los planificadores habían pasado por alto. Del mismo modo, incrustar los objetivos de continuidad del negocio en las hojas de ruta departamentales asegura que la continuidad sea responsabilidad de todos, no un pensamiento posterior aislado.
El factor humano: cerrando la brecha entre el plan y la práctica
Incluso los planes de continuidad del negocio más elegantemente diseñados fallan cuando ignoran el comportamiento humano. Los empleados bajo estrés rara vez siguen guiones; tienden a volver a hábitos arraigados. Adaptive BC aborda esto priorizando la construcción de capacidad sobre la memorización de procedimientos. Simulaciones cortas y frecuentes—como ejercicios «tabletop» no anunciados—entrenan a los equipos para improvisar. Durante un simulacro de corte de energía, un proveedor de atención médica descubrió que las enfermeras volvían instintivamente a los registros en papel a pesar de tener copias de seguridad digitales, lo que llevó a un rediseño de su programa de continuidad e inducción.
Además, Adaptive BC reconoce las realidades políticas de la vida organizacional. La hoja de ruta de un Gerente de continuidad del negocio debe equilibrar las prioridades estratégicas (por ejemplo, la certificación ISO 22301) con las demandas tácticas (por ejemplo, satisfacer a un CFO reacio al riesgo). El éxito a menudo depende de iniciativas «sigilosas»—incrustar los requisitos de continuidad del negocio en proyectos no relacionados, como una migración a la nube o expansión de oficinas—para construir resiliencia sin provocar resistencia interna.
El camino a seguir: Dejar de perseguir la perfección
Para las organizaciones aferradas a las prácticas tradicionales de continuidad del negocio, adoptar la adaptabilidad requiere un cambio cultural. Significa aceptar que la certificación (aunque valiosa para la confianza de los interesados) no es sinónimo de resiliencia. Significa invertir en herramientas que permitan la toma de decisiones en tiempo real—un panel de control de WAR, una plataforma de inteligencia de amenazas basada en crowdsourcing—en lugar de documentos estáticos. Más importante aún, significa reconocer que la resiliencia no es un proyecto con una fecha de finalización, sino un músculo que se fortalece con el uso.
La metodología de Adaptive BC no descarta marcos como la ISO 22301, sino que los revitaliza. Pregunta: ¿Cómo puede nuestro BCMS evolucionar a medida que lo hace nuestro negocio? ¿Cómo convertimos las estrategias de recuperación en sistemas vivos? Las respuestas radican en la humildad, la flexibilidad y la disposición para aprender de los casi fracasos. Después de todo, el objetivo no es sobrevivir a la próxima crisis, sino salir de ella más fuerte—y más sabio—que antes.
Al final, la pregunta no es si su actual plan de continuidad del negocio fallará, sino cuándo. La única respuesta viable es construir una organización que prospere no a pesar del caos, sino gracias a él.
AUTOR: Timothé Graziani