Debes asignar un ID único a los procesos que incluyas, nombrarlos de modo que sea fácil su identificación, y describir brevemente en qué consiste cada uno.

Luego, identifica al área o puesto responsable de llevarlos a cabo, de mantenerlos, actualizarlos o cualquier otra acción relacionada a ellos. Así como también debes indicar dónde se realiza, por ejemplo en qué sistema o aplicación.

Mapea las entradas (qué recursos se necesitan para “activar” el proceso, de qué elementos depende su ejecución) y las salidas (qué entregables resultan de su ejecución, qué se obtiene al llevarlo a cabo) de cada uno de los procesos incluidos.

Identifica e indica los usuarios involucrados (clientes, colaboradores, otros).

Analiza otros procesos con los que el principal tiene una interferencia o dependencia. ¡Esto te ayudará a tener una visión mucho más amplia de toda la relación operativa de tu empresa!

Personas: Identifica los puestos, áreas o personal crítico necesario.

Tecnología / Herramientas: Lista el software, hardware y datos indispensables.

Proveedores: Enumera a los terceros esenciales sin los cuales el proceso se detiene.

Infraestructura: Define si requieres una oficina, almacén central, centros de datos, etcétera.

Identifica todos los riesgos asociados al proceso. Puedes tener riesgos de seguridad de la información, de continuidad del negocio, incluso de privacidad de datos, relacionados al uso de inteligencia artificial, entre otros. Si ya realizaste tu evaluación de riesgos, toma como base principal tu Matriz de Riesgos / Módulo de Riesgos.

Define el(los) tipo(s) del impacto (operacional, económico, reputacional) asociados, pensando en qué pasaría si un incidente o escenario de desastre ocurre, afectando directamente a dicho proceso.

El MTPD (Maximum Tolerable Period of Disruption, por sus siglas en inglés) o Periodo Máximo Tolerable de Interrupción es el tiempo límite absoluto que un proceso crítico de negocio puede estar inactivo antes de que las consecuencias de no reanudarlo sean inaceptables o catastróficas para la organización.

Es súper importante saber que esta métrica es diferente al RTO (Recovery Time Objective), el cual es el tiempo que la organización tarda en recuperarse.

El RTO siempre debe ser menor (o a lo sumo igual) al MTPD.

Detalla las soluciones técnicas y operativas, considerando las 3 etapas más importantes: prevención, respuesta y recuperación.

Justifica financieramente la estrategia elegida frente al impacto, es decir realiza el análisis costo-beneficio para entender cuál sería el costo de implementar la estrategia, y cuál sería el costo / pérdida si se materializa el escenario de desastre.

Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.

Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.

Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.