¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a identificar, planificar y documentar iniciativas destinadas a fortalecer tu Sistema de Gestión de Continuidad del Negocio (SGCN), y a reforzar la resiliencia operativa de tu empresa.
Este documento puede fungir como una prueba tangible para los auditores de que el sistema de gestión está vivo, evoluciona y no se estanca después de lograr la certificación. Además, permite a la Alta Dirección y/o Comité de Continuidad priorizar presupuestos y recursos hacia proyectos de continuidad estratégicos.
¿Qué tengo que hacer? 🚀
💡Este documento debe reflejar proyectos, cambios y mejoras reales y factibles que tu empresa planea ejecutar. El template editable incluye una serie de iniciativas sugeridas, pero debes ajustarlo a tu presupuesto, capacidad operativa y prioridades.
Al trabajar en el template, te recomendamos primero leerlo en su totalidad para así comprender la información que deberás documentar posteriormente. Y para completarlo de forma adecuada, te recomendamos considerar lo siguiente:
Objetivo y alcance.
El objetivo debe reflejar que este documento permitirá identificar iniciativas para reforzar la implementación del SGCN y dar seguimiento a su mejora continua, la cual recordemos que no se limita solo a corregir errores.
El alcance de este documento debe considerar por lo menos las mismas áreas y procesos incluidos dentro del SGCN. Y las iniciativas deben relacionarse con las necesidades reales de la empresa.
Definición de iniciativas.
Revisa la tabla de iniciativas de nuestro template; ajusta o reemplaza los ejemplos con los proyectos que tu empresa realmente planea ejecutar y agrega otros que se alineen a las necesidades reales de tu SGCN. Algunos ejemplos pueden ser:
Implementar una nueva herramienta de monitoreo o copias de seguridad.
Transición a una arquitectura de alta disponibilidad.
Programas anuales de capacitación de brigadas o personal técnico.
Auditorías a las capacidades de recuperación de tus proveedores críticos.
También puedes agregar iniciativas que surjan de resultados de auditorías, riesgos identificados, métricas fuera de parámetro, incidentes, cambios regulatorios o decisiones tomadas por el Comité de Continuidad.
Evita incluir iniciativas genéricas que no tengan una necesidad, objetivo o posibilidad real de ejecución.
Asignación de responsables.
Para cada iniciativa, define claramente qué rol o área será responsable de liderarla y llevarla a cabo.
Cuando una mejora involucre a varias áreas, puedes indicar un responsable principal y definir internamente los apoyos requeridos.
Fechas de implementación.
Asigna fechas lógicas (mes y año) que la empresa tenga capacidad real de cumplir. Si en una auditoría presentas un plan con fechas vencidas y sin justificación, podría considerarse un hallazgo.
Considera dependencias, presupuesto, recursos técnicos, aprobaciones internas, contratación de proveedores o necesidades de capacitación antes de establecer la fecha.
Si una iniciativa se retrasa, documenta internamente el motivo de la reprogramación y la nueva fecha estimada.
Revisa la relación con otros documentos del SGCN.
Las iniciativas del plan deben ser coherentes con los riesgos, controles implementados, acciones correctivas y decisiones documentadas por la empresa.
Completa el versionado del documento.
Al finalizar, completa la información de elaboración, aprobación, fecha y clasificación de la información.
Nuestro template está estructurado con iniciativas sugeridas, responsables y fechas de implementación que te servirán para organizar la mejora continua del SGCN de manera más sencilla, o darte una idea sólida de cómo comenzar. Pero recuerda que debes ajustarlo al contexto real de tu empresa.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Procura no incluir directamente acciones correctivas originadas por hallazgos de auditoría o desviaciones de cumplimiento dentro de tu SGCN. Este plan de mejora es para proyectos proactivos e iniciativas estratégicas a mayor escala.
Revisa periódicamente el avance de estas iniciativas en tus sesiones de Comité de Continuidad.
Se debe alimentar constantemente. Suele actualizarse de manera formal después de una auditoría (podría ser interna o externa), una revisión por la Alta Dirección, o tras evaluar los resultados de un simulacro o incidente real.
Mantén las evidencias de cada iniciativa en una ubicación centralizada, como reportes técnicos, resultados de auditoría, registros de capacitación, contratos, tickets o aprobaciones internas.
Conserva las versiones anteriores cuando se realicen cambios sustanciales, especialmente si se modifican prioridades, responsables o fechas de implementación.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.