Risk Impact Analysis
Al igual que tratábamos en la primera parte de La importancia de RIA para la continuidad de tu negocio, durante este artículo podrás obtener más información sobre el análisis de impactos y riesgos que podrán ayudarte en el sistema de gestión dentro de tu empresa.
La falta de provisión de los servicios críticos contratados a proveedores:
Definición
Situación en la cual un proveedor contratado por una organización para brindar servicios críticos experimenta una interrupción en su capacidad para cumplir con los compromisos contratados, lo que puede afectar la continuidad del negocio de la organización.
Causas
- Fallos en la infraestructura o sistemas del proveedor
- Fallos en la cadena de suministro
- Eventos externos
- Incumplimiento de acuerdos contractuales
Consecuencias
- Interrupción de las operaciones
- Pérdida de clientes
- Pérdida de disponibilidad, confidencialidad o integridad de la información
Crisis de reputación organizacional:
Definición
Esto puede ocurrir debido a eventos como escándalos públicos, controversias, mala publicidad, críticas en redes sociales, entre otros, que puedan afectar la reputación y la imagen de la organización.
Causas
- Incidentes de seguridad de la información, ciberseguridad y protección de la privacidad
- Mala conducta o comportamiento inapropiado de empleados o directivos
- Fallos en la calidad del producto o servicio
- Incumplimiento de requisitos normativos o legales
Consecuencias
- Pérdida de confianza y credibilidad
- Daño a la marca y la imagen
- Pérdida de ingresos y clientes
- Pérdida de empleados y talento
Emergencias de salud pública:
Definición
Esto puede incluir eventos como epidemias, pandemias, brotes de enfermedades contagiosas, cuarentenas, restricciones sanitarias u otras emergencias de salud pública que puedan afectar la capacidad de la organización para operar de manera normal y requerir medidas adicionales de continuidad de negocio.
Causas
- Brotes de enfermedades transmisibles
- Medidas de salud pública y restricciones gubernamentales
Consecuencias
- Ausencia de personal clave
- Interrupciones en la cadena de suministro
- Pérdida de ingresos y clientes
- Costos adicionales
- Daño a la reputación
Eventos sociales y políticos:
Definición
Esto puede incluir eventos como protestas, disturbios, conflictos sociales, cambios políticos, medidas de seguridad extraordinarias u otras situaciones que puedan afectar el entorno operativo y la capacidad de la organización para operar normalmente
Causas
- Protestas y disturbios civiles.
- Huelgas y paros laborales
- Cambios políticos y regulatorios
- Inestabilidad social
Consecuencias
- Pérdida de ingresos y clientes
- Daño a la reputación
- Costos adicionales
- Incumplimiento de compromisos
Después de haber identificado los escenarios corresponde analizar la combinación de probabilidad e impacto, cuya escala será descrita a continuación:
Niveles de probabilidad:
| Nivel | Descripción |
| 1 | Muy baja |
| 2 | Baja |
| 3 | Moderada |
| 4 | Alta |
| 5 | Muy alta |
Tabla de niveles de impacto. Fuente: propia
Niveles de impacto:
| Nivel | Descripción |
| 1 | Insignificante o nulo |
| 2 | Bajo |
| 3 | Moderado |
| 4 | Alto |
| 5 | Catastrófico |
Tabla de niveles de impacto. Fuente: propia
Descripción de los niveles:
- Muy baja probabilidad: La probabilidad de que ocurra un evento disruptivo es extremadamente baja. Es poco probable que ocurra y se espera que sea un evento raro o improbable.
- Baja probabilidad: La probabilidad de que ocurra un evento disruptivo es baja. Es poco probable que ocurra, pero existe una posibilidad de que suceda en ciertas circunstancias.
- Probabilidad moderada: La probabilidad de que ocurra un evento disruptivo es moderada. Existe una posibilidad significativa de que ocurra y se espera que ocurra en algunas ocasiones.
- Alta probabilidad: La probabilidad de que ocurra un evento disruptivo es alta. Es probable que ocurra y se espera que ocurra en varias ocasiones.
- Muy alta probabilidad: La probabilidad de que ocurra un evento disruptivo es extremadamente alta. Es muy probable que ocurra y se espera que ocurra con frecuencia.
En cuanto al impacto, los niveles se describen de la siguiente manera:
- Impacto insignificante o nulo: La disrupción no tiene un impacto significativo en la continuidad del negocio. Puede tener efectos mínimos o nulos en las operaciones de la organización.
- Impacto bajo: La disrupción tiene un impacto bajo en la continuidad del negocio. Puede causar interrupciones menores o temporales en las operaciones de la organización, pero no afecta de manera significativa su capacidad para operar.
- Impacto moderado: La disrupción tiene un impacto moderado en la continuidad del negocio. Puede causar interrupciones significativas en las operaciones de la organización, lo cual puede afectar su capacidad para cumplir con compromisos y obligaciones.
- Impacto alto: La disrupción tiene un impacto alto en la continuidad de negocio. Puede causar interrupciones graves en las operaciones de la organización, lo cual puede resultar en pérdida de ingresos, clientes, daño a la reputación y otros efectos negativos significativos.
- Impacto catastrófico: La disrupción tiene un impacto catastrófico en la continuidad de negocio. Puede tener consecuencias devastadoras, incluyendo la suspensión total de las operaciones de la organización, pérdida de activos, daños irreparables a la reputación y otros efectos altamente perjudiciales
La combinación de estos se puede enmarcar de la siguiente forma en un mapa de calor:
- Riesgo bajo: Se requieren acciones preventivas y medidas de mitigación mínimas.
- Riesgo moderado: Se requieren acciones preventivas y medidas de mitigación adecuadas para reducir el riesgo a niveles aceptables.
- Riesgo alto: Se requieren acciones preventivas y medidas de mitigación sólidas para reducir el riesgo a niveles aceptables y asegurar la continuidad de las operaciones.
- Riesgo crítico: Se requieren acciones preventivas y medidas de mitigación intensivas y exhaustivas para reducir el riesgo a niveles aceptables y garantizar la continuidad de las operaciones
| Riesgo bajo |
| Riesgo moderado |
| Riesgo Alto |
| Riesgo crítico |
Tabla de niveles de riesgo. Fuente: propia
Software ISOTools para la continuidad del negocio
La solución de software ISOTools brinda un alto grado de seguridad y fiabilidad que es esencial para garantizar la continuidad de su negocio en caso de cualquier interrupción. La metodología de esta plataforma se basa en la norma ISO 22301, la cual establece los fundamentos para un Sistema de Gestión de la Continuidad del Negocio, definiendo los procesos, principios y terminología de la gestión de la continuidad del negocio. Con más de 25 años de experiencia en el sector, la plataforma ISOTools es la solución ideal para su negocio.