Inicio mi participaciรณn en el blog de la Comunidad REAL con una reflexiรณn sencilla, pero clave para quienes trabajamos en seguridad, defensa, riesgos, operaciones o continuidad: tener un plan no siempre significa estar preparados.
En muchas organizaciones, la existencia de un plan de continuidad genera tranquilidad. El documento estรก creado, los responsables aparecen definidos, las rutas de comunicaciรณn estรกn escritas y los procedimientos parecen claros. Sin embargo, la operaciรณn real exige algo mรกs profundo: personas capaces de interpretar lo que ocurre, coordinarse, comunicar con claridad y decidir bajo presiรณn.
Ahรญ aparece una diferencia importante. Una cosa es tener continuidad documentada y otra muy distinta es tener continuidad real.
La continuidad documentada vive en el archivo, en el procedimiento o en la evidencia para auditorรญa. La continuidad real vive en las personas, en los equipos, en los roles practicados, en la comunicaciรณn oportuna y en la capacidad de actuar cuando el contexto cambia.
Un plan puede estar bien redactado y aun asรญ fallar en su activaciรณn. Puede tener responsables definidos, pero personas que nunca han practicado su rol. Puede tener flujos de comunicaciรณn, pero mensajes tardรญos o confusos. Puede tener tecnologรญa de apoyo, pero poca claridad sobre quiรฉn decide, cuรกndo escala y quรฉ informaciรณn debe priorizarse.
El problema no siempre es la falta de plan. A veces el problema es creer que el plan decide por las personas.
La continuidad se prueba cuando la informaciรณn llega incompleta, cuando el tiempo presiona, cuando varias รกreas deben coordinarse y cuando una mala decisiรณn puede afectar personas, activos, reputaciรณn u operaciรณn. En ese momento, el documento ayuda, pero no reemplaza el criterio.
Por eso, probar un plan no deberรญa ser solo una actividad formal. Deberรญa ser una oportunidad para observar cรณmo responde la organizaciรณn ante la incertidumbre. Una buena prueba permite identificar si los equipos conocen sus roles, si la informaciรณn fluye con oportunidad, si los reportes ayudan a decidir y si las รกreas crรญticas saben coordinarse antes de que el evento escale.
Tambiรฉn permite descubrir brechas incรณmodas como dependencia de una sola persona, demoras en la comunicaciรณn, baja claridad en los roles, exceso de confianza o desconexiรณn entre seguridad, riesgos, operaciones, tecnologรญa y continuidad. Y es mejor encontrar esas brechas en un ejercicio que descubrirlas durante una crisis real.
Desde una mirada prรกctica, la continuidad deberรญa responder al menos estas preguntas:
- ยฟLas personas saben quรฉ hacer o solo saben que existe un plan?
- ยฟLos roles estรกn escritos o realmente practicados?
- ยฟLa informaciรณn crรญtica llega a quien debe decidir?
- ยฟLos reportes ayudan o generan mรกs ruido?
- ยฟSeguridad, riesgos, operaciones y continuidad conversan antes de la crisis?
La continuidad real no se fortalece รบnicamente con mรกs documentos. Se fortalece con entrenamiento, conversaciones previas, ejercicios, liderazgo, comunicaciรณn clara y cultura de decisiรณn.
En seguridad y continuidad, proteger no es solo reaccionar. Tambiรฉn es preparar a las personas para decidir mejor cuando el margen de maniobra se reduce. La continuidad del negocio no se prueba en el papel. Se prueba cuando la operaciรณn necesita sostenerse, cuando la informaciรณn no es perfecta y cuando las personas deben actuar con criterio.
Me interesa conocer cรณmo otros miembros de la Comunidad REAL ven este tema desde sus experiencias en seguridad, defensa, riesgos, operaciones, tecnologรญa o gestiรณn de crisis.
ยฟQuรฉ consideran mรกs crรญtico: probar mejor los planes, aclarar roles o fortalecer la comunicaciรณn durante la activaciรณn?
