Inicio mi participación en el blog de la Comunidad REAL con una reflexión sencilla, pero clave para quienes trabajamos en seguridad, defensa, riesgos, operaciones o continuidad: tener un plan no siempre significa estar preparados.
En muchas organizaciones, la existencia de un plan de continuidad genera tranquilidad. El documento está creado, los responsables aparecen definidos, las rutas de comunicación están escritas y los procedimientos parecen claros. Sin embargo, la operación real exige algo más profundo: personas capaces de interpretar lo que ocurre, coordinarse, comunicar con claridad y decidir bajo presión.
Ahí aparece una diferencia importante. Una cosa es tener continuidad documentada y otra muy distinta es tener continuidad real.
La continuidad documentada vive en el archivo, en el procedimiento o en la evidencia para auditoría. La continuidad real vive en las personas, en los equipos, en los roles practicados, en la comunicación oportuna y en la capacidad de actuar cuando el contexto cambia.
Un plan puede estar bien redactado y aun así fallar en su activación. Puede tener responsables definidos, pero personas que nunca han practicado su rol. Puede tener flujos de comunicación, pero mensajes tardíos o confusos. Puede tener tecnología de apoyo, pero poca claridad sobre quién decide, cuándo escala y qué información debe priorizarse.
El problema no siempre es la falta de plan. A veces el problema es creer que el plan decide por las personas.
La continuidad se prueba cuando la información llega incompleta, cuando el tiempo presiona, cuando varias áreas deben coordinarse y cuando una mala decisión puede afectar personas, activos, reputación u operación. En ese momento, el documento ayuda, pero no reemplaza el criterio.
Por eso, probar un plan no debería ser solo una actividad formal. Debería ser una oportunidad para observar cómo responde la organización ante la incertidumbre. Una buena prueba permite identificar si los equipos conocen sus roles, si la información fluye con oportunidad, si los reportes ayudan a decidir y si las áreas críticas saben coordinarse antes de que el evento escale.
También permite descubrir brechas incómodas: dependencia de una sola persona, demoras en la comunicación, baja claridad en los roles, exceso de confianza o desconexión entre seguridad, riesgos, operaciones, tecnología y continuidad. Y es mejor encontrar esas brechas en un ejercicio que descubrirlas durante una crisis real.
Desde una mirada práctica, la continuidad debería responder al menos estas preguntas:
- ¿Las personas saben qué hacer o solo saben que existe un plan?
- ¿Los roles están escritos o realmente practicados?
- ¿La información crítica llega a quien debe decidir?
- ¿Los reportes ayudan o generan más ruido?
- ¿Seguridad, riesgos, operaciones y continuidad conversan antes de la crisis?
La continuidad real no se fortalece únicamente con más documentos. Se fortalece con entrenamiento, conversaciones previas, ejercicios, liderazgo, comunicación clara y cultura de decisión. En seguridad y continuidad, proteger no es solo reaccionar. También es preparar a las personas para decidir mejor cuando el margen de maniobra se reduce.
La continuidad del negocio no se prueba en el papel. Se prueba cuando la operación necesita sostenerse, cuando la información no es perfecta y cuando las personas deben actuar con criterio.
Me interesa conocer cómo otros miembros de la Comunidad REAL ven este tema desde sus experiencias en seguridad, defensa, riesgos, operaciones, tecnología o gestión de crisis.
¿Qué consideran más crítico: probar mejor los planes, aclarar roles o fortalecer la comunicación durante la activación?
