Innovación de Procesos
Business Impact Analysis

El análisis de impacto al negocio (Business Impact Analysis o BIA por sus siglas en inglés) es otro elemento utilizado para estimar la afectación que podría padecer una organización como resultado de la ocurrencia de algún incidente o un desastre.

A diferencia de una evaluación de riesgos, que se enfoca en cómo podría verse afectada una organización a través de la identificación, análisis y valoración de amenazas de seguridad con base en su impacto sobre los activos críticos y la probabilidad de ocurrencia, el BIA es un proceso más especializado en la identificación de los tipos de impacto, orientado en conocer qué podría verse afectado y las consecuencias sobre los procesos de negocio.

Características del análisis de impacto

El Business Impact Analysis tiene dos objetivos principales; el primero de ellos consiste en proveer una base para identificar los procesos críticos para la operación de una organización. Una vez generado ese punto de partida, el segundo se refiere a la priorización de ese conjunto de procesos, siguiendo el criterio de cuanto mayor sea el impacto, mayor será la prioridad.

El BIA está directamente relacionado con aquellos procesos que poseen un tiempo crítico para su operación, porque si bien todos los procesos sujetos a un tiempo crítico son de misión crítica, no todos los procesos de misión crítica están relacionados con un tiempo crítico para su ejecución.

De manera adicional, el desarrollo de este análisis permite estimar los recursos necesarios para los procesos identificados, de manera especial para aquellos que representan mayor sensibilidad con relación al tiempo y el impacto.

Ventajas de la realización de un análisis de impacto

El primer beneficio de la ejecución de un Business Impact Analysis es que puede ser utilizado como una de las fases iniciales para el desarrollo posterior de un DRP y en consecuencia de un BCP, al tiempo que permite identificar los recursos más importantes de una organización y el impacto que podría representar en caso de algún incidente o interrupción mayor.

Por otro lado, también puede ser utilizado como un elemento que complemente el desarrollo de una evaluación de riesgos, ya que se enfoca en la priorización de los procesos de negocio y en el impacto sobre éstos. En este punto, es importante mencionar que la evaluación de riesgos utiliza esta variable (impacto) y la probabilidad de ocurrencia de la materialización de una amenaza para llevar a cabo la valoración.

Finalmente, contribuye a mejorar el entendimiento sobre las afectaciones a la organización, así como de la manera de responder ante las mismas, por lo que también está relacionado con el plan de respuesta a incidentes. De esta forma, podemos observar su relación con otros elementos proactivos de seguridad de la información y las ventajas de su aplicación.

Nuestros Expertos

Nuestros Expertos

Jaime Alonso Gómez Aguirre

Miembro del Consejo Consultivo

Ph. D. en Ciencia Administrativa y Economía Aplicada, en The Wharton School, University of Pennsylvania, USA. Fue consultor para empresas y/o instituciones públicas y privadas en Asia, América y Europa. Ha sido Profesor Distinguido Visitante para las Escuelas de Negocios de Universidades tales como: MIT, Harvard, California, Texas.

Jose Luis Gorritti Delgado

Director de Consultoria

MBA, Perú, con estudios de Postgrado en España y Japón. Ha sido consultor internacional en Planificación Estratégica y Balanced Scorecard, en importantes empresas multinacionales.

Guillermo Dueñas Villaseñor

Consultor Senior Asociado

Ph.D. en Ciencias de Sistemas en  The Wharton School, University of Pennsylvania, Estados Unidos. Fue asesor en Europa de compañías como Shell, Philips, KPMG y AT&T.

Noticias

Noticias

En diciembre del año pasado, la Superintendencia Financiera expidió una circular que promete nuevos estándares de seguridad y la adopción de tecnologías

Con una independencia a redes WiFi, esta computadora llegará gracias a la alianza entre el fabricante de chipsets, Qualcomm, y la marca de tecnología Lenovo.

Casos de Éxito

A través de nuestras soluciones únicas, ayudamos al éxito de nuestros clientes. Los casos demuestran nuestros retos y logros conjuntos obtenidos.

Educación Ejecutiva

Fortalecemos el talento humano, con programas prácticos y alineados a su estrategia

Nuestro equipo de trabajo

Contamos con un equipo experto y altamente comprometido con nuestros clientes

Solicitar Demo Guiada

Visita nuestra pagina e infórmate de los beneficios de Eficientis
blog navegar

Blog

Infórmate visitando nuestro blog

Contáctanos

Y conozca más sobre cómo nuestras soluciones

Síguenos en: