Este documento presenta la gestión de riesgos del proyecto de implementación de un Sistema de Gestión de la Continuidad del Negocio (SGCN) según el estándar del Project Management Institute (PMI). Explica los procesos de planificación y seguimiento de riesgos del PMBOK y los riesgos más frecuentes en este tipo de proyectos, como la falta de compromiso de la dirección o tiempo insuficiente. También sugiere planes de respuesta a los riesgos siguiendo el enfoque del PMI.
1. 3H Foro Global Crossing de Tecnología y Negocios
La Continuidad del Negocio como Herramienta de Empresas Eficaces
2. Gestión de Riesgos del proyecto de
implementación del SGCN
(BS 25.999-2:2007)
(SGCN: Sistema de Gestión de la Continuidad del Negocio)
Un enfoque basado en el estándar del PMI
Daniel A. Caselles
3. Agenda
El PMI y su estándar (PMBOK)
La gestión de riesgos de un proyecto
Los riesgos más frecuentes en la implementación del SGCN
Los planes de respuesta recomendados
Conclusiones
3H Foro Global Crossing de Tecnología y Negocios
4. El estándar del PMI
El PMI (Project Management Institute)
• Estándar ANSI para la gestión de proyectos (refereciados por IEEE e ISO)
• Reconocida certificación de Profesionales en Gestión de Proyectos (PMP)
• 300.000 miembros en más de 125 países
• 240 Capítulos establecidos distribuidos en mas de 67 países
• Nuevo Cuyo Argentina Chapter www.pminuevocuyo.org
El PMBOK versión 4 (Project Management Body of Knowledge)
• 3.000.000 de ejemplares en circulación
• 6 grupos de procesos + 9 áreas del conocimiento + Ética y
Responsabilidad Profesional
• Gestión de riesgos (Planificación + Seguimiento y Control)
3H Foro Global Crossing de Tecnología y Negocios
5. Gestión de Riesgos (PMI)
3H Foro Global Crossing de Tecnología y Negocios
6. ¿Qué es un riesgo para el PMI?
“Un riesgo es un evento o condición incierta que, si sucede, tiene un efecto
en por lo menos uno de los objetivos del proyecto. Los objetivos pueden
incluir el alcance, el cronograma, el costo y la calidad.”
Un riesgo no siempre es algo negativo ya que puede resultar un impacto
positivo sobre los objetivos del proyecto y deberíamos estar preparados para
maximizarlo!
3H Foro Global Crossing de Tecnología y Negocios
7. Gestión de Riesgos (PMI)
Planificación Seguimiento y Control
3H Foro Global Crossing de Tecnología y Negocios
8. Procesos para la gestión de riesgo (PMI)
3H Foro Global Crossing de Tecnología y Negocios
9. Riesgos más frecuentes
1. Falta de compromiso de la Dirección
2. Falta de valoración por parte de los colaboradores
3. Falta de tiempo para la implementación del SGCN
4. Calidad de los miembros del equipo de trabajo del SGCN
5. Dinámica de trabajo del equipo de trabajo del SGCN
6. Calidad del líder del proyecto de implementación
7. Alcance “ideal” para la primera versión del SGCN
3H Foro Global Crossing de Tecnología y Negocios
10. Respuesta a los riesgos negativos
Alto Riesgo Residual:
Riesgo que subsiste
A después de implementar
B Evitar la respuesta.
Transferir
C Riesgos Secundarios:
Reducir Aquellos riesgos nuevos
Impacto que se surgen como
consecuencia directa de
la implementación de
respuestas a otros
D riesgos.
Aceptar
activamente
E
Aceptar
pasivamente
Bajo
Baja Probabilidad Alta
3H Foro Global Crossing de Tecnología y Negocios
11. Planes de respuesta sugeridos
Riesgo Impacto Probabilidad Respuesta Respuesta sugerida
Genérica
Compromiso de la Alto Media Evitar/Reduci Conocer los intereses de
Dirección r la Dirección y alinear el
plan
Valoración de los Medio Media Aceptar a-Vincularlo al bonus/obj.
colaboradores Activamente b-Sensibilización
c-Involucrarlos
Falta de tiempo Alto Alta Evitar Gestionando bien 1 y 2
Calidad del equipo Medio Baja Aceptar Diversidad+Compromiso
Activamente
Calidad del líder Alto Media Reducir a-seguir el PMBOK 4
b-PMP
El alcance ideal Medio Alta Reducir 1 o 2 procesos críticos
1 proceso cada 6 meses
3H Foro Global Crossing de Tecnología y Negocios
12. Conclusiones
o Inversión en SGCN que sea razonable para su negocio (el collar y el perro)
o Evitar pasar de 0 a 100! (Mejora Continua)
o El principal riesgo para un proyecto es no contar con una gestión
profesional de sus riesgos! (PMBOK/PMP)
o Empezar mañana! (parte de la agenda)
o ISO 27.005 antes que BS 25.999-2 (dependiendo del negocio)
3H Foro Global Crossing de Tecnología y Negocios