Roles y Responsabilidades en la Continuidad del Negocio
Quién decide y ejecuta durante una interrupción
Un plan de continuidad sin roles claramente asignados se convierte en un documento teórico que nadie sabe ejecutar cuando ocurre la interrupción real. Definir responsabilidades implica nombrar, con personas concretas y suplentes designados, quién declara la activación del plan, quién coordina la comunicación interna y externa, quién toma decisiones operativas en cada proceso crítico y quién reporta el estado de la recuperación a la dirección. Esto importa en la práctica porque en el momento de crisis no hay tiempo para improvisar jerarquías ni para esperar que alguien asuma el liderazgo por iniciativa propia. Un error frecuente es asignar la responsabilidad únicamente a una persona sin suplente, de forma que si esa persona está de vacaciones o es precisamente la afectada por el incidente, como ocurre cuando el responsable de TI es también víctima de un ataque de phishing dirigido, el plan queda sin quién lo active.