Definición de gestión de crisis

Qué es la gestión de crisis?

La gestión de crisis se refiere a la identificación de una amenaza para una organización y sus partes interesadas con el fin de organizar una respuesta eficaz a la misma.

Puntos clave

  • Incluso las empresas mejor gestionadas pueden verse afectadas por una crisis causada por acontecimientos externos o internos.
  • La gestión de crisis es la estrategia para anticiparse a las crisis a nivel corporativo y planificar cómo afrontarlas eficazmente.
  • La gestión de crisis comienza con el análisis de riesgos, pero no debe confundirse con la gestión de riesgos.

Entender la gestión de crisis

Debido a la imprevisibilidad de los acontecimientos mundiales, muchas organizaciones modernas intentan identificar las posibles crisis antes de que se produzcan para trazar planes para hacerles frente. Si se produce una crisis, la organización debe ser capaz de cambiar drásticamente de rumbo para sobrevivir.

La crisis de COVID-19, que comenzó a principios de 2020, puede convertirse en un ejemplo de libro de texto de gestión de crisis. Empresas de todo el mundo se vieron obligadas a cerrar sus puertas. Millones de empleados fueron enviados a casa. Los servicios esenciales tienen dificultades para funcionar. La historia juzgará la eficacia del poder en la gestión de la crisis.

Cualquier empresa, grande o pequeña, puede tener problemas que afecten negativamente a su funcionamiento normal. Una crisis puede adoptar muchas formas: un incendio en una oficina, la muerte de un director general, un atentado terrorista, una filtración de datos o una catástrofe natural pueden suponer costes tangibles e intangibles para una empresa en términos de pérdida de ventas, daños a su reputación y una disminución de sus ingresos.

Las empresas que ponen en marcha un plan de continuidad en caso de contingencias imprevistas pueden mitigar los efectos de un evento negativo. El proceso de disponer de un plan de continuidad de la actividad en caso de crisis se conoce como gestión de crisis.

La mayoría de las empresas comienzan por realizar un análisis de riesgos en sus operaciones. El análisis de riesgos es el proceso de identificar eventos adversos que pueden ocurrir y estimar su probabilidad de ocurrencia. Mediante la realización de simulaciones y variables aleatorias con modelos de riesgo, como las tablas de escenarios, un gestor de riesgos puede evaluar la probabilidad de que se produzca una amenaza en el futuro, el mejor y el peor de los casos, y los daños que sufriría la empresa en caso de que esta amenaza se materializara.

Por ejemplo, un gestor de riesgos puede estimar que la probabilidad de que se produzca una inundación en la zona de operaciones de una empresa es muy alta. El peor de los casos sería la destrucción de los sistemas informáticos de la empresa, con lo que se perderían datos pertinentes sobre clientes, proveedores y proyectos en curso.

Una vez que el gestor de riesgos sabe a qué se enfrenta en términos de posibles riesgos e impactos, el equipo de gestión de crisis elabora un plan para contener cualquier emergencia en caso de que se haga realidad. Por ejemplo, la empresa que se enfrenta al riesgo de inundación podría crear un sistema de copia de seguridad para todos los sistemas informáticos. De este modo, la empresa seguiría teniendo un registro de sus datos y procesos de trabajo.

Aunque la actividad podría ralentizarse durante un breve periodo mientras la empresa adquiere nuevos equipos informáticos, las operaciones no se detendrían por completo. Al contar con una resolución de crisis, una empresa y sus partes interesadas pueden prepararse y adaptarse a acontecimientos inesperados y adversos.

Gestión de crisis Vs. Gestión de riesgos

La gestión de crisis no es necesariamente lo mismo que la gestión de riesgos. La gestión de riesgos implica la planificación de los acontecimientos que puedan ocurrir en el futuro, la gestión de crisis implica la reacción a los acontecimientos negativos durante y después de que hayan ocurrido.

Una empresa petrolera, por ejemplo, puede tener un plan para hacer frente a la posibilidad de un derrame de petróleo. Si se produce realmente una catástrofe de este tipo, la magnitud del vertido, la reacción de la opinión pública y el coste de la limpieza pueden variar mucho y superar las expectativas. La escala hace que sea una crisis.

Tipos de crisis

Una crisis puede ser autoinfligida o causada por fuerzas externas. Algunos ejemplos de fuerzas externas que pueden afectar a las operaciones de una organización son las catástrofes naturales, las brechas de seguridad o los falsos rumores que dañan la reputación de una empresa.

Las crisis autoinfligidas se producen dentro de la organización, como cuando un empleado fuma en un entorno que contiene sustancias químicas peligrosas, descarga archivos informáticos dudosos, ofrece un mal servicio al cliente que se hace viral en Internet. Una crisis interna puede ser gestionada, mitigada o evitada si una empresa aplica estrictas directrices y protocolos de cumplimiento en materia de ética, políticas, normas y reglamentos entre los empleados.

Cobertura de la gestión de crisis

La cobertura de la gestión de crisis está diseñada para ayudar a una empresa a limitar el impacto negativo de los acontecimientos en su reputación. Es un acuerdo de seguro que suele formar parte de una póliza que cubre los errores y omisiones tecnológicos y las pólizas de seguro de propiedad y responsabilidad civil de Internet.

La cobertura de gestión de crisis, que antes se centraba en la gestión de la reputación, se utiliza cada vez más para cubrir los gastos incurridos para restablecer la confianza en la seguridad de los sistemas informáticos del asegurado en caso de una violación de la ciberseguridad o de los datos. También cubre las amenazas a la reputación, como la contaminación o retirada de productos, el terrorismo, la violencia política, los desastres naturales, la violencia en el lugar de trabajo y la exposición adversa a los medios de comunicación.

Las grandes empresas son los compradores más frecuentes de cobertura de gestión de crisis, pero cualquier empresa cuya rentabilidad esté estrechamente vinculada a su reputación es un cliente potencial.

Dodaj komentarz