En las grandes organizaciones, ¿deberían mantenerse separadas la gestión de riesgos y la gestión de la continuidad del negocio?

Los programas de continuidad comercial varían de una compañía a otra. En una organización muy grande, la función de gestión de riesgos puede ocuparse principalmente o exclusivamente de los requisitos de seguro. La función BCP puede caer en Operaciones, Recursos Humanos, Seguridad, TI o algún otro departamento. Creo que BCP debería estar más vinculado e integrado con RM, aunque eso requiere una definición integral de RM para la entidad aplicable. Mi experiencia ha sido con un departamento de RM que maneja asuntos relacionados con seguros. Me acerqué a ellos con análisis de amenazas y peligros, análisis de impacto comercial, etc. para educarlos sobre nuestra perspectiva y garantizar que hubiera una cobertura adecuada para restaurar las instalaciones críticas. Los miembros de RM se sientan en nuestros equipos de crisis. Entonces, realmente depende de cuál sea la función de RM en la organización. En mi humilde opinión, la función BCP o resiliencia podría ser el programa general con RM como parte de ese grupo.