Propuesta de sistema base de gestión de continuidad de negocios para puerto Ventanas S.A., acorde a ISO 22301:2019

El presente documento propone un Sistema de Gestión de Continuidad de Negocios (SGCN) acorde a los requerimientos presentados en el estándar internacional ISO 22301:2019 para Puerto Ventanas S.A. (PVSA), en el marco del desarrollo del trabajo final para optar al título de Ingeniería Civil Oceánica y al grado de Magíster en Administración y Gestión Portuaria. Se utiliza la metodología propuesta en la Guía para la elaboración de BCP en los puertos de Chile, elaborada por el grupo de trabajo 4b de SATREPS-Chile, en colaboración con la Agencia Japonesa de Cooperación Internacional (JICA). En acuerdo con PVSA, se utiliza información reservada de la organización para el desarrollo de este proyecto, adicionalmente se utilizaron fuentes abiertas de información para complementar en los análisis desarrollados. Acorde a los requerimientos del estándar internacional previamente citado y la metodología utilizada, se desarrolla la contextualización de PVSA, los elementos de liderazgo, política, planificación, apoyo y operación. Dentro de los elementos claves desarrollados se encuentran: la política de continuidad, el análisis de impacto (BIA), análisis de riesgos (RA) y planes de continuidad para la organización. Referente al BIA ejecutado, se determina que, de los doce negocios analizados que se desarrollan en PVSA, sólo cuatro se categorizan como negocios principales, para los cuales se determinaron las actividades principales junto con los recursos que interfieren en la operatividad, para proseguir con la determinación de la dependencia de recursos y finalizar el análisis con la definición del máximo periodo tolerable de recuperación (MTPD), el nivel objetivo de recuperación (RLO) y el tiempo objetivo de recuperación (RTO). En cuanto al RA, se inicia este análisis utilizando los riesgos identificados por PVSA y su empresa asesora Deloitte en un estudio realizado en 2021, para la consecuente clasificación de la probabilidad y consecuencias de riesgos críticos, estimación de daños y la determinación del tiempo estimado de recuperación (PRT) y el nivel esperado de recuperación (PRL). A partir de ambos análisis se presenta la estrategia de continuidad junto con los planes de continuidad para dos de los riesgos identificados, dejando los restantes para una etapa posterior al trabajo aquí presentado. A partir de las conclusiones obtenidos a lo largo del estudio, se desarrolla un plan cuyos componentes cumplen con los requerimientos bases exigidos en el estándar internacional. Pese a lo expuesto, se sugiere el desarrollo de una segunda etapa donde se profundicen los análisis y elaboren elementos fuera del alcance definido para este trabajo final. Adicionalmente, se evidencia que en el contexto de la escasa información disponible en fuentes abiertas sobre SGCN, BCP, BIA o RA globalmente, el presente trabajo final sentó la base para la elaboración de futuros trabajos considerando ejemplos aplicados de estos conceptos.