Randall Pacheco

También se implementaría un plan de ahorro para las crisis que se están dando y poder reinvertirlo en tecnología.

• Errores de Registro: Riesgo de entradas incorrectas en el sistema de inventario, lo que puede generar discrepancias.

• Pérdidas o Daños de Mercancía: Riesgo de deterioro, pérdida o robo de productos.

• Obsolescencia de Inventario: Riesgo de que los productos se vuelvan obsoletos y pierdan valor.

• Interrupciones en la Cadena de Suministro: Riesgo de retrasos o interrupciones en la reposición de inventarios.

• Fallas en el Sistema de Gestión de Inventarios: Riesgo de que el software de inventario falle, afectando el seguimiento y control.

• Cumplimiento Normativo: Riesgo de incumplimiento de regulaciones y normativas relacionadas con el almacenamiento y manejo de productos.

• Rotación de Personal: Riesgo asociado a la pérdida de conocimiento y experiencia clave en la gestión de inventarios.

. Planificación de Respuestas a los Riesgos

• Errores de Registro:

  • Estrategia: Implementar controles de calidad en la entrada de datos y realizar auditorías internas periódicas.

  • Acciones: Capacitar al personal en el uso del sistema y establecer revisiones cruzadas.

• Pérdidas o Daños de Mercancía:

  • Estrategia: Mejorar la seguridad del almacén e implementar sistemas de monitoreo.

  • Acciones: Instalar cámaras de seguridad, controles de acceso y realizar inventarios físicos regulares.

• Obsolescencia de Inventario:

  • Estrategia: Establecer políticas de rotación de inventarios y análisis de tendencias de demanda.

  • Acciones: Monitorear la edad de los productos y ajustar los niveles de inventario según la demanda.

• Interrupciones en la Cadena de Suministro:

  • Estrategia: Diversificar proveedores y establecer contratos de contingencia.

  • Acciones: Identificar proveedores alternativos y crear un plan de contingencia para interrupciones.

• Fallas en el Sistema de Gestión de Inventarios:

  • Estrategia: Realizar mantenimientos preventivos y contar con un plan de respaldo.

  • Acciones: Programar mantenimientos regulares y capacitar al personal en procedimientos manuales de respaldo.

• Cumplimiento Normativo:

  • Estrategia: Mantenerse actualizado con las regulaciones y realizar auditorías de cumplimiento.

  • Acciones: Asignar un responsable de cumplimiento y realizar capacitaciones regulares.

    Entres otras acciones.

El plan para mitigar este riesgo es estandarizar procesos y aplicar metodologías que reduzcan tiempos, desperdicios y nos permitan ser más competitivos. Adicional buscaría alianzas estratégicas para maquilar productos y diversificar el portafolio con poca inversión

El plan para disminuir el riesgo de errores, tener una sola fuente de información para el pago de la nómina, permitiendo que este proceso se pueda automatizar y realizar de manera más eficiente.

-          Comunicación en general para todos los empleados que se mantengan alerta ante cualquier riesgo o amenaza.

-          Implementar una política Adecuada. De acceso a la información solamente para las personas que sea necesario.

-          Dará a conocer las políticas de resguardo de información confidencial de la empresa.

1. Identificación de Riesgos

   • Riesgos operativos: Fallos en plataformas de aprendizaje, pérdida de datos o ciberataques.

   • Riesgos estratégicos: Cambios en tendencias de educación online o nuevas regulaciones.

   • Riesgos financieros: Fluctuaciones en adquisición de estudiantes debido a cambios en la economía.

2. Evaluación y Priorización

   • Determinar la probabilidad de ocurrencia y el impacto de cada riesgo.

   • Uso de métricas clave para evaluar desviaciones y ajustar estrategias en tiempo real.

3. Desarrollo de Estrategias de Mitigación

   • Implementación de protocolos de seguridad digital para proteger datos y plataformas.

   • Diversificación de canales de captación de estudiantes para evitar dependencia en publicidad paga.

   • Establecimiento de un fondo de contingencia para enfrentar fluctuaciones financieras.

4. Monitoreo y Control

   • Creación de un Balance Scorecard para evaluar el desempeño y detectar riesgos emergentes.

   • Revisión periódica de las estrategias con base en métricas cualitativas y cuantitativas.

Como ya he comentado previamente, actualmente estoy vinculado a una empresa que brinda consultoría tecnológica y en la cual trabajamos en dos verticales, datos y procesos.

La empresa maneja todas sus decisiones en un enfoque HIPPO, lo cual implica que todo es manejado por el CEO y la unica persona administrativa de la empresa, ya que el resto somos consultores los cuales trabajamos por servicios profesionales.

Considero que la empresa, tal cual como hemos visto, debe tener primero un acercamiento para ver los riesgos (diagnóstico), luego de esto hacer un barrido de los mismos para hacer su correspondiente priorización, ver aquellos que le afectan sin duda alguna y que acciones tomar, mientras que aquellos que se pueden aceptar pues tener aquellas consideraciones al momento de que se materialice el riesgo, y al final del camino, hacer una evaluación del mismo y ver si los mismos se mantienen en niveles aceptables.

Saludos.

Luis Bernuil M.

1. Identificación y Evaluación de Riesgos: análisis de eventos inciertos con alto impacto. Clasificación del riesgo: muy alto, alto, medio.

2. Monitoreo y Vigilancia: Implementación de tableros de indicadores (KPI) y alertas digitales para detectar desviaciones críticas. Además de Mecanismos de observación continua y auditoría interna.

3. Preparación y Contingencia: Creación de fondo de contingencia con reservas financieras y seguros complementarios. Diseño de planes de reestructuración y reducción operativa en escenarios negativos.

4. Gestión Preventiva: Comité de reputación con planes de medios para evitar crisis comunicacionales.  Fidelización del personal clave para evitar pérdida operativa estratégica

5. Adaptación y Resiliencia: Mejora continua mediante benchmarking con experiencias externas. Validación periódica de escenarios y ajuste de estrategias cada año

6. Respuesta Estratégica: Activación de nuevos servicios ante escenarios positivos. Redefinición de alianzas y servicios ante fluctuaciones económicas o cambios regulatorios

1. Evaluación continua de riesgos: Realizar evaluaciones periódicas para identificar y priorizar riesgos potenciales en áreas clave como la producción, la cadena de suministro, y la gestión de datos, permitiendo una respuesta proactiva y adaptativa.

2. Planes de contingencia operativa: Desarrollar estrategias para mitigar interrupciones en la producción y distribución, asegurando que se disponga de recursos alternativos y se mantenga la continuidad del suministro en caso de fallos inesperados.

3. Protección de datos y ciberseguridad: Implementar medidas avanzadas de ciberseguridad para proteger la información de pacientes y clientes, incluyendo encriptación, acceso controlado, y monitoreo en tiempo real para detectar y responder a amenazas.

4. Escalamiento de problemas de calidad: Establecer procedimientos para detectar y abordar rápidamente problemas de calidad de productos, con sistemas de alerta temprana que permitan una corrección ágil y eficaz.

5. Gestión de reputación y cumplimiento normativo: Crear políticas que aseguren que las operaciones y productos cumplen con regulaciones locales e internacionales, manteniendo la confianza de clientes y socios a través de prácticas éticas y transparentes.

Al aplicar estos planes de riesgos, se puede fortalecer laresiliencia frente a un entorno empresarial cambiante y seguir liderando con innovación y confianza en el sector tecnológico de salud.

A nivel de Gobierno y Roles existe un comité de riesgos. Personal del NOC/SOC que identifica, mide y trata riesgos en el día a día. Personal de Compliance, CISO que presenta la metodología, políticas, monitoreo independiente, reportes. Todo esto enmarcado en riesgos identificados como:

• Operacionales: Caída de sitios, cortes de fibra, energía, errores de configuración, fraude de interconexión.

• Tecnológicos/Ciber: DDoS, ransomware, APIs expuestas, shadow IT, fuga de datos.

• Continuidad/BCP: Desastres, inundaciones, incendios, indisponibilidad de data center/nube, huelgas/protestas.

• Terceros: Torres, fibra mayorista, cloud, OSS/BSS, integradores (SLAs y RTO/RPO).

• Cumplimiento: Privacidad de datos, retención CDR, portabilidad numérica, espectro, competencia.

• Estratégicos/mercado: Churn, disrupción OTT, cambios regulatorios, tipo de cambio/costo de capital.

Asimismo la gestión preventiva de los riesgos mediante auditorias asi como de comunicaciones y capacitaciones.

Se deben establecer protocolos de seguridad, controles de acceso y de mantenimiento.

Es necesario contar con un plan de emergencia y respuesta, que permita saber que rutas de evacuación tomar, ubicar los equipos de emergencia, contar con procedimientos específicos y tener en cuenta los puntos de encuentro.

Se debe capacitar y formar al personal, con normas de seguridad, uso de equipos de emergencia, procedimientos del plan de emergencia y realización de simulacros.

Es importante tambien que haya un monitoreo de las posibles amenazas, evaluar la eficiencia, revisar y actualizar los resultados y conformar un Comité de Seguridad y Salud.

con indicadores claros de control que evalúen su funcionamiento y contribuyan a

su optimización.

Capacitaciones constante al personal, todos debe conocer los protocolos de emergencia.

Plan de seguridad integral, desarrollando protocolos de prevención y respuesta.