Un ejercicio que evoluciona hacia una verdadera gestión de emergencias
Durante una sesión de capacitación, el cliente sufrió un ciberataque real en sus sistemas de TI. La capacitación se pospuso rápidamente y se pidió al equipo de OSRL que ayudara con la emergencia en el puesto de mando del incidente.
El ejercicio permitió que diferentes áreas del negocio trabajaran juntas en un incidente y se familiarizaran con cómo funcionan los demás, el proceso y las líneas de comunicación requeridas. Fue muy exitoso y resultó en que los miembros de cada equipo solidificaran sus conocimientos y se sintieran significativamente más seguros en sus roles y procesos de gestión de emergencias.
Fondo
La consolidación dentro de Maersk Oil significó que los marcos de gestión de emergencias y OSPR de la Compañía ya no eran apropiados. Además, los cambios en el personal han debilitado los niveles de competencia y experiencia.
Algunos de los altos directivos de Maersk Oil habían trabajado anteriormente en los Estados Unidos y en otras compañías petroleras importantes donde se utilizaba el Sistema de Comando de Incidentes (ICS) puro. Los líderes sénior de Maersk Oil tenían claro que no querían ICS puro. Deseaban inculcar un sistema que tuviera escalabilidad para cubrir las situaciones más creíbles a las que se enfrentaban las unidades de negocio, evitando al mismo tiempo la carga de formación de ICS. También era importante ajustarse a la última guía de buenas prácticas del Sistema de Gestión de Incidentes.
OSRL resolvió estos problemas mediante la construcción de Maersk Oil, un sistema de gestión de incidentes que proporciona a la organización un marco simple y eficiente para gestionar cualquier incidente.
Sistema de gestión de incidencias
El equipo de OSRL trabajó con Maersk Oil para desarrollar un Sistema de Gestión de Incidentes en completa conformidad con la guía de buenas prácticas, adecuado para el tamaño y la complejidad de sus operaciones y la perspectiva de los líderes senior de la organización.
Maersk Oil también pidió a OSRL que le asesorara sobre una forma adecuada de implementar el Sistema de Gestión de Incidentes. La capacitación a medida basada en escenarios de OSRL mejoró la confianza y la competencia de las personas tanto en el centro corporativo como en las unidades de negocio. Esto, a su vez, proporcionó un alto nivel de garantía a la alta dirección de Maersk Oil de que la organización estaba equipada para gestionar cualquier emergencia.
Capacitación en manejo de emergencias a medida y basada en escenarios
La capacitación y el ejercicio son un elemento crítico de cualquier programa de gestión de emergencias. OSRL desarrolló un curso de capacitación a medida basado en escenarios para Maersk Oil basado en el proceso de gestión de incidentes a continuación:
Los principales objetivos del curso de formación en gestión de emergencias fueron:
-
Capacitar al Equipo de Apoyo de Emergencia (EST) sobre el proceso de manejo de emergencias, roles, responsabilidades y líneas de comunicación;
-
Identificar las brechas en los procedimientos de apoyo de Maersk Oil que pueden ser necesarias durante un incidente;
-
Mejorar las habilidades de liderazgo de emergencia de todos los miembros del equipo;
-
Desarrollar la confianza individual y grupal en la gestión de una emergencia y
-
Proporcionar una oportunidad para practicar a través de ejercicios de simulación realistas.
Cada curso incluyó 5 horas de ejercicios basados en escenarios para brindar la oportunidad de practicar y consolidar las habilidades de los participantes. El equipo de OSRL creó múltiples escenarios hiperrealistas para ejecutarse casi en tiempo real. Estos requirieron una amplia investigación y cooperación de Maersk Oil y otras partes interesadas para garantizar que las inyecciones fueran lo más precisas posible. El equipo de capacitación de OSRL fue elegido específicamente para incluir experiencia en manejo de emergencias, habilidades de liderazgo y desarrollo y entrega de capacitación. Múltiples equipos en la sede corporativa y las unidades de negocio de Maersk Oil fueron incluidos en la capacitación.
Este tipo de ejercicio es extremadamente útil para poner a prueba nuestra capacidad y procesos. La capacitación ha sido tan exitosa que personas de otros departamentos fuera del equipo de manejo de emergencias están solicitando ser parte de la próxima capacitación.
Ejercicio integrado
Después del entrenamiento se llevó a cabo un ejercicio de simulación integrado diseñado por OSRL. Esto involucró dos niveles del negocio; sede corporativa y unidades de negocio, trabajando conjuntamente bajo un mismo proceso para gestionar una incidencia en tiempo real.
El ejercicio permitió que estas diferentes áreas del negocio funcionaran
juntos en un incidente y familiarizarse con el funcionamiento mutuo, el proceso y las líneas de comunicación requeridas. Fue muy exitoso y resultó en que los miembros de cada equipo solidificaran sus conocimientos y se sintieran significativamente más seguros en sus roles y procesos de gestión de emergencias.
Ataque cibernético de Maersk
Durante una sesión de capacitación, AP Moller-Maersk y sus negocios, incluido Maersk Oil, sufrieron un ataque cibernético en sus sistemas de TI. La capacitación se pospuso rápidamente y se pidió al equipo de OSRL que ayudara con la emergencia en el puesto de mando del incidente. Luego, el equipo pasó los siguientes tres días, brindando asesoramiento a los equipos de Comando y Operaciones, entrenando a la organización en el proceso de gestión de emergencias, actualizando los objetivos de incidentes y ayudando a implementar acciones.
He hecho cientos de escenarios de gestión de emergencias y he respondido de verdad muchas veces. Las simulaciones que OSRL desarrolló y ejecutó son algunas de las mejores que he visto, cada detalle fue absolutamente correcto, tienes el realismo perfecto.
Conclusión y apoyo adicional
Maersk Oil recibió un programa integral de capacitación en manejo de emergencias adaptado a sus requisitos específicos y tuvo la oportunidad de validar la capacitación y el marco establecido. Un beneficio clave fue la mejora de la confianza y la competencia de las personas tanto en el centro corporativo como en las unidades de negocio. Esto, a su vez, proporcionó un alto nivel de garantía a los altos directivos de Maersk Oil de que la organización está equipada para gestionar cualquier emergencia. Esto ciertamente se demostró durante el ciberataque de Maersk.
OSRL continúa apoyando a Maersk Oil (ahora Total) en varios aspectos diversos de la preparación para emergencias, como la revisión de los Planes de Gestión de Emergencias e Incidentes , los Planes de Contingencia de Derrames de Petróleo y el desarrollo de una nueva capacidad de equipos de derrames de petróleo de Nivel 1/2.
¿Necesita probar y mejorar su capacidad de preparación y respuesta?
Los ejercicios bien diseñados prueban las capacidades de respuesta, incluidos planes, personas, equipos y sistemas. Desarrolle su programa de ejercicios y planificación hoy mismo.