Managementul unei crize corporative nu poate fi delegat unui singur departament, iar responsabilitatea pentru pregătirea organizației trebuie să aparțină direct consiliului de administrație. Într-un scenariu de criză, precum indisponibilitatea platformei de e-commerce din cauza unui atac cibernetic, compania trebuie să gestioneze simultan probleme operaționale, financiare, juridice și de comunicare. Dacă liderii executivi, precum CEO sau CFO, nu sunt disponibili în primele ore critice, organizația se confruntă cu un vid de autoritate care poate amplifica daunele.
O criză majoră impune ca funcțiile companiei să acționeze în paralel, nu succesiv, pe baza unor informații comune. În timp ce echipa IT investighează amploarea incidentului de securitate, departamentul de operațiuni trebuie să decidă ce activități pot continua, iar echipa juridică trebuie să evalueze obligațiile legale. În același timp, departamentul financiar estimează impactul asupra veniturilor, HR-ul menține funcționalitatea organizației, iar comunicarea răspunde presiunii externe din partea clienților și a presei.
Pregătirea reală presupune testarea planurilor prin simulări de criză, nu doar existența unor documente în foldere interne. Boardul trebuie să se asigure că există mecanisme clare pentru situațiile în care echipa de management nu poate fi contactată. Întrebările esențiale vizează cine are mandatul să ia decizii critice fără aprobarea CEO, cine poate suspenda temporar o activitate și cine aprobă comunicarea externă atunci când informațiile sunt încă incomplete sau contradictorii.
Conceptul de business continuity, sau continuitatea afacerii, se concentrează pe identificarea funcțiilor vitale și a timpului maxim de indisponibilitate permis. Reziliența unei companii nu depinde doar de tehnologie, ci și de claritatea autorității de decizie. O organizație poate avea resurse tehnice, dar poate eșua dacă nu există un proces prin care informația verificată ajunge rapid la persoanele cu mandat de decizie, evitând astfel mesaje contradictorii între departamentele juridic, operațional și de comunicare.
Tendința actuală indică faptul că riscurile tind să se suprapună, creând astfel așa-numitele „permacrize”. Un incident digital se transformă rapid într-o problemă comercială prin oprirea vânzărilor și într-una reputațională prin speculațiile clienților. Din acest motiv, companiile nu se mai pot baza pe planuri separate pentru cyber, reputație sau operațiuni, fiind necesară o abordare integrată care să gestioneze efectul de domino generat de multiplele presiuni care apar simultan.
În contextul economic actual, unde stabilitatea operațională este critică, companiile trebuie să prioritizeze reziliența decizională. Capacitatea de a funcționa sub presiune și de a păstra încrederea stakeholderilor depinde de structura de guvernanță stabilită anterior. Managementul riscului și continuitatea afacerii reprezintă piloni esențiali pentru orice organizație care dorește să supraviețuiască momentelor în care sistemele obișnuite de funcționare sunt compromise sau sunt complet indisponibile.