La geopolítica entra al comité de tecnología

El indicador mide qué tan extendida está, entre los órganos de gobierno corporativo, la percepción de que los factores geopolíticos externos representan hoy el riesgo más significativo para la continuidad de sus organizaciones.

📍 CONTEXTO

La cifra corresponde a la consulta que Gartner realiza a juntas directivas de organizaciones medianas y grandes a nivel global, en el marco de su informe semestral dirigido a directivos de tecnología.

🔍 POR QUÉ ESTA CIFRA IMPORTA

Que la geopolítica ocupe el primer lugar entre las amenazas externas percibidas por una junta directiva es distinto a que ocupe un lugar secundario detrás de riesgos más tradicionales como la competencia o la regulación. Para la función de tecnología, esto significa que decisiones antes consideradas puramente operativas, como dónde se aloja la infraestructura o con qué proveedores se contrata, ahora se examinan con un criterio de exposición geopolítica.

El costo de ignorar esta cifra es quedar con una arquitectura tecnológica concentrada en proveedores o regiones que un evento externo puede interrumpir sin aviso previo. La persistencia de este riesgo en el tiempo, más que un pico puntual, indica que se trata de un factor estructural del entorno, no de una coyuntura pasajera.

🏢 LO QUE SIGNIFICA PARA TU ORGANIZACIÓN

Este indicador interpela las decisiones de arquitectura y sourcing tecnológico: la concentración en un solo proveedor de nube, un único centro de datos o una cadena de suministro tecnológico sin alternativa queda expuesta bajo el mismo criterio que hoy preocupa a las juntas directivas. También interpela la forma en que se diseñan y actualizan los planes de continuidad, que deben incorporar escenarios de disrupción geopolítica y no limitarse a fallas técnicas o desastres naturales.

Es más urgente para organizaciones cuya operación depende de proveedores tecnológicos concentrados en una sola región o de cadenas de suministro con pocos puntos de origen, así como para aquellas cuyo plan de continuidad no se ha actualizado desde antes de que estos riesgos se volvieran prioritarios para sus juntas. Ambos perfiles comparten la misma exposición: una arquitectura diseñada para la eficiencia operativa, sin margen de maniobra frente a la disrupción, lo que hace pertinente revisar los planes de continuidad y resiliencia operativa vigentes.

📏 CÓMO MEDIRLO EN TU ORGANIZACIÓN

Antes de asumir que la exposición geopolítica es un tema ajeno a la función de tecnología, conviene revisar qué tan concentrada está la arquitectura actual.

Nivel de concentración de proveedores críticos de tecnología: mide qué porcentaje del gasto de TI se concentra en un solo proveedor por categoría crítica; se obtiene del registro de contratos de TI; unidad: porcentaje del gasto por proveedor.

Diversidad geográfica de la infraestructura: mide en cuántas regiones distintas se aloja la infraestructura crítica de la organización; se obtiene del inventario de infraestructura; unidad: número de regiones.

Antigüedad del plan de continuidad de negocio: mide cuántos meses han transcurrido desde la última actualización formal del plan; se obtiene de la documentación de gestión de riesgo; unidad: meses desde la última revisión.

Frecuencia de pruebas del plan de continuidad: mide cuántas veces al año se ejecuta una prueba real o simulada del plan; se obtiene del registro de gestión de continuidad; unidad: pruebas por año.

📈 LA LECTURA DEL RESULTADO

Una infraestructura distribuida en varias regiones, proveedores críticos diversificados y un plan de continuidad probado al menos una vez al año sugieren una posición sólida frente a este riesgo. Una concentración superior al 60% del gasto en un solo proveedor por categoría crítica, junto con un plan de continuidad sin actualizar hace más de dos años, señala una brecha relevante. La combinación de alta concentración de proveedores, infraestructura en una sola región y ausencia de pruebas del plan de continuidad indica una situación crítica frente a un riesgo que las juntas directivas ya identifican como prioritario.