ISO 22301

Continuidad
del negocio

Certificación e Implementación ISO 22301
Reduzca tiempos de inactividad ante incidentes

¿Qué es
ISO 22301?

La continuidad de negocio es la capacidad de una organización para continuar realizando su actividad cuando se produce alguna interrupción o incidente. Y es que una fábrica, oficina o comercio no puede dejar de trabajar ante cualquier problema.

Por ello surge la norma ISO 22301, la cual especifica los requisitos para un sistema de gestión encargado de proteger a la empresa de incidentes que provoquen una interrupción en la actividad, con el fin de reducir la probabilidad de que se produzcan y garantizar la recuperación de la empresa.

Esta certificación ISO 22301 se ha vuelto imprescindible para empresas que venden sus servicios o productos a otras corporaciones, siendo además un claro elemento de diferenciación frente a la competencia.

Beneficios de la
ISO 22301

Una adecuada gestión de la continuidad del negocio con ISO 22301 permite a las organizaciones:

Tener una alta capacidad para prevenir y hacer frente a incidentes que puedan surgir en el desarrollo de la actividad económica.
Minimizar riesgos y optimizar costes.
Actuar sin afectar a los intereses de los clientes y la cartera de accionistas.
Minimizar las consecuencias económicas, de imagen o de responsabilidad civil derivadas de la gestión de un incidente.
Evitar sanciones por incumplimiento de contratos como proveedor de productos o servicios.
Disponer de una metodología estructurada para reanudar la actividad después de una interrupción.
Obtener ventajas económicas a la hora de contratar seguros empresariales.

CICLO DE VIDA
de la Continuidad de Negocio

Según ISO 22301, la organización debe planificar y controlar los procesos para cumplir con los requisitos e implementar las acciones necesarias para cubrir riesgos y oportunidades mediante las siguientes acciones:

Establecer criterios para los procesos.
Implementar el control de los procesos de acuerdo con los criterios.
Preservar la información documentada, según sea necesario, para asegurarse de que los procesos se llevaron a cabo según lo planeado.

Además, según ISO 22301, la organización debe garantizar el control de los procesos subcontratados y la cadena de suministro.

Análisis de Impacto de Negocio
BIA’s

La organización también deberá establecer un proceso de Análisis de Impacto sobre el Negocio y evaluación de riesgo, conocido como BIA’s.

Tras este análisis, se elaborará un Plan de Acción, también conocido como Plan de Continuidad del Negocio con todo tipo de estrategias y respuestas hacia cualquier incidente identificado en la realización del BIA’s.

Todo ello con el objetivo de:

Identificar y evaluar las deficiencias de la organización en el plan de continuidad del negocio.
Mejorar la eficacia del plan de continuidad del negocio.
Entrenar al personal en las operaciones de recuperación.
Crear conciencia sobre la importancia de la continuidad del negocio.