Un blog editado por ISOTools Excellence
Blog especializado en Seguridad de la
Información y Ciberseguridad
Síguenos
La transformación digital vertiginosa que vivimos en nuestra sociedad es foco de innumerables ataques y estrategias fraudulentas. Por ello, la Seguridad de la Información ha cobrado una especial relevancia para proteger nuestros datos de posibles amenazas que puedan afectar su confidencialidad, integridad y disponibilidad. Todos estos problemas inherentes en SI pueden poner en riesgo la continuidad de nuestro negocio.
El plan de continuidad de negocio es un documento que se mantiene vivo, de forma regular se encuentra constituido, testeado y comprendido de manera transversal en cuanto a las necesidades de una organización. Se pueden establecer una serie de pasos clave para construir un plan de continuidad de negocio.
La ISO 22301 es una norma basada en la BS 25999. Se cuenta con 106 requisitos que mandan en la implantación del plan de continuidad de negocio. La gestión de la continuidad del negocio ayuda a disminuir la posibilidad de ocurrencia de un incidente, y en caso de producirse, la organización se encuentra preparada para responder de manera adecuada y así reducir de forma drástica el daño del incidente.
Todas las empresas, a lo largo de su trayectoria, es muy posible que se encuentren con alguna situación que le haga temblar sus cimientos poniendo en peligro su supervivencia. Ante esto, muchas empresas optan por implantar un Sistema de Gestión de Continuidad de Negocio, como una forma de dar una rápida respuesta ante perturbaciones que alteren sus operaciones diarias.
Los diferentes sistemas de gestión que se quieren certificar bajo el estándar ISO, deberán cumplir una serie de requisitos, mucho de ellos enfocados a la documentación del sistema. En el ámbito documental, y focalizándonos en la norma ISO 22301 para la definición de un Sistema de Gestión de Continuidad del Negocio, la Organización Internacional de Normalización, no impone límites en la cantidad de documentos que una empresa se quiera certificar, aunque exige una documentación mínima que deberá ser contemplada. La documentación mínima es la siguiente:
Todas las empresas, a lo largo de su trayectoria, es muy posible que se hayan encontrado con alguna situación que le haga temblar poniendo en peligro la supervivencia. Muchas empresas, optan por implantar Sistemas de Gestión de Continuidad de Negocio con la ISO 22301, de forma rápida ante perturbaciones que alteren sus operaciones diarias.
Todos los acontecimientos que no se prevén, como pueden ser los que son provocados por los fenómenos meteorológicos adversos, pueden provocar la interrupción de las actividades comerciales y ponen en peligro el aseguramiento del funcionamiento, crecimiento y supervivencia de las mismas. Por todo esto, la capacidad estratégica y táctica de la organización para planificar y actuar ante incidentes o interrupciones que afectan a su actividad resulta imprescindible con el fin de asegurar la continuidad del negocio dentro de un nivel aceptable. Es recomendable la lectura ISO 22301:2012 Sistema de Gestión de la Continuidad de Negocio.
Una crisis o un desastre es algo que ninguna empresa, independientemente de su tamaño, quiere pasar. Debido a esto, muchas organizaciones optan por la continuidad de negocio. El Sistema de Continuidad de Negocio basado en la norma ISO 22301, puede reducir al mínimo las posibilidades de que este se produzca, y si se llega a producir, reduce su impacto y minimiza el tiempo que se tarda en reanudar su actividad.
La continuidad de negocio protege a la empresa de los impactos de las interrupciones del negocio. El objetivo es proporcionar un cierto nivel de productos y servicios a los clientes durante las interrupciones, los puede facilitar la norma ISO 22301. ¿Qué necesitan las organizaciones para hacerse cargo de sus clientes?
