Saltar al contenido principal

¿Qué es la ISO 22301?

Sistema de Gestión de Continuidad de Negocio

ISO 22301 es una norma internacional de gestión de continuidad de negocio. Esta ha sido creada en respuesta a la fuerte demanda internacional que obtuvo la norma británica original, BS 25999-2 y otras normas.

ISO 22301 identifica los fundamentos de un Sistema de Gestión de la Continuidad de negocio, estableciendo el proceso, los principios y la terminología de gestión de continuidad de negocio.

Proporciona una base de entendimiento, desarrollo e implantación de continuidad de negocio dentro de la organización. Se usa para asegurar a las partes interesadas clave que su empresa está totalmente preparada y que puede cumplir con los requisitos internos, regulatorios y del cliente.

La norma proporciona a las organizaciones un marco que asegura que ellos pueden continuar trabajando durante las circunstancias más difíciles e inesperadas, siempre protegiendo a sus empleados, manteniendo su reputación y proporcionando la capacidad de continuar trabajando y comercializando.

La norma ISO 22301 puede ser aplicada a todo tipo y tamaño de organizaciones que quieran:

  • Establecer, implantar, mantener y mejorar un SGCN.
  • Demostrar conformidad con la política establecida de la continuidad de negocio de la organización.
  • Dar a las partes interesadas confianza en su conformidad y compromiso con las buenas prácticas reconocidas internacionalmente.
Descárgate la guía gratuita: La norma ISO 22301. Cómo asegurar la continuidad  del negocio.

Norma ISO 22301

Estructura de la norma ISO 22301

La norma ISO 22301 está organizada según la siguiente estructura:

  1. Ámbito de aplicación.
  2. Referencias normativas.
  3. Términos y definiciones.
  4. Contexto de la organización. Consiste en identificar el alcance del SGCN, teniendo en cuenta los objetivos estratégicos de la organización, sus productos y servicios claves, su tolerancia al riesgo, así como cualquier obligación reglamentaria.
  5. Liderazgo. La alta dirección debe demostrar un compromiso continuo con el SGCN. A través de su liderazgo y acciones, la dirección puede crear un ambiente en el cual el personal esté completamente involucrado y el sistema de gestión pueda funcionar de manera eficaz en sinergia con los objetivos de la organización.
  6. Planificación. Se establecen objetivos estratégicos y principios para la orientación del SGCN en su totalidad.
  7. Soporte. La gestión diaria de un Sistema de Gestión de la Continuidad de Negocio, se basa en el uso de los recursos apropiados para cada actividad. Estos recursos incluyen personal competente, toma de conciencia y comunicación, etc. todo esto debe estar apoyado por la documentación que sea necesaria.
  8. Operación. Después de la planificación del SGCN, la organización debe ponerlo en funcionamiento.
  9. Evaluación del desempeño. La norma ISO 22301 requiere un seguimiento permanente del sistema, así como revisiones periódicas para mejorar su operación.
  10. Mejora. La organización puede mejorar continuamente la eficacia de su sistema de gestión a través del uso de la política de continuidad de negocio, los objetivos, los resultados de auditorías, los indicadores, las acciones correctivas y preventivas y la revisión por la dirección.

Software para ISO 22301

La Plataforma ISOTools facilita la automatización de la ISO 22301

La Plataforma Tecnológica ISOTools facilita la implementación, automatización y mantenimiento del SGCN según ISO22301.

Bajo un enfoque por procesos conforme al ciclo PHVA (Planear – Hacer – Verificar – Actuar) , ISOTools permite a las organizaciones estar preparadas ante posibles incidentes tecnológicos, naturales, o de cualquier otra naturaleza que puedan poner en riesgo la continuidad de su actividad.

ISOTools garantiza la continuidad de negocio, ya que identifica y gestiona fácilmente los riesgos, disminuyendo así los tiempos de inactividad, la probabilidad de ocurrencia y costos, de este modo la organización está preparada para actuar en caso de que se sucedan.

Este software permite la integración del estándar ISO 22301 con otras normas, tales como ISO 9001, ISO 14001 y ISO 45001, de forma sencilla gracias a su estructura modular.

E-book gratis La norma ISO 22301, cómo asegurar la continuidad del negocio

Fases en la gestión de la continuidad del negocio

Continuidad del negocio Las organizaciones dan cumplimiento a sus objetivos y la alineación normativa. Esto es así no solo para…

Normas ISO de aplicación para la Industria Minera

ISO Industria Minera La industria de la minería es catalogada a nivel mundial como una de las actividades más antiguas del…

Riesgos tecnológicos y su impacto en la continuidad de negocio

Continuidad de negocio En la actualidad todas las empresas han venido reformulando sus estrategias para continuar su operación en el…

Competencias más importantes en el sistema integrado de gestión

Sistema integrado de gestión Las competencias hacen parte de aquellos factores claves de éxito en cualquier sistema integrado de gestión,…

ISO 22301 Aspectos básicos de un Sistema de Gestión para la Continuidad del negocio

ISO 22301 En la actualidad las organizaciones se enfrentan a escenarios muy cambiantes en los cuales intervienen factores clave,  por…

Cómo obtener la mayor Seguridad y Resiliencia para la Continuidad de Negocio mediante la Norma ISO 22301 2019

ISO 22301 Hoy por hoy, cualquier tipo de eventualidad no planificada, puede ocasionar un gran impacto y ser un riesgo…