Tan avanzada y completa como es, la norma ISO 22301 puede aportar beneficios a la planificaci\u00f3n de la continuidad del negocio, incluso si la empresa decide no buscar la certificaci\u00f3n formal. En cambio, uno puede buscar primero la conformidad. De esta forma, las pr\u00e1cticas en torno a esta metodolog\u00eda podr\u00e1n incorporarse de manera m\u00e1s profunda y anticipada en la empresa, iniciando cambios en la cultura organizacional que beneficiar\u00e1n la seguridad digital del negocio en su conjunto. De esta forma, cuando llegue el momento de buscar la certificaci\u00f3n, la mayor\u00eda de los ajustes necesarios ya ser\u00e1n una realidad.<\/p>\n
Entonces, el primer paso es verificar si ya existe alg\u00fan tipo de plan de continuidad comercial iniciado por la empresa. Tambi\u00e9n es importante evaluar si la empresa ya implementa otras normas ISO, como ISO 9001 o ISO 27000, ya que es posible aprovechar algunos de los elementos de requisitos comunes para llegar a la norma ISO 22301.<\/p>\n
A continuaci\u00f3n, es mejor revisar sus pol\u00edticas y procesos existentes para ver qu\u00e9 caracter\u00edsticas de continuidad comercial se necesitan. En este paso, puede organizar un documento con los elementos de la norma ISO 22301 que contiene la palabra \u00abdeber\u00e1\u00bb. Entonces es el momento de comparar los elementos existentes y las necesidades de la empresa con el est\u00e1ndar propuesto por la norma. A continuaci\u00f3n, puede utilizar el est\u00e1ndar como gu\u00eda para establecer un conjunto coherente de pr\u00e1cticas para abordar la gesti\u00f3n de la continuidad del negocio.<\/p>\n
Pero cuidado: tener los procedimientos perfectamente documentados puede no ser suficiente en una emergencia. La salida es crear pautas y listas de verificaci\u00f3n f\u00e1ciles de seguir, educando a los empleados a trav\u00e9s de capacitaci\u00f3n y ejercicios. De esta forma, ante cualquier incidente de seguridad digital, los empleados ya sabr\u00e1n qu\u00e9 hacer, sin tener que estar informados de cada paso.<\/p>\n
Por lo tanto, es importante hacer del plan un documento vivo, de f\u00e1cil acceso y que permita actualizaciones constantes. Despu\u00e9s de todo, marcar elementos en una lista de verificaci\u00f3n no significa que la empresa est\u00e9 lista. Lea, revise y practique su plan con frecuencia para mantenerlo relevante y guiar a los nuevos empleados.<\/p>\n
Tan importante como este dinamismo en la adopci\u00f3n es mantener el enfoque en las acciones de recuperaci\u00f3n. A menudo, los planes de continuidad se construyen en torno a un escenario espec\u00edfico. En cambio, el enfoque debe estar en qu\u00e9 acciones pueden prevenir o mitigar el da\u00f1o, y qu\u00e9 procesos e infraestructura se necesitan para continuar con el negocio como de costumbre, sin importar la crisis que surja en la empresa.<\/p>\n
Otro punto importante es comunicar el plan al equipo y otras partes interesadas. Incluso el plan mejor escrito es in\u00fatil si las personas que pueden beneficiarse de \u00e9l no lo entienden completamente. Debe informar a todos que el plan existe, incluida la cadena de suministro y otras partes interesadas externas, como proveedores y socios externos.<\/p>\n
El est\u00e1ndar ISO 22301 proporciona un marco para planificar, probar y monitorear un sistema de gesti\u00f3n de continuidad del negocio (BCMS). El documento contiene 10 secciones, que presentan el est\u00e1ndar y las definiciones, as\u00ed como los requisitos procesables para el est\u00e1ndar.<\/p>\n
Al igual que otros documentos de requisitos ISO, 22301 solo describe lo que las organizaciones deben hacer para lograr la competencia m\u00ednima, sin determinar c\u00f3mo lograr estos est\u00e1ndares. Luego, cada empresa debe considerar sus condiciones y obligaciones para encontrar la mejor manera de cumplir con los requisitos.<\/p>\n
Luego seleccionamos una descripci\u00f3n general de los temas de ISO 22301 que m\u00e1s impactan a una empresa:<\/p>\n
la gerencia debe entender qu\u00e9 es, qu\u00e9 hace y qu\u00e9 resultados y procesos debe sustentar. Tambi\u00e9n debe determinar qui\u00e9n tiene inter\u00e9s en continuar con las operaciones; en otras palabras, las partes interesadas. Por ejemplo, los clientes est\u00e1n interesados en que la organizaci\u00f3n contin\u00fae funcionando, y probablemente la mayor\u00eda de los proveedores tambi\u00e9n lo est\u00e9n.<\/p>\n
Pocas iniciativas organizacionales prosperan sin el apoyo de la alta gerencia. Los gerentes deben comprometerse con un plan de continuidad comercial y desplegar todos los recursos (humanos, financieros o de otro tipo) para garantizar su \u00e9xito.<\/p>\n
Para planificar la sustentabilidad, debe comprender qu\u00e9 interrupciones pueden ocurrir y c\u00f3mo estos incidentes afectan el negocio; en otras palabras, los riesgos potenciales y su impacto. Es hora de establecer objetivos cuantificables de continuidad comercial para garantizar productos o servicios m\u00ednimos viables, as\u00ed como el cumplimiento de cualquier requisito legal o reglamentario.<\/p>\n
Ning\u00fan programa puede avanzar sin recursos y apoyo. Es esencial determinar qu\u00e9 empleados, funciones y equipos se necesitan para responder a las amenazas y c\u00f3mo mejorar su eficacia. Se deben crear procedimientos de comunicaci\u00f3n internos y externos como referencia, divulgando el plan de continuidad a todas las partes necesarias antes y durante una crisis. Lo ideal es crear un sistema de gesti\u00f3n documental para los principales expedientes de continuidad, como tr\u00e1mites y otros listados.<\/p>\n
aqu\u00ed, el objetivo es realizar una evaluaci\u00f3n de riesgos y un an\u00e1lisis de impacto comercial, planificando su enfoque de recuperaci\u00f3n de cortes. Luego se implementa el plan de recuperaci\u00f3n con procedimientos detallados, aplicando pruebas regularmente para verificar que funciona como se espera. El consejo es asegurarse de que las personas puedan encontrar los procedimientos que necesitan, revisando su plan si es necesario.<\/p>\n
Establezca un proceso para medir y evaluar peri\u00f3dicamente sus pol\u00edticas y procedimientos de continuidad y su ejecuci\u00f3n. Revise su plan y documentos para asegurarse de que sean efectivos y relevantes.<\/p>\n
el objetivo es siempre buscar la evoluci\u00f3n en todas las \u00e1reas funcionales y operativas, incluso a trav\u00e9s de revisiones peri\u00f3dicas de gesti\u00f3n. Las mejoras en las actividades diarias ayudan a fortalecer la organizaci\u00f3n en tiempos de disrupci\u00f3n. Cuando los procesos se desv\u00edan del est\u00e1ndar o no cumplen con los est\u00e1ndares ISO y de gesti\u00f3n de calidad, es hora de implementar acciones correctivas.<\/p>\n
ISO 27301, que tambi\u00e9n se ocupa de la continuidad del negocio, proporciona requisitos que las organizaciones utilizan para garantizar la continuidad, la seguridad y la preparaci\u00f3n de la tecnolog\u00eda de la informaci\u00f3n y la comunicaci\u00f3n (TIC) para sobrevivir a una interrupci\u00f3n. El est\u00e1ndar a menudo se compara con ISO 22301 porque ambos se basan en enfoques de sistemas de gesti\u00f3n similares.<\/p>\n
Ambos requieren la participaci\u00f3n y el compromiso de la alta direcci\u00f3n, exigiendo que cuente con los recursos adecuados, con gesti\u00f3n de documentaci\u00f3n, revisiones de desempe\u00f1o y mejoras. Sin embargo, difieren en el enfoque de la evaluaci\u00f3n de riesgos: la ISO 27001 aborda la seguridad, mientras que la ISO 22301 se ocupa de la continuidad del negocio. Cada \u00e1rea tiene diferentes riesgos, pero el enfoque de evaluaci\u00f3n y mitigaci\u00f3n de la gesti\u00f3n de riesgos sigue los mismos pasos. En otras palabras, hay mucho en com\u00fan.<\/p>\n
La continuidad de la seguridad digital tiene una gran relevancia en el entorno laboral, especialmente en sistemas h\u00edbridos o home office. Por ejemplo, cuando usa su computadora port\u00e1til de trabajo en casa o est\u00e1 conectada a la red de trabajo, \u00bfqu\u00e9 sucede cuando alguien inserta una unidad flash que infecta el equipo y corrompe la red? Tanto la ISO 22301 como la ISO 27001 trabajan juntas para prevenir este tipo de incidentes y mitigar los problemas que se producen, demostrando su importancia en el d\u00eda a d\u00eda de las actuaciones de pr\u00e1cticamente todo tipo de empresas.<\/p>\n","protected":false},"excerpt":{"rendered":"
Tan avanzada y completa como es, la norma ISO 22301 puede aportar beneficios a la planificaci\u00f3n de la continuidad del negocio, incluso si la empresa decide no buscar la certificaci\u00f3n formal. En cambio, uno puede buscar primero la conformidad. De esta forma, las pr\u00e1cticas en torno a esta metodolog\u00eda podr\u00e1n incorporarse de manera m\u00e1s profunda […]<\/p>\n","protected":false},"author":14,"featured_media":18961,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1005,1006,1015,1019],"tags":[],"class_list":["post-18973","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aprendizaje-descubrimiento","category-certificaciones","category-educacion-digital","category-generico"],"yoast_head":"\n