ISO 22301

La norma internacional ISO 22301 ayuda a las instituciones a la implementación de un Sistema de Gestión de la Continuidad del Negocio (SGCN) con el objetivo de reducir el riesgo de que se detenga el negocio por la aparición de amenazas.

La norma ISO22301 especifica ciertos requisitos para el establecimiento, mantenimiento, implementación, mejora constante o planificación de dicho sistema para luchar contra posibles percances. Estos requisitos son aplicables y comunes dependiendo de la complejidad o el tamaño de cada institución.

La norma internacional ISO-22301 utiliza el siguiente léxico o terminología relevante:

• Sistema de Gestión de la continuidad del negocio (SGCN).

Este sistema es el encargado de la planificación, mantenimiento y mejora continua del negocio.

• Interrupción máxima aceptable (MAO).

Se trata del tiempo límite máximo que la actividad puede estar suspendida. En el supuesto de sobrepasar este límite, el daño que se produciría sería inaceptable.

• Periodo máximo admisible de interrupción (MTPD).
• Existencia de un tiempo máximo para la reconstrucción, restauración de recursos o prolongación de la actividad.
• Límite mínimo para la continuidad del negocio (RPO).

Se trata del nivel más bajo de productos o servicios necesarios para la fabricación, una vez se haya producido la continuación de los ejercicios usuales de la institución.

Las contribuciones que aporta dicha norma ISO 22301 a estas instituciones son:

• Mayor relevancia de la identificación de los objetivos establecidos
• Control de los objetivos mediante métodos apropiados.
• Definición de obligaciones y responsabilidades de la alta dirección.
• Proyección eficiente de recursos con la finalidad de certificar la continuación en el negocio.

El contenido incluido en la norma ISO 22301 es: planificación, soporte, conocimiento del entorno y organización, compromiso de la dirección, auditoria interna, evolución y control del desempeño, operatividad y funcionamiento y, por ultimo, mejora constante del negocio.

La Plataforma Tecnológica ISOTools aporta la documentación necesaria requerida por la norma ISO22301 para un Sistema de Gestión de la Continuidad del Negocio, facilitando la automatización y permitiendo un acceso sencillo a la información.