Resiliencia · Edición 2019

ISO 22301: Continuidad del negocio

Preparación para interrupciones y recuperación.

Sistema de gestiónISO 22301Continuidad del negocio
01Análisis de impacto
02Estrategias de continuidad
03Ejercicios y mejora

¿Qué aborda?

Pide entender el impacto de interrupciones sobre actividades prioritarias, establecer estrategias de continuidad y preparar planes de respuesta y recuperación. Los ejercicios, pruebas y la revisión de incidentes permiten comprobar que esos planes pueden funcionar.

¿Para quién puede ser relevante?

Puede aportar valor a operadores de servicios esenciales, tecnología, logística, salud, finanzas e instituciones con compromisos de disponibilidad. También es útil cuando una interrupción de proveedores, instalaciones o sistemas tendría consecuencias relevantes para clientes.

Antes de solicitar una oferta

Delimita las actividades, productos o servicios, sedes, personal y procesos que deseas incluir. Para una auditoría de certificación, el sistema de gestión debe estar totalmente implementado. Si es de reciente implementación, es recomendable contar además con al menos 2–3 meses de evidencia operativa auditable bajo ese sistema, incluidos los registros que correspondan. SMC confirmará la preparación, el alcance y los requisitos concretos de la norma antes de programar la evaluación.

Temas del sistema

Aspectos a considerar

La auditoría se diseña según el alcance real de tu organización.

Análisis de impacto

El detalle aplicable se define en la revisión técnica de la solicitud.

Estrategias de continuidad

El detalle aplicable se define en la revisión técnica de la solicitud.

Ejercicios y mejora

El detalle aplicable se define en la revisión técnica de la solicitud.