Guía para implementar un Sistema de Gestión de Continuidad de Negocio (SGCN) conforme a ISO 22301. BIA, estrategias de continuidad, planes y ejercicios.
ISO 22301 establece los requisitos para un Sistema de Gestión de Continuidad de Negocio (SGCN). Permite a la organización prepararse, responder y recuperarse de interrupciones que afecten sus operaciones críticas.
Identificá las actividades críticas de la organización, sus dependencias y el impacto de su interrupción en el tiempo. Definí el MTPD (tiempo máximo tolerable de interrupción) y el RTO (objetivo de tiempo de recuperación) para cada actividad.
Identificá las amenazas que pueden interrumpir las actividades críticas: ciberataques, desastres naturales, fallas de proveedores, pandemias. Evaluá probabilidad e impacto para priorizar el tratamiento.
Para cada actividad crítica, definí cómo mantener la operación durante una interrupción. Las estrategias pueden incluir sitios alternativos, redundancia de sistemas, proveedores de respaldo y trabajo remoto.
Documentá los procedimientos de respuesta, activación, operación en contingencia y recuperación. Incluí roles, contactos de emergencia, árboles de comunicación y criterios de activación.
Realizá ejercicios periódicos (de escritorio, simulaciones y pruebas reales) para validar que los planes funcionan. Documentá los resultados, las lecciones aprendidas y las mejoras identificadas.
Usá los resultados de ejercicios, incidentes reales y auditorías internas para actualizar los planes y las estrategias. La revisión por la dirección debe evaluar la eficacia del SGCN al menos anualmente.
El DRP (Disaster Recovery Plan) se enfoca en la recuperación de TI. El BCP (Business Continuity Plan) abarca toda la operación del negocio, incluyendo personas, procesos e instalaciones. El DRP es un componente del BCP.
Como mínimo anualmente, pero lo recomendable es semestralmente para actividades críticas. Después de cambios significativos en la organización, infraestructura o proveedores, se requiere un ejercicio adicional.
Sí. Ambas comparten la estructura de alto nivel (HLS) y ISO 27001 incluye controles de continuidad en su Anexo A (A.5.29 y A.5.30). La integración reduce duplicación documental y de esfuerzo.
Diagnostico en 72 horas operativas. Metodologia ISO. Sin vinculacion con certificadores.
Solicitar diagnostico