ISO 22301 – Continuidad del negocio y resiliencia organizacional

ISO 22301 es la norma internacional de referencia para los sistemas de gestión de la continuidad del negocio. Ayuda a las organizaciones a anticipar las interrupciones, reducir su impacto, mantener las actividades prioritarias y restablecer sus operaciones en plazos controlados. La edición actualmente certificable sigue siendo ISO 22301:2019; una nueva edición está en desarrollo.

Es especialmente importante para las infraestructuras críticas, los gobiernos, los servicios financieros, la salud, los fabricantes, las empresas tecnológicas, la logística, las telecomunicaciones y las organizaciones para las que una interrupción prolongada tendría consecuencias financieras, regulatorias u operativas importantes.

La implantación comprende habitualmente el análisis de impacto en el negocio, la identificación de las dependencias críticas, los objetivos de recuperación, los planes de continuidad y de crisis, los escenarios de interrupción, las responsabilidades y los ejercicios.

Esfuerzo indicativo: 4 a 8 meses; 100 a 300 horas-persona internas repartidas entre varias funciones; aproximadamente 150 a 350 horas de Quantum Beyond.

El enfoque de Quantum Beyond permite integrar continuidad operativa, ciberresiliencia, dependencias tecnológicas, nube, proveedores, datos, telecomunicaciones y escenarios de ciberataque.

ISO 22301 ayuda así a la organización a ir más allá de la simple prevención. Desarrolla su capacidad de seguir funcionando cuando un proveedor falla, cuando un sistema deja de estar disponible, cuando ocurre un ciberataque o cuando un evento mayor perturba sus operaciones.