Continuidad del Negocio
ISO 22301
-
GAP Análisis Diagnóstico de brechas
-
Implementación Normativa Cierre de brechas y evidencia
-
GAP + Implementación Los dos servicios, juntos−15%
ISO 22301 · Continuidad del negocio
Continuidad
del Negocio
Un sistema de gestión sobre ISO 22301 para seguir operando cuando algo se cae, y poder demostrarlo.
Por qué este programa
Tener un plan no es lo mismo que poder ejecutarlo
Casi todas las organizaciones que nos llaman ya tienen un plan de continuidad. Está escrito, aprobado y guardado. Lo que no tienen es la certeza de que funcione: nadie lo ha ejecutado nunca, los teléfonos que trae están desactualizados y la persona que sabía hacerlo se fue hace dos años.
La norma dedica una cláusula entera a los ejercicios
ISO 22301 hace esa distinción explícita: su cláusula 8.5 exige un programa de ejercicios, y la 8.6, evaluar las capacidades de continuidad. No basta con documentar; hay que probar y dejar constancia de que se probó.
Y todo empieza en el análisis de impacto en el negocio: qué procesos no pueden parar, cuánto tiempo aguantan y cuántos datos se puede permitir perder. Sin esas cifras acordadas con el negocio —no con TI—, cualquier plan es una suposición cara.
En qué se apoya
La norma
NCh-ISO 22301:2020 — norma chilena del INN, adopción de la ISO 22301:2019
Metodología que aportamos
ISO 22317 — análisis de impacto en el negocio
ISO 22313 — orientación para implementar
ISO 31000 — gestión de riesgo
Se integra con ISO 27001: la continuidad de la seguridad de la información es un control del anexo A, y quien ya tiene un SGSI reaprovecha contexto, roles y auditoría interna.
Cómo trabajamos
Siete Fases, Entregables Concretos
Recorren las cláusulas 4 a 10 de la norma. Duración estimada de 4 a 7 meses según la cantidad de procesos críticos y de sedes.
-
Fase 1 de 7 Diagnóstico y alcance
GAP contra ISO 22301 y alcance del sistema definido: qué sedes, qué procesos y qué servicios entran. Informe ejecutivo para la dirección.
-
Fase 2 de 7 Gobierno
Política de continuidad, roles del equipo de continuidad y de crisis, y objetivos medibles aprobados por la dirección.
-
Fase 3 de 7 Análisis de impacto
El BIA: procesos priorizados con su tiempo máximo de interrupción tolerable, y los objetivos de recuperación de tiempo y de datos acordados con cada área del negocio.
-
Fase 4 de 7 Riesgos y estrategias
Evaluación de riesgos de continuidad y las estrategias elegidas para cada proceso crítico, con su costo y sus requisitos de recursos.
-
Fase 5 de 7 Planes y procedimientos
Planes de continuidad y de recuperación, procedimientos de activación, árbol de llamadas y protocolo de comunicación de crisis, incluida la comunicación a clientes y a la autoridad.
-
Fase 6 de 7 Ejercicios
Programa de ejercicios con al menos uno ejecutado de verdad —de escritorio o de campo— con su informe de resultados y las correcciones aplicadas a los planes.
-
Fase 7 de 7 Verificación
Evaluación de las capacidades, auditoría interna, revisión por la dirección y preparación para la certificación.
El ejercicio se hace, no se documenta
La fase 6 termina con un ejercicio ejecutado y su informe, no con un procedimiento que describe cómo se haría. Es donde aparecen los teléfonos que ya no existen y los respaldos que nadie había intentado restaurar — y es más barato descubrirlo en un simulacro.
Qué se contrata
Alcances del Programa
El GAP Análisis se puede contratar suelto: es un diagnóstico útil por sí mismo y no obliga a nada. Dentro del programa completo va con descuento.
Cómo se determina el valor
Las propuestas se expresan en UF, más IVA. El valor de cada proyecto sale de cuatro factores:
- Alcance: qué normas entran, y cuántos procesos, sistemas y proveedores quedan dentro del sistema de gestión.
- Tamaño y sedes: personas a entrevistar, número de ubicaciones y si el alcance cruza más de un país.
- Madurez: cuánto existe ya —políticas, registros, controles operando— y cuánto hay que construir desde cero.
- Plazo: la fecha de certificación o de cumplimiento que necesita, y la dedicación que exige sostenerla.
Sepa cuánto cuesta el suyo, hoy
Armar mi cotización
Arme su alcance en el cotizador y reciba la propuesta con los valores en UF dentro de 24 horas hábiles. Sin reunión previa y sin dejar sus datos hasta el final.
Siguiente paso
Empiece por Saber Cuánto Aguanta
Una llamada de 30 minutos, sin costo. La primera pregunta es siempre la misma: si mañana se cae su sistema principal, ¿cuántas horas puede seguir operando sin él?