Documento Análisis del Impacto en el Negocio BIA — Plantilla Word (DOCX)

¿Qué es este documento?

Documento Análisis del Impacto en el Negocio BIA

Este documento forma parte del marco documental exigible para demostrar cumplimiento normativo ante auditorías y fiscalizaciones.

Índice de contenidos de la plantilla

• ISO/IEC 27001:2022 — Sistemas de Gestión de Seguridad de la Información (SGSI). Requisitos.
• ISO/IEC 27002:2022 — Controles de Seguridad de la Información. Guía de implementación.
• ISO/IEC 27001:2022 Anexo A, Control 5.29 — Seguridad de la información durante la interrupción.
• ISO/IEC 27001:2022 Anexo A, Control 5.30 — Preparación de las TIC para la continuidad del negocio.
• [Política de Seguridad de la Información de la organización]
• [Plan de Continuidad del Negocio (BCP) de la organización]
• [Plan de Recuperación ante Desastres (DRP) de la organización]
• [Mapa de Procesos Organizacional]
• SGSI: Sistema de Gestión de Seguridad de la Información, conforme a ISO/IEC 27001:2022.
• Identificación de los procesos de negocio y sus interdependencias.
• Determinación de los objetivos de recuperación: RTO y RPO para cada proceso crítico.
• Priorización de los procesos según su criticidad para la continuidad del negocio.
• La realización de la evaluación de riesgos de seguridad de la información (cláusula 8.2).
• La identificación de los controles necesarios para la continuidad (Anexo A ctrl. 5.29 y 5.30).

¿Qué exige la ISO/IEC 27001:2022?

ISO/IEC 27001:2022 es el estándar internacional para Sistemas de Gestión de Seguridad de la Información (SGSI). Certificarse exige documentar políticas, procedimientos y registros alineados a las cláusulas 4–10 y a los controles del Anexo A (5 organizacionales, 6 de personas, 7 físicos y 8 tecnológicos). Además, la Ley Marco de Ciberseguridad chilena 21.663 reconoce la implementación de un SGSI alineado a ISO 27001 como vía de cumplimiento — esta documentación sirve para ambos objetivos.

El pack completo ISO 27001 cubre el SGSI de extremo a extremo: manual, políticas, procedimientos, formularios y registros para las cláusulas obligatorias y los controles del Anexo A, listos para la auditoría de certificación.

Preguntas frecuentes

¿Qué es el documento "Documento Análisis del Impacto en el Negocio BIA"?

Este documento forma parte del marco documental exigible para demostrar cumplimiento normativo ante auditorías y fiscalizaciones. Documento Análisis del Impacto en el Negocio BIA

¿Es obligatorio para cumplir la ISO/IEC 27001:2022?

Forma parte del marco documental con que una organización demuestra cumplimiento ante el organismo certificador de su SGSI. Su exigibilidad depende del alcance y la calificación de su organización.

¿En qué formato se entrega la plantilla?

En formato Word (DOCX) 100% editable, con descarga inmediata tras la compra. Puede personalizar logo, nombre de la empresa y contenido sin restricciones. Aproximadamente 10 páginas.