22 de Abril 2026 - Resiliencia Organizacional e Integración ISO¶
Conceptos Clave¶
- Continuidad organizacional
- Resiliencia organizacional
- Resiliencia del negocio
- Preparación
Los Cuatro Pilares¶
- Procesos
- Personas
- Proveedores
- Tecnología
Impacto de una Interrupción¶
Una interrupción puede afectar directamente las siguientes áreas:
- Operación: Afectación a los servicios.
- Ingresos: Impacto financiero.
- Reputación: Daño a la imagen pública.
- Cumplimiento: Violación de requerimientos legales o normativos.
Protección ISO
Técnicamente, las normativas ISO se resumen en cómo estructurar la protección de estas partes vitales (operación, ingresos, reputación y cumplimiento).
El Ciclo del Incidente¶
La continuidad del negocio no es solo apagar incendios, necesitas un enfoque estructurado:
Preparar Responder Recuperar
La Fórmula de la Continuidad
Resiliencia Moderna + Continuidad Organizacional + Recuperación TIC = Continuidad y Recuperación.
ISO 22301 vs ISO 27031¶
ISO 22301: Sistema de Gestión de Continuidad de Negocio¶
- Propósito: Se centra en la continuidad del negocio y abarca toda la organización y sus procesos.
- Función: Define un BCMS (Business Continuity Management System) formal y auditable, y sirve como marco rector.
- Alcance: Personas, procesos, sede, proveedores y dependencias críticas.
- Flujo Ideal: Análisis Evaluación Estrategias Planes Ejercicios.
ISO 27031: Preparación de las TIC¶
- Propósito: Ayudar a que la tecnología esté lista para prevenir, responder y recuperarse de interrupciones.
- Enfoque: Está más enfocada a la recuperación de desastres (Disaster Recovery).
- Función: Prioriza la continuidad tecnológica, servicios tecnológicos críticos y capacidad de recuperación técnica.
- Rol: Se usa como soporte especializado que aterriza la preparación de TI.
El Plan Integral
Para lograr una arquitectura verdaderamente resiliente, se deben integrar ambas normativas:
ISO 22301 (General) + ISO 27031 (TIC) = Plan Integral.