¿Qué es ISO/IEC 22301? - arriba

ISO/IEC 22301 es la nueva norma internacional de gestión de continuidad de negocio creada en respuesta a la demanda internacional que obtuvo la norma británica original BS 25999-2. La norma identifica los fundamentos de un sistema de gestión de continuidad de negocio, estableciendo el proceso, los principios y la terminología de gestión de continuidad de negocio.

La norma proporciona un marco que permite a las organizaciones identificar sus amenazas y fortalecer su capacidad, para así disminuir la posibilidad de ocurrencia de un incidente disruptivo, y en caso de producirse, estar preparada para responder de forma adecuada, reduciendo drásticamente el daño potencial que ese incidente puede causar a la organización. El objetivo es que la organización se mantenga en funcionamiento durante y después de una interrupción, garantizando de esta forma que los productos y servicios serán entregados a los clientes puntualmente.

Si la interrupción no es una opción para su negocio, la implementación de la norma ISO/IEC 22301 es el primer paso hacia un enfoque de buenas prácticas.

¿Quién puede aplicar ISO/IEC 22301?- arriba

ISO/IEC 22301 es una norma internacional aplicable a todo tipo de organizaciones, públicas o privadas, independientemente de su tipo, tamaño o servicio prestado. Cobra especial relevancia en organizaciones que operan en entornos de alto riesgo donde la habilidad de continuar trabajando es de suma importancia para el negocio, clientes y partes interesadas.

¿Por qué es ISO/IEC 22301 importante para su negocio?- arriba

La implantación de la norma ISO/IEC 22301 permite a las organizaciones demostrar su capacidad para seguir funcionando con normalidad en caso de producirse una interrupción, minimizando sus debilidades y reforzando así sus fortalezas. La norma permite a las organizaciones:

Ø  Establecer, implementar, mantener y mejorar los sistemas de gestión de continuidad de negocio

Ø  Proporcionar a las partes interesadas confianza en su conformidad y compromiso con las buenas prácticas reconocidas internacionalmente

Ø  Proporcionar un lenguaje común a organizaciones globales, especialmente a aquellas con una cadena de suministro larga y compleja

Ø  proteger de la reputación de marca

Ø  Asegurar la continuidad de negocio y de la comercialización de productos y servicios

Ø  Proporcionar una base de entendimiento, desarrollo e implantación de la continuidad de negocio, aportando confianza tanto de negocio a negocio como de negocio a cliente

La continuidad de negocio forma parte de la gestión general del riesgo dentro de una organización, por lo que tiene áreas y aspectos comunes con la gestión de la seguridad de la información.

Beneficios de ISO/IEC 22301 con ISO&CALIDAD- arriba

ISO&CALIDAD mediante la combinación de un enfoque estructurado de proyectos de gestión y una comunicación clara, con la experiencia técnica de nuestro equipo de consultores y nuestro conocimiento de la norma ISO/IEC 22301 ofrece beneficios tangibles a nuestros clientes , ya que nos permite poder ayudar a las organizaciones a vincular la gestión de la seguridad con otros muchos aspectos de su actividad empresarial; para:

Ø  Estar preparados ante eventos que pueden alterar la continuidad del negocio propio y de clientes.

Ø  Establecer un análisis adecuado de las vulnerabilidades y amenazas a la continuidad del negocio.

Ø  Identificar las amenazas, vulnerabilidades y  riesgos, para establecer los controles en el sitio para gestionarlos o reducirlos.

Ø  Ganar la confianza de las partes interesadas y de los clientes de que la continuidad del negocio esta soportada con elementos que permiten reducir la probabilidad de eventos no deseados.

Ø  Obtener nuevas oportunidades de negocio - mejore su capacidad de trabajar con organizaciones en las que la norma ISO/IEC 22301 es una obligación contractual o una expectativa.

Somos conscientes de que una buena comunicación es fundamental para aportar transparencia en cada paso del proceso de su SG basado en la norma ISO/IEC 22301. Trabajamos con nuestros clientes y con las organizaciones, y establecemos expectativas claras sobre los resultados finales. Nuestro enfoque por etapas le garantiza un sistema de gestión rentable  y con mínimas interrupciones en su organización.

¿Cómo puede ayudarle ISO&CALIDAD?- arriba

Nuestra metodología, ayuda a las organizaciones a gestionar su sistema de gestión de continuidad del negocio  y sus riesgos para mejorar y proteger sus resultados presentes y futuros. Ofrecemos los siguientes servicios:

Ø  Capacitación en la norma; identificación de vulnerabilidades y amenazas de la continuidad del negocio; auditores internos en la continuidad del negocio, entre otros cursos.

Ø  Evaluación del sistema de gestión actual

Ø  Asesoramiento en la identificación amenazas y vulnerabilidades de la continuidad del negocio, evaluación y su control.

Ø  Asesoramiento en el diseño y documentación del Sistema de gestión de continuidad del negocio.

Ø  Ejecución de Auditorías Internas (Se puede realizar auditorías combinadas con otros sistema de gestión)

Plan de trabajo tentativo- arriba

El desarrollo del servicio para implantación del sistema de gestión de continuidad del negocio , se lleva a cabo en base a las siguientes etapas:

Ø  Evaluación inicial

Ø  Capacitación

Ø  Identificación de amenazas, peligros, evaluación de riesgos de la continuidad del negocio.

Ø  Diseño, implementación e implantación del sistema de gestión de la continuidad del negocio.

Ø  Actividades de auditoria interna

Ø  Gestión de acciones correctivas

Ø  Evaluación final

Se Adjunta un plan tentativo que debe ser ajustado de acuerdo a las necesidades de cada organización.

¿Detalles y costos del servicio?- arriba

Los costos del proyecto serán estimados de acuerdo al estado de su sistema de gestión, número de personas, procesos de su organización y su localización.

Para los detalles del servicio y sus costos contáctenos.