ISO 14001 y CSRD: hacer medible la sostenibilidad y cumplir los criterios ESG de las cadenas de suministro
La sostenibilidad ha salido definitivamente del departamento de marketing para instalarse en los comités de dirección y en los…
Leer artículo
Sostenibilidad, medio ambiente y protección de las personas y las empresas
Un ataque devastador de ransomware cifra todos los servidores. Un incendio en el almacén principal paraliza los envíos. Un corte repentino de electricidad detiene las líneas de fabricación. O el proveedor principal de un componente clave comunica de forma inesperada su insolvencia.
En situaciones extremas como estas se separa el grano de la paja: mientras las empresas no preparadas caen en estado de shock y sufren pérdidas millonarias, las organizaciones resilientes ante la crisis recurren a planes de emergencia y de rearranque ya ensayados.
Exactamente ahí entra la norma internacional ISO 22301. Es el estándar mundial para los Business Continuity Management Systems (BCMS): el sistema de gestión de la continuidad operativa y de la resiliencia ante crisis.
El objetivo superior de la ISO 22301 es este: garantizar que, incluso ante perturbaciones graves, una organización pueda mantener sus procesos de negocio más críticos en un nivel mínimo predefinido y volver lo antes posible a la operación normal.
El sistema se apoya en tres pilares metodológicos centrales:
La BIA es el corazón del BCM. Aquí se examina qué procesos de negocio son indispensables para la supervivencia de la organización y qué daños financieros y operativos se producen si un proceso falla durante 1 hora, 1 día o 1 semana.
Aquí se analizan escenarios concretos de amenaza: catástrofes naturales, ciberataques, pandemias, sabotaje, escasez de personal o fallos de la infraestructura de TI.
Para cada proceso crítico existen instrucciones de actuación claras y contrastadas en la práctica: ¿quién avisa a quién? ¿Qué puestos de trabajo alternativos se utilizan? ¿Qué redundancias (por ejemplo, grupos electrógenos o regiones cloud alternativas) entran en funcionamiento?
Un BCM eficaz según la ISO 22301 se caracteriza por que, en caso de crisis, no hace falta mantener debates de principios que consumen tiempo:
| Indicador / concepto | Significado en el caso real |
|---|---|
| BIA (análisis de impacto en el negocio) | Identifica los órganos vitales de la empresa. |
| RTO (tiempo de rearranque) | Garantiza a los clientes ventanas de tiempo fijas hasta que los sistemas vuelven a estar en línea. |
| RPO (punto de recuperación) | Limita la pérdida máxima de datos en las restauraciones de copias de seguridad. |
| Organización del comité de crisis | Reparto claro de roles: ¿quién decide sobre la comunicación con los medios, la parada de la actividad y la información a los clientes? |
Un plan de emergencia que acumula polvo sin leer en un armario no vale nada cuando llega el caso real. Por eso la ISO 22301 concede una enorme importancia a los ejercicios y pruebas periódicos:
Las crisis no siempre se pueden evitar, pero sus consecuencias devastadoras sí se pueden dominar. Con un sistema de gestión certificado según la ISO 22301 hace que su empresa sea poco sensible a los choques y asegura su existencia de forma duradera.
Asegure la continuidad de su negocio:
Haga auditar su BCM según la ISO 22301 por los expertos internacionales de cert-authority.com. Aclare nuestras tarifas transparentes.