Conozca los cambios de la ISO 22301: 2019

Por María Camila Arévalo J., el 26 de diciembre, 2019

h_cambios_iso_22301_2019

La continuidad de negocio está relacionada a la manera en la que las empresas actúan frente a un riesgo que se materializó. Esto quiere decir que a pesar de verse enfrentadas a una amenaza tienen la capacidad de continuar con las operaciones normales de sus actividades.

Es por esto que es tan importante que las organizaciones cuenten con un Sistema de Gestión de Continuidad de Negocio (SGCN) para que puedan restaurar de manera rápida los procesos de la organización y a su vez evitar grandes pérdidas.

Gracias a esto nació la ISO 22301, la cual brinda los principios que se deben seguir en todo lo relacionado a este tema. 

Esta normativa establece un marco bajo el cual las empresas se deben regir para que puedan continuar con las operaciones de su negocio sin ningún inconveniente, y a su vez protegiendo los activos de esta.

Hay que tener en cuenta que la ISO 22301, está diseñada para cualquier tipo de compañía, sin importar su tamaño o naturaleza. Además, permite mantener la calma y la armonía en caso de que algún riesgo se pueda presentar, da la posibilidad de que se cuente con un plan de acción que da la posibilidad que se pueda actuar de manera inmediata y genera confianza entre todas las partes interesadas al llevar a cabo las buenas prácticas internacionales. 

Esta norma fue publicada en el año 2012 como un referente mundial que siguen las entidades para poner en marcha la continuidad de negocio y permite que las instituciones se protejan de riesgos tecnológicos, pérdida de recursos, desastres naturales, robo de información, ataques, sabotajes y otras situaciones que puedan poner en peligro la estabilidad. Además, se encuentra basada en la norma británica BS 25999.

Sin embargo, a principios del 2019 lanzaron la nueva versión y los cambios de esta normativa.

ISO 22301:2019

El comité dio a conocer que durante la revisión que se llevó a cabo no hubo cambios drásticos y tampoco se incluyeron nuevos requisitos, sino que por el contrario fueron descritos de manera más sencilla y clara con el fin de que puedan ser comprendidos por las entidades y a su vez hacer mucho más fácil la implementación. Además, cuenta con términos específicos de la continuidad de negocio.

Cabe resaltar que esto no le traerá problemas a aquellas empresas que ya cuenten con la certificación ISO 22301:2012.

Cambios

  • Reducción del número de requisitos.
  • Contar con más compromiso por parte de la alta dirección 
  • Cambios BCMS planificados.
  • El nombre de estrategia de continuidad de negocio pasó a ser estrategia y soluciones de continuidad de negocios.
  • En esta nueva versión no importa el riesgo que se vaya asumir si no el nivel de impacto que este tenga dentro de las operaciones.
  • La terminología es más fácil de entender. 
  • Se eliminó la duplicación.
  • Ya no existen las referencias de apetito de riesgo.
  • Los planes de continuidad de negocio están vinculados al apoyo del equipo y responsables.

Beneficios de la ISO 22301

  • Satisfacción del cliente.
  • Resistencia empresarial 
  • Cumplimiento legal.
  • Reconocimiento internacional.
  • Mitigación de riesgos.
  • Credibilidad.
  • Mejora en la reputación de la compañía.
  • Confianza para generar nuevos negocios.
  • Definición de objetivos.
  • Seguimiento a través de indicadores.
  • Planificación de los recursos.
  • Identificación de riesgos para mitigarlos a tiempo.
  • Minimizar los impactos que pueden traer la materialización de algún riesgo.
  • Genera prestigio frente a la competencia. 
  • Crea ventaja competitiva.
  • Ayuda a la resiliencia de la empresa.
  • Responder a tiempo.

Descargue la guía gratuita para gestionar un plan de continuidad de negocio, según la ISO 22301

Temas:Gestion de RiesgoContinuidad de negocio

Comentarios