ISO 22301
Continuidad de negocio probada. Un plan que funciona cuando llega el ransomware, una caída del proveedor o un incendio.
Continuidad de negocio
- Qué se juega
- Plan probado ante ransomware y caídas
A quién aplica
- Empresas con operaciones críticas
- Proveedores con SLA exigentes
- Entidades sujetas a NIS2 o DORA
Plazo habitual
3 a 5 meses
Continuidad de negocio
En detalle
Seguir funcionando cuando todo falla.
ISO 22301 define un Sistema de Gestión de la Continuidad del Negocio (SGCN). Su objetivo es que la organización pueda seguir prestando sus servicios críticos ante cualquier interrupción: un ciberataque, un incendio, una caída del proveedor cloud o una pandemia.
El punto de partida es el análisis de impacto en el negocio (BIA): qué procesos son críticos, cuánto tiempo pueden estar parados (RTO) y cuántos datos se pueden perder (RPO). A partir de ahí se diseñan las estrategias y los planes.
Lo que diferencia un plan útil de uno decorativo son los ejercicios. Probamos los planes con simulacros realistas para que el día que hagan falta, la gente sepa qué hacer.
Casos reales
Escenarios que planificamos.
Ransomware total
¿Cómo factura, produce y atiende a clientes durante dos semanas sin sistemas? Lo planificamos y lo ensayamos.
Caída del proveedor principal
Si su cloud o su ERP en la nube deja de funcionar un día entero, ¿qué procesos continúan y cuáles se paran?
Pérdida de una sede
Teletrabajo, centros alternativos y reparto de funciones críticas entre equipos.
Qué recibe
Lo que tendrá al terminar.
- Análisis de impacto en el negocio
- Evaluación de riesgos de interrupción
- Estrategias de continuidad
- Planes de continuidad y de recuperación TIC
- Programa de ejercicios
- Preparación para la certificación
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
ISO
En qué nos centramos
- 01
Análisis de impacto en el negocio
- 02
Estrategias de recuperación
- 03
Ejercicios y simulacros
- 04
Gestión de crisis y comunicación
ISO 22301
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para ISO 22301?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Es lo mismo que un plan de recuperación ante desastres?
No. El plan de recuperación TIC es una parte. La continuidad cubre también personas, instalaciones, proveedores y comunicación.
¿Cada cuánto hay que hacer ejercicios?
Al menos una vez al año, y siempre que haya cambios importantes en procesos, sistemas o proveedores.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.