ISO 22301: continuidad del negocio cuando algo falla

ISO 22301:2019 permite estructurar un sistema de gestión de continuidad del negocio. El trabajo comienza por entender qué actividades deben recuperarse, con qué prioridad y de qué recursos dependen.

Conecta análisis de impacto, evaluación de riesgos, estrategias, planes y ejercicios. Los objetivos de recuperación deben ser coherentes con las necesidades del negocio y las capacidades disponibles. Un plan escrito aporta valor cuando puede ejecutarse y evaluarse bajo condiciones de interrupción.

Ejemplo ilustrativo: una operación depende de un proveedor de conectividad. Un ejercicio comprueba cómo se activa la alternativa, quién autoriza el cambio y si los tiempos observados cumplen el objetivo definido. Registra diferencias y decisiones posteriores.

Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.

Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.

Si buscas desarrollar criterio para diseñar y auditar internamente sistemas de gestión, revisa el programa académico y sus condiciones de evaluación. Si representas a una organización que necesita certificación, define norma, actividades y sitios para consultar el proceso de evaluación independiente.

Úsala como control de consistencia. No reemplaza los requisitos aplicables ni el plan de auditoría del caso.