Gestión de la Continuidad del Negocio ISO 22301

La gestión de riesgos operacionales ha ido creciendo en importancia. Los procesos empresariales son más rápidos, más interactivos y con mayor especialización. Cualquier falla o interrupción en la infraestructura comercial operativa, como por ejemplo TI, cuestiones edilicias o relacionadas con recursos humanos, proveedores, procesos productivos o con otra unidad comercial puede provocar, en el mejor de los casos, la interrupción de las operaciones o, aún peor, una paralización prolongada con la consecuente disminución de la participación de la empresa en el mercado y el daño a la imagen empresarial. Resulta esencial contar con condiciones y marcos comerciales y operativos óptimos para seguir siendo competitivos en mercados que se caracterizan por los cambios rápidos. Las empresas necesitan optimizar constantemente los procesos para salvaguardar los recursos y minimizar los costos. El principio de Gestión de la Continuidad del Negocio comprende las respuestas a las siguientes preguntas:

• ¿Cómo proceden y cómo se desenvuelven las empresas que no poseen condiciones óptimas ante un evento inesperado o una suspensión de actividades en una unidad o proceso comercial esencial?
• ¿Cuánto perjudicaría esa situación al desempeño de su empresa?
• ¿Cómo manejaría el “peor escenario”?
• ¿Cuál es la inactividad máxima tolerable?

La Gestión de la Continuidad del Negocio es la organización global y estructurada de la gestión eficaz de una crisis o emergencia. Prepara sistemáticamente a las empresas a brindar respuestas globales ante eventos inesperados y perjudiciales, garantizando la interrupción meramente temporaria de los procesos comerciales más importantes ante situaciones críticas o emergencias y salvaguardando, de esta manera, la existencia de la empresa.

• Mayor estabilidad de los procesos comerciales.
• Menores interrupciones y demoras en la recuperación.
• Enfoque estructurado y procedimientos en casos de incidentes.
• Alineación de los procesos comerciales y el proceso de gestión de riesgos operativos.
• Cumplimiento garantizado de los requisitos relevantes y los estándares internacionales.
• Compromiso de Gerentes en la adopción e implementación de una gestión de emergencias y de prevención de emergencias en la empresa.
• Confianza y transparencia garantizadas para los socios relevantes y para el público.
• Ventajas competitivas a través del cumplimiento de los requisitos relevantes y de los estándares mundialmente reconocidos.
• Identificación de potenciales ahorros en las pólizas de seguro y con los proveedores de servicios.
• Evaluación global de riesgos en todos los niveles comerciales.

No dude en contactarse con TÜV Rheinland para conocer más acerca de cómo los servicios de certificación del sistema de gestión de la continuidad del negocio puede beneficiar a su empresa.

1. Revisión de documentación

Los auditores examinan en qué medida la documentación relacionada con su Sistema de Gestión de la Continuidad del Negocio cumple con los requisitos de la norma ISO 23001. Asimismo, determinan el alcance de la aplicación de su SGCN.

2. Revisión del estado (optativo)

En primera instancia, nuestros auditores evalúan el estado actual de su empresa a través de una pre-auditoría (estudio de línea de base). Se le informará el estado actual de su sistema de gestión de continuidad del negocio y se le llamará la atención respecto de las debilidades que presenta.

3. Creación de un esquema de auditoría / Cronograma

Los auditores de TÜV Rheinland identifican posibles baches o lagunas que impidan la consecución de los objetivos definidos y, juntamente con usted, preparan el cronograma de las comprobaciones.

4. Auditoría de Certificación

Demostración de la aplicación práctica de su Sistema de Gestión de la Continuidad del Negocio. Nuestros auditores evalúan la adecuación y eficacia de su sistema, en comparación con las especificaciones de la norma. Durante la auditoría de certificación, se recaba información sobre el sitio, se brindan pruebas y se realiza una inspección inicial.

5. Emisión del certificado

Si se cumple con los criterios, se le otorgará la certificación de la norma ISO 22301. Este documento certifica la operatividad del sistema de gestión de la continuidad del negocio y el cumplimiento con los estándares relevantes. Además, su empresa se registrará en la base de datos de certificaciones en línea Certipedia.

6. Auditorías de seguimiento

Las evaluaciones de seguimiento anuales lo ayudan a optimizar continuamente los procesos.

Los criterios de TÜV Rheinland se alinean con el ciclo PHVA, entre otros, e incluyen todas las fases del ciclo de vida de la gestión de la continuidad del negocio.

En el marco del proceso de certificación de la norma ISO 22301, nuestros expertos examinan y evalúan las siguientes áreas de su sistema de gestión de la continuidad del negocio:

• Política de GCN.
• Alcance del sistema GCN.
• Requisitos de GCN.
• Evaluación de interfaces.
• GCN en la cadena de valores.
• Organización del sistema de gestión de la continuidad del negocio.
• Compromiso de la dirección.
• Objetivos y metas de continuidad del negocio.
• Planificación respecto de riesgos y oportunidades.
• Apoyo de la dirección respecto de recursos y competencias esenciales.
• Comunicación de GCN.
• Análisis de impacto comercial.
• Evaluación de riesgos.
• Desarrollo de estrategias.
• Planificación de un PCN.
• Escenario de evaluación.
• Control y mejora del sistema de gestión de la continuidad del negocio.

Disclaimer: At TÜV Rheinland, the neutrality, objectivity, independency and impartiality of our activities are of utmost importance. Our assessment and audit activities follow these values in compliance with the applicable accreditation requirements. All the necessary structural, organizational and processual measures are in place in all levels of the organization in order to avoid conflicts of interest (e.g. rigorous separation of consultancy and certification) and to ensure impartiality. We do not offer or provide management system consultancy by an accredited certification body for management systems. Within the TR Group, we ensure a minimum 2-year interval between management system consultancy and certification activity for the same costumer.

¿Cómo puede beneficiarse de la gestión de continuidad del negocio?

• La operación ininterrumpida de los procesos comerciales esenciales es necesaria para alcanzar los objetivos de su empresa.
• Mayor resistencia a situaciones de crisis y, por ende, mayor flexibilidad de su organización.
• Obtención de evidencias documentadas de un proceso de gestión de emergencias operativas.
• Control: las estructuras de los procesos están controladas y documentadas, brindándole conocimiento de los posibles riesgos y la capacidad de tomar medidas de respuesta específicas.
• Conocimiento: los empleados son más seguros si saben cómo reaccionar adecuadamente ante situaciones de emergencia o crisis.
• Capacitación del personal en evaluaciones y simulacros periódicos para que reaccionen en forma adecuada ante situaciones de emergencia y así superarlas exitosamente.
• La continuidad brinda un intercambio confiable de información para garantizar procedimientos controlados.
• Aumenta el conocimiento de los riesgos y la forma de minimizarlos.
• Reduce los costos mediante la creación de estructuras claras para evitar mayores costos de seguro.
• Obtiene ventajas competitivas entre sus competidores locales e internacionales dado que la norma ISO 22301 está reconocida mundialmente.
• La gestión de la continuidad del negocio toma a sus socios comerciales en cuenta y lo asiste en todo el proceso de la cadena de valor.

¿Qué requiere un sistema holístico de gestión de la continuidad del negocio?

• Identificación de los procesos críticos en una empresa o unidad comercial.
• Análisis de impacto comercial para la detección de posibles perjuicios en caso de interrupción de un proceso comercial crítico.
• Evaluación de riesgos para reducir las probabilidades e impactos de los posibles riesgos.
• Desarrollo de estrategias como una medida proactiva, así como en respuesta a una emergencia.
• Descripción de planes en casos de emergencia.
• Evaluaciones y ejercicios orientados al escenario.
• Control y mejora del SGCN.

¿Cuáles son las principales inquietudes de una empresa?

• ¿Cómo podemos seguir atendiendo a nuestros clientes? ¿Cómo reaccionarían en caso de una interrupción prolongada?
• ¿Cómo podemos mantener nuestros procesos comerciales críticos?
• ¿Cómo pueden seguir operando los procedimientos comerciales críticos en un nivel tolerable en caso de emergencias?
• ¿Cómo podemos minimizar las pérdidas y las consecuencias?
• ¿Cuánto perjudicará al desempeño de la empresa?
• ¿Se toman en cuenta todos los escenarios de inactividad posibles más allá de una simple falla en los servicios TI?
• ¿Cuál es la inactividad máxima tolerable?
• ¿Qué requisitos legales se estarían violando?
• ¿Qué intereses legítimos de las partes interesadas deben garantizarse?