¿Qué es ISO 22301?

ISO 22301 es el nuevo estándar internacional para la Gestión de la Continiuidad del Negocio. Ha sido creada en respuesta a un fuerte interés internacional en el estándar Británico BS 25999-2 y otros estándares regionales. Si usted cumple con los requisitos para obtener la certificación, su organización será reconocida globalmente.

ISO 22301 identifica los fundamentos de un sistema de gestión de la continuidad estableciendo el proceso, los principios y la terminología de la gestión de la continuidad del negocio.

Éste estándar proporciona una base para entender, desarrollar e implementar la continuidad del negocio dentro de su organización y le da la confianza en la relación business-to-business y business-to-customer. Implemente el estándar y certifique a su organización para asegurar a las partes interesadas que su empresa está totalmente preparada y puede cumplir con los requisitos internos, reglamentarios y del cliente.

La norma proporciona a las organizaciones un marco para garantizar que puedan seguir operando durante las circunstancias más difíciles e inesperadas protegiendo a su personal, preservando su reputación y ofreciendo la capacidad de seguir operando.

Para demostrar que su organización puede seguir operando, incluso en situaciones de interrupción. Un sistema de gestión de la continuidad del negocio (BCMS) alineado con la norma ISO 22301 es adecuado para cualquier organización de cualquier tamaño en todos los sectores, desde públicas a privadas, manufactura y servicios. Proporciona un lenguaje común para las organizaciones globales, especialmente aquellas con cadenas de suministro largas y complejas.

La norma es particularmente relevante para las organizaciones que operan en entornos de alto riesgo donde la capacidad de seguir operando es de suma importancia para los negocios, clientes y partes interesadas, incluyendo servicios públicos, finanzas, telecomunicaciones, transporte y sector público. 

ISO 22301 le ayudará a:

• establecer, implementar, mantener y mejorar sus BCMS
• cumplir con los requisitos de su política de continuidad de negocio 
• dar confianza a las partes interesadas clave respecto de la conformidad y su compromiso con las mejores prácticas reconocidas internacionalmente
  

El estándar

ISO 22301:2012 Societal Security - Sistema de Gestión para la Continuidad del Negocio - Requisitos, proporciona los requisitos para un Sistema de Gestión de Continuidad (BCMS), basado en las mejores prácticas de BCM.

Usted puede utilizar el estándar para ayudar a demostrar el cumplimiento a través de un proceso de auditoría y certificación.

Para más información acerca de los sistemas de gestión favor de consultar los documentos guía. Solicite más información vía on-line, ó envíenos un e-mail. También puede solicitar informes al teléfono: + ( 52 55 ) 5241.1370. Le responderemos de manera inmediata.

Los beneficios que ISO 22301 trae son muchos, especialmente cuando se combina con la certificación independiente de BSI. Estos incluyen:

• Maximizar la calidad y eficiencia
  Proporciona un marco común y coherente, basado en las mejores prácticas internacionales que le permite maximizar la calidad y eficiencia de sus procesos. Esto incluye la metodología Planear, Hacer, Verificar, Actuar para la continuidad del negocio.
• Resiliencia
  Ya sea un desastre internacional o perturbación local, su organización será lo suficientemente fuerte para recuperar su operación rápidamente ó reducir al minimo la interrupción hasta que el servicio se reanude.
• Reputación
  Mantenga segura su reputación
• Ventaja competitiva
  Abre nuevas oportunidades de mercado y ayuda a ganar nuevos negocios. Obtenga la confianza del cliente a través estándares ISO de aceptación universal que abren oportunidades globales.
• Gane más contratos con costos más efectivos
  Provee una herramienta de marketing que junto con la certificación le ayuda a reducir el costo de la licitación.
• Mejora del negocio
  La certificación requiere de un claro entendimiento de su organización lo cual le ayudará a identificar oportunidades de mejora.
• Mejora continua
  El proceso de certificación involuca auditorías continuas que garantizan que su sistema de gestión está siendo actualizado.
• Cumplimiento
  Demuestra que cumple con los requisitos de leyes y regulaciones aplicables.
• Ahorro de Costos
  Tendrá la oportunidad de reducir la carga de las auditorías interna y externa de BCM, mejorar el rendimiento financiero y de negocios al reducir las primas de seguros de interrupción.
• Entrega
  El marco de su BCMS soporta los procesos de gestión que le permiten proporcionar un nivel acordado de los servicios críticos y de los productos en un plazo determinado después de la interrupción.
• Gestión
  Un BCMS proporciona la capacidad de gestión demostrada durante los tiempos de interrupción.

Para más información acerca de los sistemas de gestión favor de consultar los documentos guía. Solicite más información vía on-line, ó envíenos un e-mail. También puede solicitar informes al teléfono: + ( 52 55 ) 5241.1370. Le responderemos de manera inmediata.

Estamos orgullosos de que la norma británica BS 25999-2 haya ayudado a dar forma a la norma ISO 22301 Gestión de la Continuidad del Negocio. Con la adopción o la certificación basada en la norma internacional usted puede demostrar un enfoque de mejores prácticas para minimizar riesgos y proteger a su organización contra la interrupción.

¿Cómo se compara ISO 22301 a BS 25999-2?

Toda la esencia de los Requerimientos de BS 25999-2 Continuidad del Negocio, están presentes en ISO 22301. Estos incluyen:

·         Política de la continuidad del negocio

·         Análisis de impacto del negocio

·         Evaluación de riesgos

·         Estrategia de continuidad del negocio (planes, ejercicios y evaluaciones de la continuidad del negocio)

Para un resumen de los cambios claves descargue la copia gratis de nuestra guía de transición.

Objetivos, monitoreo del desempeño y métricas

ISO 22301 pone mucho mayor énfasis en establecer objetivos, monitorear el desempeño y la métrica – trayendo a la continuidad del negocio mucho más cerca de la forma de pensar de la alta gerencia. Este podría ser un nuevo requerimiento, pero la mayoría de las organizaciones ya producen métricas y pueden ajustar estas a una interpretación de BCMS.

Responsabilidad de la alta gerencia

ISO 22301 le da a la aa lta gerencia responsabilidades más claras de liderazgo de BCM y determina formas específicas en las que la gerencia debe demostrar su compromiso con el sistema.

Planeación

ISO 22301 requiere una planeación y planificación cuidadosa de los recursos. Su objetivo es integrar los BCMS con los objetivos de la compañía y su apetito de riesgo. Los requisitos son más extensos pero con una estructura más clara.

Requisitos alrededor de la Cadena de Suministro

ISO 22301 delinea más requerimientos relacionados con los proveedores. Esto hace que sea una herramienta útil para la validación de las cadenas de suministro y clientes y requerimientos contractuales.

Partes interesadas

La nueva norma internacional requiere que las organizaciones consideren a sus partes interesadas más ampliamente que la norma BS 25999, dando lugar a un mayor alineamiento con los objetivos organizacionales para la responsabilidad social corporativa.

Adopción y aceptación internacional

ISO 22301 conducirá a un mayor uso de BCMS internacionales para la mejor práctica. Su objetivo es estandarizar el enfoque y lenguaje de los BCM, creando igualdad de condiciones para negocios internacionales.

Para más información, por favor haga click aquí para descargar una copia de nuestra guía de transición (link para la guía). Incluye el enlace para descargar el PDF del capítulo de transición del libro de John Sharpe.

¿Por qué hay la necesidad de una nueva Norma Internacional de Continuidad del Negocio?

Sabemos que el 50% de los certificados de BS 25999 – 2 actualmente se encuentran fuera del Reino Unido. Hay una necesidad global de estandarización en esta área y el comité de ISO ha monitoreado su impacto internacional.

Estoy alineado con la norma BS 25999. ¿Puedo seguir utilizándola?

Mientras la norma BS 25999 será retirada, sigue siendo relevante y podrá seguir utilizándola. La norma simplemente ha sido reemplazada por la norma ISO 22301 basada en la manera en que la mejor práctica de la BCM ha evolucionado en los últimos cinco años.

Estoy certificado con la norma BS 25999. ¿Qué tan rápido necesito cambiar de BS 25999 a la nueva ISO 22301?

ISO 22301 no se considera que sea un nuevo esquema pero probablemente será una transición. Los periodos de transición para la certificación serán definidos por UKAS (The United Kingdom Accreditation Service). Suelen ser de 12 a 18 meses, pero puede ser hasta tres años. Tendremos más información cuando la nueva norma internacional sea publicada y UKAS dé a conocer su plan de transición. Se espera que la transición se lleve a cabo durante una visita de evaluación continua.

Mientras estoy haciendo la transición de BS 25999-2 a ISO 22301, ¿mi certificado de BS 2599 sigue siendo válido?

Sí, los certificados emitidos para la norma BS 25999-2 seguirán siendo validos durante el periodo de transición.

¿Hay cambios importantes en la norma ISO 22301?

La mayoría de los requisitos en BS 25999 están también presentes en la nueva norma internacional.

Somos líderes a nivel mundial en capacitación y formación en sistemas de gestión, todo ello para ayudarle en la mejora continua de su compañía. Para más información sobre los cursos de continuidad del negocio contáctenos en el teléfono: + (52 55) 5241.1370. Para mayor información acerca de los cursos de capacitación de sistemas de gestión.

Somos un organismo acreditado, lo que garantiza que miraremos a su sistema de gestión desde un ángulo independiente,  nuestros Client Managers (Auditores) altamente capacitados y experimentados aportan su conocimiento sobre la industria para ayudarle a sacar el máximo provecho a la norma ISO 22301.

Si esto es nuevo para usted, no se preocupe – el proceso de certificación es muy simple.

1.    Ponerse en contacto

Póngase en contacto y díganos que es lo que necesita, para que podamos elegir los mejores servicios para usted. Después le haremos una propuesta, detallando el costo y tiempo necesarios.

2.    Reunirse con su equipo de evaluación

Le asignaremos un Client Manager, que será su principal punto de contacto a través del proceso – y más allá. Tendrán un excelente conocimiento de su área de negocios y lo apoyará a medida que avanza hacia la evaluación y la certificación de su sistema de gestión de la calidad.

3.    Considere la capacitación

Ya sea que usted esté buscando implementar un sistema de gestión o si desea ampliar sus conocimientos generales de la norma, hay una gama de talleres, seminarios y cursos de capacitación disponibles. Lea más acerca de la capacitación.

4.    Examen y evaluación

Haremos una revisión de escritorio de su sistema de gestión contra la norma ISO 22301, e identificaremos cualquier omisión y punto débil que necesite resolverse antes de la evaluación formal. Una vez que hayan sido resueltas, llevaremos a cabo una evaluación completa en el sitio.

5.    Certificación y más allá

Una vez que la evaluación se ha completado exitosamente, emitiremos un certificado de registro, explicando claramente el alcance de su sistema de gestión. El certificado tiene una validez de tres años, y su asesor lo visitará regularmente para ayudarle a asegurarse que continúe cumpliendo y apoyarle en la mejora continua de sus sistemas.

Para solicitar una cotización de certificación de sistemas de gestión, contacte con nosotros al teléfono:+ (52 55) 5241.1370 ó bien solicite una oferta on-line.