Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas, o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Política de cookies
Gestión de Cookies
 
Consultoría  /  ISO 22301 Sistema de Gestión de Continuidad de Negocio

ISO 22301 Sistema de Gestión de Continuidad de Negocio

Solicitar información adicional
Solicitar cotización
Descargar ficha
Descargar guía
Autoevaluación Online de Situación
Ver más productos

Descripción

En el contexto mundial actual, las organizaciones deben prepararse para afrontar eventos que tengan la capacidad de impactarlos de forma negativa. Eventos disruptivos varios tienen el potencial de desviar a las organizaciones de sus objetivos. Como un elemento diferenciador para organizaciones a la vanguardia, la gestión de riesgos frente a eventos disruptivos para por el estudio y la determinación de su propio contexto. Las acciones que se tomen frente a los diferentes grupos de interesa dependerá enteramente del contexto.

La Gestión de Planes de Continuidad de Negocio es una metodología que brinda ventajas a las organizaciones que quieran prepararse mejor ante eventos de alto impacto. En caso de que ocurran, una mejor preparación implica gestionar más eficientemente la contingencia, y esto a su vez permite optimizar los procesos de recuperación.

La norma ISO 22301 proporciona a las organizaciones un marco que asegura que ellos pueden continuar trabajando durante las circunstancias más difíciles e inesperadas, protegiendo a sus empleados, manteniendo su reputación y proporcionando la capacidad de continuar trabajando y comercializando.

En esta pantalla podrá descargar el PDF de la Norma ISO 22301 en una práctica ficha, así como una interesante presentación.

Ventajas para la ORGANIZACIÓN

Principales apartados operativos y diferenciadores:

1.- Desde una perspectiva empresarial:

  • apoyando sus objetivos estratégicos;
  • creando una ventaja competitiva;
  • protegiendo y mejorando su reputación y credibilidad;
  • Contribuyendo a la resiliencia organizacional;

2.- Desde una perspectiva financiera:

  • reduciendo la exposición legal y financiera;
  • reduciendo los costos directos e indirectos de las interrupciones;

3.- Desde la perspectiva de las partes interesadas:

  • protegiendo la vida, la propiedad y el medio ambiente;
  • considerando las expectativas de las partes interesadas;
  • proporcionando confianza en la capacidad de la organización para tener éxito;

4.- Desde una perspectiva de procesos internos:

  • mejorando su capacidad para permanecer efectivo durante las interrupciones;
  • demostrando un control proactivo de los riesgos de manera efectiva y eficiente;
  • abordando vulnerabilidades operativas.

EJEMPLOS de Acciones Prácticas a Implementar

  • Realización del análisis de riesgos.
  • Estudiar los procesos y las actividades del negocio.
  • Identificar y valorar el impacto asociado a las interrupciones de los procesos de negocio.
  • Identificar actividades, recursos críticos y prioridades de recuperación derivadas
  • Definición de los tiempos objetivos de recuperación, interrupción máxima admisible de los distintos procesos de la organización.
  • Elaboración de los procedimientos de recuperación ante incendio del edificio, inundación, indisponibilidad de los servicios críticos, caída de suministro eléctrico, fallos en los servidores, fallo comunicaciones,etc.
  • Realización de simulacros de incendio.
  • Establecimiento de sistemas redundantes para la conexión a internet, suministro eléctrico,etc.
  • Trasladar su CPD a una sala con control de temperatura, control antisísmico.
  • Actualizar los dispositivos de respaldo de la información o duplicar las comunicaciones de voz con una de sus principales sedes.
  • Contar con un centro alternativo.
  • Externalizar parte de su infraestructura, especialmente la dedicada a la venta on-line, disponiendo de un centro de respaldo independiente.
  • Contratación de seguros
  • Contratación de empresas de seguridad.
  • Copias de seguridad de la información.
  • Mantenimiento de listas de proveedores alternativos.
  • Almacenamiento de productos críticos en ubicaciones alternativas.
  • Formación sobre las rutas de evaluación y puntos de reunión.

  • Ejemplos de acciones practicas a implementar frente a clientes en caso de eventos disruptivos:

    • Mantener los programas de despacho y entrega de materiales e insumos, pero alargando las fechas de entrega o prestación del servicio
    • No adquirir nuevos compromisos comerciales
    • Solicitar aprobación de la Dirección para cualquier cambio en las condiciones y compromisos vigentes con clientes
    • Mantener abiertos los canales de comunicación
    • Aplicación de Indicadores Relevantes

     

*Las acciones indicadas son sólo ejemplos, estás deberán ser adaptadas a la realidad y necesidades de cada organización

Ventajas para la ORGANIZACIÓN

 Mejor comprensión de las actividades importantes, y los recursos que le dan soporte. Un marco para la mitigación del riesgo. Interacción con el negocio y un enfoque pragmático para entender los desafíos diarios a los que se enfrenta la organización. Identifican, evalúan y gestionan las amenazas actuales y futuras para su organización. Utilizan un enfoque proactivo para reducir al máximo el impacto de los incidentes. Minimizan el tiempo de interrupción tras cualquier incidente y mejoran notablemente el tiempo de recuperación. Disminuyen costes y mejoran competitividad. Demuestran su capacidad de resistencia a todos sus grupos de interés: clientes, proveedores y personal interno. Establecer un marco de trabajo donde se definan los tiempos mínimos de recuperación y las acciones de actuación para la pronta recuperación.

Ventajas para los CLIENTES

Ventajas cliente

  • Un “dimensionamiento y evaluación del riesgo” potencial de afectación o un evento disruptivo definido, tomando el tiempo como elemento fundamental
  • Una “reducción y mitigación del impacto” a través de acciones preventivas y de control de sus posibles efectos y de acciones concretas ente una materialización del evento
  • Diseño de acciones específicas frente a grupos de interés específicos para mitigar las consecuencias de un evento disruptivo
  • Una adecuada “planificación de la respuesta” que conduzca a una rápida y eficiente normalización de las operaciones y actividades (negocios) en el menor tiempo posible
  • Definición de períodos importantes de recuperación ante eventos disrruptivos

Ventajas para el MERCADO

Ventajas mercado

  • Seguimiento a las actividades predeterminadas y tiempos para cumplirlas
  • El impacto positivo esperado de estas actividades
  • El seguimiento a las tareas definidas para normalizar el flujo de entrega de productos terminados y la recepción de materias primas, así como la normalización de la prestación de servicios
  • Necesidad de revaluar el PLAN (es) o el rediseño de las acciones
  • El seguimiento y actualización del PLAN (es)debe ser permanente has la superación del evento o la consecución de los objetivos

Sectores de APLICACIÓN

En el contexto mundial actual, las organizaciones deben prepararse para afrontar eventos que tengan la capacidad de impactarlos de forma negativa. Eventos disruptivos varios tienen el potencial de desviar a las organizaciones de sus objetivos. Como un elemento diferenciador para organizaciones a la vanguardia, la gestión de riesgos frente a eventos disruptivos para por el estudio y la determinación de su propio contexto. Las acciones que se tomen frente a los diferentes grupos de interesa dependerá enteramente del contexto.

La Gestión de Planes de Continuidad de Negocio es una metodología que brinda ventajas a las organizaciones que quieran prepararse mejor ante eventos de alto impacto. En caso de que ocurran, una mejor preparación implica gestionar más eficientemente la contingencia, y esto a su vez permite optimizar los procesos de recuperación.

La norma ISO 22301 proporciona a las organizaciones un marco que asegura que ellos pueden continuar trabajando durante las circunstancias más difíciles e inesperadas, protegiendo a sus empleados, manteniendo su reputación y proporcionando la capacidad de continuar trabajando y comercializando.

En esta pantalla podrá descargar el PDF de la Norma ISO 22301 en una práctica ficha, así como una interesante presentación.

Solicitud de Información

A Servícios Normativos Portugal, S.L. - Sucursal, com sede na Av. Visconde de Valmor 66, 4º andar - 1050-242 Lisboa, Portugal, com o número único de matrícula na Conservatória do Registo Comercial de Lisboa e de pessoa coletiva 980376521 (doravante designada por INTEDYA PORTUGAL), procede à recolha e tratamento de dados pessoais dos seus clientes.

De acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, informamos que os dados pessoais, que nos transmite através deste formulário, serão utilizados pela Intedya Portugal de forma a dar-mos resposta ao seu pedido de informações.

Os dados pessoais marcados com (*) são imprescindíveis para tratar e responder ao seu pedido de informações, sendo os restantes campos de preenchimento opcional. A Intedya Portugal unicamente comunicará os seus dados aos escritórios pertencentes à sua rede dentro da Intedya - International Dynamics Advisors, para que o seu pedido de informação possa ser respondido. Nem a Intedya Portugal, nem nenhum outro escritório da rede utilizará os seus dados com finalidades distintas às indicadas e autorizadas pelos titulares dos mesmos. Informamos que a qualquer momento poderá: retirar o consentimento para o tratamento dos dados pessoais; proceder ou solicitar a correção de qualquer dado pessoal que o Titular dos dados pessoais tenha fornecido; opor-se a que os mesmos sejam utilizados para efeitos de marketing e/ou publicitários; solicitar a eliminação de todos os dados pessoais que tenha fornecido pelo presente meio, e que não sejam necessários para o cumprimento de quaisquer obrigações legais pela entidade responsável pela recolha dos mesmos; ser informado pela Intedya Portugal se esta, eventualmente, tiver intenção de proceder ao tratamento dos dados pessoais para outros fins que não os que, pelo presente é dado consentimento.

Para quaisquer informações, assim como para o exercício dos direitos que lhe são legalmente conferidos, o Cliente deve contactar a Intedya Portugal solicitando por escrito para a morada abaixo indicada ou por email para geral@intedya.pt.

Morada para anulação do consentimento: 
Intedya Portugal
Servícios Normativos Portugal, S.L. - Sucursal
Av. Eng. Arantes e Oliveira 3, R/C, escrt 23
1900-221 Lisboa

Para obter mais informações sobre o uso dos dados pessoais, assim como sobre o cumprimento dos princípios, requisitos e direitos reconhecidos pelo Regime Geral de Proteção de Dados, a Intedya Portugal disponibiliza a sua Política de Privacidade.


Ao marcar esta caixa, você aceita o processamento de seus dados nos termos indicados, a fim de cumprir com o serviço solicitado, e confirmo que leu e aceitou a Política de Privacidade da INTEDYA. (*) Aceitação obrigatória

Ao marcar essa caixa, você também aceita o processamento de seus dados para enviar um boletim informativo ou informações sobre nossos produtos ou serviços.
Trabajamos formando un banco mundial de conocimiento, sumando la experiencia y capacidades de todos nuestros profesionales y colaboradores capaces de formar el mejor equipo internacional de conocimiento.
Solicita información adicional

Reconocimientos y participación

INCIBECursos Universitarios de Especialización UEMCStaregisterUNE Normalización EspañolaOganización Asociada a la WORLD COMPLIANCE ASSOCIATIONStandards Boost BusinessMiembros de ANSI (American National Standards Institute)Miembros de la Green Industry PlatformMiembros de la Asociación Española de la CalidadAdheridos al Pacto de LuxemburgoMiembros de la European Association for International Education