ISO 22301

ISO 22301 es la norma más actual que trata aspectos de la continuidad de negocio, pero no ha sido la única a lo largo del tiempo.

La evolución en esta materia ha dado pie a la aparición de diferentes alineamientos, buenas prácticas y otros estándares, desde el año 1995 que surgió la NFPA 1600 hasta el año 2012, cuando se publicó la norma ISO-22301.

NFPA fue el precedente sobre la continuidad del negocio, fundaba los criterios acertados para la gestión de desastres o emergencias y programas acerca de la continuidad para las organizaciones.

NFPA dio lugar, en 1997, a las Prácticas Profesionales para la gestión de negocios, instauradas por el DRII, y poco después, en 2002, les siguió las Buenas Prácticas para la Continuidad de Negocio.

El siguiente lineamiento fue el del 2003, PAS 56 que instituyó el proceso, los principios y terminología del sistema, y una diversidad de recomendaciones para la prevención de incidentes. 3 años después apareció otro lineamiento que relataba el ciclo de vida de la continuidad de negocio.

En 2007 ya germina el primer estándar internacional auditable y certificable, éste definió los requisitos para un enfoque de los sistemas de gestión basado en buenas prácticas.

Un año después se desplegaron guías para la provisión de información y comunicación ante la recuperación de desastres y un código de buenas prácticas sobre de la gestión de la continuidad.

En 2010, se divulga un lineamiento, el ASIS/BSI que especifica los requerimientos para un SGCN.

Por último, antes de la aprobación del estándar ISO22301, surge el PAS 200 encargado de la Gestión de Crisis – Lineamiento y Buenas Prácticas, él asiste a las empresas para que mejoren el manejo de la crisis, y el IEC 27031 que especifica los principios de la tecnología de la información y comunicación sobre la continuidad de negocio.

ISO 22301 emerge en 2012, apostado por el ciclo PHVA, para la implementación de un SGCN, norma vigente hoy día.

La Plataforma Tecnológica ISOTools ampara la implementación de la norma ISO 22301 que da lugar al SGCN, ideal para hacer frente a las amenazas que pueda encontrarse una empresa.