ISO 22301
ISO 22301 y el Sistema de Gestión de Continuidad del Negocio que describe aplica el ciclo PHVA (planificar, hacer, verificar, actuar). Esto conlleva a la planificación, implementación, operación, monitoreo, revisión, mantenimiento y mejora continua de la efectividad del sistema de gestión.
El SGCN, ISO-22301, coge insumos de las partes interesadas, necesidades para la gestión de la continuidad, y mediante ciertas acciones y procesos produce resultados de continuidad para acatar los requerimientos.
Los componentes del modelo son:
- Plan o establecimiento.
Mostrado en las cláusulas 4, 5, 6 y 7: contexto de la organización, liderazgo, planeamiento y soporte. En este componente se aprecia los requerimientos principales.
- Hacer, lo que significa implementación y operación.
Esta etapa del proceso está integrada por la cláusula 8: planeamiento operativo y control, business impact analysis, evaluación de riesgos de estrategias de continuidad, procedimientos de continuidad y ejercicios y pruebas.
- Verificar, traducido como monitoreo y revisión.
Esta fase está formada por la cláusula 9 de la norma: monitoreo y medición, análisis y evaluación, auditoría y revisión.
- Actuar, relacionado con el mantenimiento y mejora.
Comprende los requerimientos de la cláusula 10: no conformidades y acciones correctivas y mejora continua.
En la continuidad de los negocios, este modelo es fundamental para el trabajo diario, debido a que a través del mismo se alcanzan ciertos objetivos muy importantes:
- Revelar variaciones en los procesos.
- Crear niveles nuevos de riesgo en los activos de información.
- Certificar que el Sistema de Gestión está actualizado.
- Implementar tecnologías nuevas.
ISOTools trabaja con el ciclo PHVA en todas sus modalidades, llegando a la mejora continua en todas las empresas, llevándolas a alcanzar el máximo rendimiento.
¿Desea saber más?
Entradas relacionadas
Circular 3335 Al finalizar el año 2017 se publicó la circular 3335. La normativa de seguridad laboral entró…
Algunas cosas se pueden comprar sin hacer mayores preguntas. Un software para gestionar el Sistema de Cumplimiento no…
Hemos hablado de la importancia del plan de respuesta a emergencias, de las características que este documento debe…
La automatización del control de documentos es una necesidad apremiante para muchas organizaciones que, a diario, reciben y…