BS 25999 -2 EVOLUCIONA A ISO 22301

Desde hace largo tiempo, son muchas las empresas que se preocupan por la continuidad de su negocio, y los riesgos externos e internos que afectan a su persistencia en el tiempo.

Son muchos los factores que nos pueden afectar para que este hecho se produzca, podemos realizar una breve síntesis de los elementos que pueden causar la interrupción de la actividad empresarial, ya sean situaciones asociadas a propias de la empresa o sean causas de su entorno externo:

–         Avería de los medios de producción y almacenamiento.

–         Desastre natural.

–         Perdida de información, tanto en soporte magnético como en papel.

–         Pérdida de personal.

–         Avería de los sistemas de información y telecomunicaciones.

–         Destrucción de las instalaciones (incendio, inundación…).

–         Percepción negativa del público hacia la organización.

En un primer momento Reino Unido emitió la norma BS 25999 en 2006, pero este era un documento orientativo hacia el sistema de gestión de la continuidad, el gran impacto que obtuvo y el elevado interés hacia esta supuso la realización de la segunda parte, el 20 de noviembre del 2007, en la cual se establecía los requisitos para un Sistema de Gestión de la Continuidad (BCM), aun siendo norma británica se convirtió en norma base para la gestión de la continuidad del negocio. La implementación de esta norma fue dada en muchos otros países.

Años más tarde la Organización Internacional para la Estandarización (ISO), vio la necesaria generación de una norma a nivel internacional con el propósito de actualizar la británica y poder convertirla en una norma de ámbito mundial, como consecuencia de esto surgió la ISO 22301, el 12 de mayo del 2012; Esto provocó un periodo de transición, que obtendría como resultado la certificación ISO 22301 por parte de todas la empresas que hubiera obtenido anteriormente la BS25999, llevando a la reemplazarse totalmente de la Norma BS 25999.

La norma ISO 22301 “Seguridad de la sociedad – Sistemas de gestión de la continuidad de negocio – Requisitos” establece los condiciones para planificar, establecer, implantar, operar, monitorear, revisar, mantener y mejorar continuamente un sistema de gestión documentado para estar preparado, responder y recuperarse de forma rápida y eficaz a situaciones que produzcan interrupciones de la continuidad, cuando estas ocurran.

La norma ISO 22301 puede ser aplicada a cualquier tipo organización, ya sea grande o pequeña, con o sin fines de lucro, privada o pública.

En conclusión, podemos resumir que los beneficios de disponer de un sistema de gestión de la continuidad del negocio en base a ISO 22301 se establecen en:

1. RESISTENCIA de la empresa a cualquier amenaza interna y externa.

2. REPUTACIÓN de la organización de cara a clientes o accionistas.

3. FORTALEZA DE SU CADENA DE SUMINISTRO.

4. VENTAJA COMPETITIVA, manifiesta al cliente capacidad para asegurar el suministro y el servicio de forma continuada.

5. REDUCCIÓN DE COSTES, desaparición de costes imprevistos, dado la optimización de los recursos previstos para atender a situaciones de interrupción del negocio.

ISOTools pone a su entera disposición los instrumentos necesarios y los recursos adecuados para implementar, gestionar, evaluar y mejorar su estrategia.

ISOTools le da gran importancia a este tipo de normas, ya que supone desarrollar una gran ventaja competitiva sobre los competidores, asimismo ganando clientes gracias a la tranquilidad y confianza que la norma produce.