NTE INEN-ISO 22301:2019 Seguridad y Resiliencia – Sistema de Gestión de Continuidad de Negocio – Requisitos. (ISO 22301:2019, IDT).
Es una norma internacional creada para anticiparse y planificar cualquier eventualidad que no se pueda controlar, garantizando así a seguir funcionando al menos a un nivel mínimo durante un evento disruptivo.
Los planes de continuidad de negocio establecen procedimientos y procesos de gestión de riesgos que tienen como objetivo evitar paralizaciones en los servicios prioritarios estableciendo una función completa de la organización.
Por lo que un plan de continuidad de negocio tiene la capacidad de mantener las funciones mientras ocurre un evento crítico, emergencia o una interrupción y analizar cuál es la mejor estrategia para cumplir con los objetivos de la organización flexibilidad, recuperación y contingencia.
El propósito de un SGCN es preparar, proporcionar y mantener controles y competencia para administrar la capacidad general de una organización para continuar operando durante las interrupciones.
Al lograr esto, la organización está:
a) desde una perspectiva empresarial:
- Apoyando a sus objetivos estratégicos;
- Creando una ventaja competitiva;
- Protegiendo y mejorando su reputación y credibilidad;
- Contribuyendo a la resiliencia organizacional;
b) desde una perspectiva financiera:
- Reduciendo la exposición legal y financiera;
- Reduciendo los costos directos e indirectos de las interrupciones;
c) desde la perspectiva de las partes interesadas:
- Protegiendo la vida, la propiedad y el medio ambiente;
- Considerando las expectativas de las partes interesadas;
- Proporcionando confianza en la capacidad de la organización para tener éxito;
d) desde una perspectiva de procesos internos:
- Mejorando su capacidad para permanecer efectiva durante las interrupciones;
- Demostrando un control proactivo de los riesgos de manera efectiva y eficiente;
- Abordando vulnerabilidades operativas.