ISO 22361:2022 e ISO 22301:2019 son dos normas complementarias de la familia de seguridad y resiliencia. ISO 22301 define un Sistema de Gestión de la Continuidad del Negocio (SGCN) certificable. ISO 22361 aporta directrices para la gestión de crisis: el punto en el que un incidente supera el alcance del plan de continuidad.
ISO 22301:2019, Seguridad y resiliencia. Sistemas de gestión de la continuidad del negocio. Requisitos, define los requisitos de un SGCN certificable. Estructura la preparación ante interrupciones del negocio: Análisis de Impacto en el Negocio (BIA), objetivos de recuperación (RTO, RPO), planes de continuidad y planes de recuperación.
ISO 22361:2022, Seguridad y resiliencia. Gestión de crisis. Directrices, se aplica en el momento en que un incidente rebasa el alcance previsto del plan de continuidad. Estructura la célula de crisis, la toma de decisiones bajo presión, la comunicación con múltiples partes interesadas y la fase posterior a la crisis.
En la práctica, ISO 22301 gestiona lo conocido: interrupciones anticipadas, escenarios mapeados, un plan de continuidad activado. ISO 22361 gestiona lo que queda fuera de alcance: una crisis no anticipada, una ambigüedad irreducible y consecuencias en cascada que exigen decisiones ejecutivas.
Los dos dispositivos funcionan como capas sucesivas. Las certificaciones PECB Lead Business Continuity Manager (ISO 22301) y Lead Crisis Manager (ISO 22361) se encadenan de forma natural dentro de una trayectoria profesional de Resilience Officer o Head of Resilience.
Piense en ISO 22301 como el plan y en ISO 22361 como lo que hace cuando el plan se agota. Los equipos de resiliencia maduros invierten en ambos, en ese orden.
Este curso prepara para el examen de certificación PECB ISO 31000 Risk Manager, la credencial reconocida internacionalmente para profesionales de la gestión de riesgos.
Ver la formaciónEsta formación Lead AI Risk Manager prepara a los profesionales para diseñar, operar y defender un programa de gestión de riesgos de IA alineado con las expectativas regulatorias y de gobernanza. El curso se centra en la identificación práctica de riesgos, la trazabilidad de decisiones y estrategias de mitigación defendibles a lo largo del ciclo de vida de la IA.
Ver la formaciónISO 45001 Lead Auditor es un curso de cuatro días para desarrollar la competencia de planificar, conducir y cerrar auditorías de Sistemas de Gestión de la Seguridad y Salud en el Trabajo (SGSST) basadas en ISO 45001:2018.
Ver la formaciónEl curso entrena la comunicación interna, hacia clientes y socios, y hacia reguladores y medios. Cubre la definición de mensajes, la coordinación de voceros, la cadencia y el manejo de información incompleta o contradictoria bajo presión.
La gestión de crisis es la capacidad estratégica de decidir y comunicar bajo alta incertidumbre y presión. Cubre incidentes que afectan reputación, viabilidad o control operativo. Hoy escala en horas y condiciona los resultados regulatorios y reputacionales.
El curso cubre los cuatro bloques de ISO 22361: marco (liderazgo, estructura, cultura, competencia), prevención y preparación, respuesta y recuperación. Cada bloque se trabaja con casos prácticos y ejercicios bajo presión.
El curso está dirigido a responsables de gestión de crisis, líderes y miembros de equipos de crisis, responsables de planes y procedimientos, consultores ISO 22361 y miembros del comité ejecutivo con rol en la respuesta organizativa.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.