¿Qué es un SGCN y por qué importa hoy?
Un Sistema de Gestión de Continuidad de Negocio (SGCN) es el conjunto de políticas, procesos y controles que permiten a la organización mantener sus actividades críticas durante una interrupción. ISO 22301 lo estructura para que sea defendible, auditable y mejorable.
Un SGCN conforme a ISO 22301 ordena la forma en que la organización se prepara para resistir interrupciones que afectan a sus actividades críticas. Establece cómo se identifican las prioridades operativas, cómo se definen las estrategias de continuidad, qué planes se mantienen, cómo se prueban y cómo se revisan tras cada incidente o ejercicio.
Importa porque las interrupciones ya no son exógenas: incidentes cibernéticos, fallos de la cadena de suministro, indisponibilidad de proveedores críticos o exigencias regulatorias afectan a la operación diaria. Sin un sistema de gestión estructurado, la continuidad depende de personas concretas y de la suerte; con él, queda documentada, revisable y defendible.
Related Information
- Identificación de actividades críticas y prioridades de recuperación.
- Estrategias y planes de continuidad documentados.
- Pruebas, ejercicios y aprendizaje tras incidentes.
- Integración con riesgo, seguridad y operaciones.
- Defensa ante auditores, reguladores y dirección.
Expert Insight
El SGCN aporta valor real cuando deja de tratarse como un proyecto puntual y se integra con el resto del sistema de gobernanza: riesgo, seguridad de la información, calidad y operaciones.
Topics
Related Answers
¿Qué evidencia distingue una auditoría sólida del SGCN?
Una auditoría profesional del SGCN evidencia análisis de impacto realistas, estrategias viables, planes probados y revisados, integración con la gobernanza y respuesta efectiva a incidentes anteriores. No se conforma con verificar la existencia documental.
byHenri HAENNI
¿A quién va dirigido el curso ISO 22301 Foundation?
El curso está dirigido a profesionales que necesitan una comprensión estructurada de ISO 22301: equipos de continuidad, riesgos, resiliencia y cumplimiento, y responsables operativos involucrados en respuesta a incidentes o recuperación.
byMarc BOUVIER
¿Cuál es el rol de un Lead Cybersecurity Manager?
Un Lead Cybersecurity Manager diseña, gobierna y mejora un programa de ciberseguridad para gestionar riesgos, proteger activos y reforzar la resiliencia organizativa.
byTania POSTIL