ISO 31000 Gestión de Riesgo
Con la mejora continua dentro de las actividades de EL CORPORATIVO, se ha implementado la norma ISO 31000 relacionada a la Gestión de Riesgos, es mediante esta implementación que se brindan principios y directrices para la gestión de riesgos y para el proceso de implementación en el nivel estratégico y operativo de todas las actividades que se desarrollan diariamente.
Sistemas de Continuidad de Negocio
ISO 22301
Así mismo, de forma complementaria a la norma descrita con anterioridad se implementa la Norma Internacional de Gestión de Continuidad de Negocio que, a través del ciclo de mejora continua, establece los requisitos para la planificación, el establecimiento, la implantación, la operación, la supervisión, la revisión, la prueba, el mantenimiento y la mejora de un Sistema de Gestión de Continuidad de Negocio documentado teniendo en cuenta la gestión de los riesgos globales de cada organización y su capacidad de resiliencia.
Metodologías ISO 22301:2019
A través del seguimiento de los pasos descritos se garantiza una correcta operación y optimización del negocio, los lineamientos a tomar en cuenta son los siguientes:
- Análisis del impacto del negocio.
- Selección de estrategias.
- Desarrollo de planes.
- Pruebas, mantenimiento y revisión del plan.
- Entendimiento de la organización.
Principios
Contexto de la organización: Definición de las partes relevantes, los requisitos, el alcance y los procesos.
Liderazgo y compromiso: Establecimiento de la política de continuidad del negocio.
Planificación: Definición de los objetivos estratégicos del Sistema de Gestión de Continuidad de Negocio.
Soporte: Determinar y proporcionar los recursos.
Operación: Implementación y control de procesos.
Evaluación del desempeño: Seguimiento, medición, análisis y evaluación del Sistema de Gestión de Continuidad de Negocio.
Mejora continua: Identificación y atención de oportunidades de mejora.
Beneficios que se obtienen con estas implementaciones
- Relación con los Objetivos de la gestión de la continuidad de negocio alineados a los objetivos y estrategias de la organización.
- Definición de la política de continuidad de negocio.
- Identificación oportuna de impactos potenciales.
- Minimizar los costos generados por contingencias.
- Procedimientos documentados para la identificación de riesgos relacionados con la continuidad de negocio.
- Facilitar el proceso de adaptación al cambio.
- Contar con personal capacitado para realizar tareas que aseguren la continuidad de negocio.