Implementando el Análisis de

Impacto en el Negocio de
acuerdo a la
ISO 22301

Ponente: Antonio José Segovia

La implementación en pasos del análisis de
impacto en el negocio (Business Impact
Analysis – BIA) de acuerdo a la ISO 22301

Si estás planeando empezar el BIA…

… para hacerlo satisfactoriamente, necesitas

entender la importancia del BIA, y aprender
qué es aceptable para el estándar.

©2020 27001Academy www.advisera.com/27001academy 2

El Análisis de impacto en el negocio
es el paso clave para su GCN –
hágalo bien y solucionará un 50% de
su continuidad de negocio

©2020 27001Academy www.advisera.com/27001academy 3

Agenda

• Terminología
• BIA en el proceso GCN
• Pasos en el BIA
• Determinar el MAO, RTO y RPO
• Mayores retos en la implementación del
BIA

©2020 27001Academy www.advisera.com/27001academy 4

Terminología

• MTPD – Maximum Tolerable Period of

Disruption
• MAO – Maximum Acceptable Outage
• RTO – Recovery Time Objective
• RPO – Recovery Point Objective
• Maximum Data Loss

©2020 27001Academy www.advisera.com/27001academy 5

BIA en el proceso GCN

Análisis
impacto
negocio

Política Análisis Estrategia Planes

GCN
GCN CN

Análisis
riesgos

©2020 27001Academy www.advisera.com/27001academy 6

Pasos en el BIA…

Your Text
Definir metodología BIA

Your Text
Mandatory
Recopilar
procedures
datos

Your
YourText
Text
Analyze
Calcular
andMAO/RTO/RPO
assess

©2020 27001Academy www.advisera.com/27001academy 7

…Pasos en el BIA

Your Text
Escribir informe (opcional)

Your Text resultados en

Incorporar
Mandatory procedures
estrategia CN

©2020 27001Academy www.advisera.com/27001academy 8

Determinar el MAO y el RTO

©2020 27001Academy www.advisera.com/27001academy 9

Determinar el RPO

©2020 27001Academy www.advisera.com/27001academy 10

Mayores retos en la
implementación del BIA

• Poner de acuerdo al personal implicado

• Identificar procesos prioritarios
• Comprender criticidad de los procesos
• Recopilar información
• Definir criterios para calificar impacto

©2020 27001Academy www.advisera.com/27001academy 11

Conclusión

No subestime el BIA – sin este tipo

de análisis su continuidad de
negocio estará basada en
fundamentos erróneos

©2020 27001Academy www.advisera.com/27001academy 12

P&R

Antonio José
Segovia
 ¡Gracias!
www.advisera.com/27001academy/webinars