AUDITOR INTERNO EN SISTEMA DE GESTIÓN

DE CONTINUIDAD DE NEGOCIO ISO 22301:2019

GUÍA DE APRENDIZAJE No. 3

GUÍA DE APRENDIZAJE No.3

ANÁLISIS DE IMPACTO AL NEGOCIO - BIA

1. PRESENTACIÓN
El Análisis de Impacto al Negocio (Business Impact Analysis – BIA) es uno de los elementos más importantes en la GCN. De su
correcto análisis y estimación de impactos, dependerán el costo y la operación de las estrategias de continuidad que la organización
defina para atender un evento de interrupción.

2. OBJETIVO
Realizar el Análisis de Impacto al Negocio (BIA) a una compañía, para identificar los Productos, Servicios, procesos críticos de la
organización que requieren la implementación de una estrategia de recuperación para operar a un nivel mínimo aceptable ante un
evento de interrupción.

3. METODOLOGÍA
Trabajo en grupos

El equipo de trabajo elegirá una empresa (puede ser real o inventada) de la cual conozcan y comprendan de forma general su
funcionamiento y que ofrezca al menos tres (5) productos, servicios, procesos.

En el cuadro ubicado en el punto No. 7, “Sección 1. Productos/Servicios/Procesos críticos”, se deberá registrar lo siguiente:
 Productos, servicios, Procesos de esta organización.
 Objetivos de recuperación RTO y MAO para cada Producto, servicio o Proceso crítico.
 Para Ítem MBCO identificar las actividades mínimas requeridas en caso de disrupción

4. RECURSOS
El equipo cuenta con la información relacionada con el BIA, proporcionada por el tutor de la formación y los apuntes tomados en
clase.

5. DURACIÓN DE LA ACTIVIDAD
- Para el desarrollo de la guía cuenta con un tiempo máximo de 30 minutos.
- Se destina tiempo de 30 minutos para revisión.

6. RETROALIMENTACIÓN
La retroalimentación se realizará con la participación de todo el grupo mediante la discusión y evaluación de los resultados.

AI-22301-2019
V1 – November 2019 1
 AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2019
GUÍA DE APRENDIZAJE No. 3

7. CRITERIOS DE CALIFICACIÓN
Utilizar los criterios de calificación definidos a continuación.

Los criterios para definir la criticidad de cada Producto/Servicio, son los siguientes:
1 = Baja
2 = Media
3 = Alta

Considerar el siguiente nivel de criticidad: Si el promedio de criterios calificados es igual o mayor a dos (2), identificarlo como
Servicio, Producto, Proceso Crítico.

Sección 1. Productos/Servicios/Procesos críticos

La siguiente es la Tabla de análisis para determinar la criticidad de los Productos, Servicios o Procesos de la organización elegida:

Evaluación de Productos Servicios

afecta a otros
Ingresos yAfecta

Cliente Afecta al

o legal Incumplimient

Operaciones Volumen de

criticidad del

MAO

MBCO%
NO. Producto/ Servicio/Proceso Actividades Mínimas

P/S Calificación

RTO
Detiene o
requeridas (Tener

de la
presente MBCO%)

Procesos
1
2
3
4
5
6
7
8
9
10

AI-22301-2019
V1 – November 2019 2
 AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2019
GUÍA DE APRENDIZAJE No. 3

Sección 2: Productos, Servicios, Procesos críticos

Tomando como base los Productos, Servicios, Procesos, completar los siguientes cuadros:

Aplicaciones (Software) y servicios tecnológicos (p. ej. Correo, internet, etc.) Que soportan a las diferentes actividades.

Aplicativos que soportan los procesos críticos

Producto / RTO MAO Apps Servicios
Servicio/Proceso
1
2
3
4
5

Defina los tiempos críticos para los Productos, servicios, procesos críticos.

Periodos Críticos
Producto / Hora (s) del Día(s) Mes(es) Comentarios sobre Criticidad de los Procesos
Servicio día
/Proceso
1
2
3
4
5

Sección 3: Actividades críticas

Considere que se presenta un incidente que inhabilita totalmente la sede principal donde se realizan las actividades de cada producto
o servicio crítico y se requiere movilizar al personal de los equipos de recuperación a un Centro Alterno para operar durante el evento
de interrupción y atender desde allí únicamente los procesos y actividades críticos definidos.

A partir de lo anterior, relacione TODOS los recursos mínimos que de acuerdo con su criterio se necesitarían en el Centro de
Operación Alterno para el equipo funcional.

AI-22301-2019
V1 – November 2019 3
 AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2019
GUÍA DE APRENDIZAJE No. 3

Tenga en cuenta la premisa de que en esta nueva ubicación no se cuenta con los equipos de cómputo y comodidades de la sede
principal que se requieren en el día a día:

No. Mínimo de No. Mínimo de

No. Producto/Servicio No. Personas MBCO% Proveedores clave
personas puestos de trabajo

Rúbrica de evaluación para la Gestión de la Continuidad de Negocio

Objetivo de la actividad: Generar resultados de análisis de impacto.
Niveles de desempeño

Regular Satisfactorio Muy satisfactorio Puntaje obtenido por

Aspectos a evaluar
0- 50 puntos 51- 80 puntos 81 - 100 puntos aspecto evaluado

Identificar elementos
fundamentales para
proyectar la continuidad
de negocio de acuerdo identificar variables clave del BIA
con impactos
identificados Norma
ISO 22301:2019
   
Al participante se le dificulta
como RTO, MAO
El asistente además logra
El asistente identifica variables
establecer interrelación con
clave y logra determinar  
actividades no críticas pero
prioridad de procesos
esenciales para procesos críticos
  Total promedio  

AI-22301-2019
V1 – November 2019 4