PLAN DE CONTINUIDAD DEL NEGOCIO

FUNDACION UNIVERSITARIA COMPENSAR

INGENIERIA DE SISTEMAS
AUDITORIA DE SISTEMAS

BOGOTA 2021
PLAN DE CONTINUIDAD DEL NEGOCIO

Según el estándar internacional para la continuidad del negocio, ISO 22301 define
el plan de continuidad de negocio como la capacidad de una organización de

1
continuar prestación de servicios o productos tras incidencias o cosas que no
salieron bien de una actividad.
El plan de continuidad del negocio busca mantener los intereses de las diferentes
áreas que intervienen en una empresa, además busca optimizar la recuperación
ante las perdidas que se puedan generar en la organización, ante cualquier
interrupción de las actividades. El plan de continuidad del negocio se relaciona con
otros planes, los cuales apoyan y complementan este plan. Es un plan que
recopila toda la información documentada de los procedimientos a seguir tras un
incidente grave, con el objetivo de poder continuar prestando sus servicios en un
nivel aceptable.

El plan de comunicación de crisis se trata de toda la documentación de

procedimientos que tiene una organización tras un desastre.
Los planes de emergencia son todos aquellos procedimientos que deben seguir
los funcionarios de una instalación tras una situación que puede llegar a generar
una amenaza.
El plan de recuperación ante desastres se trata de todos aquellos acontecimientos
que generan un evento catastrófico, se refiere a un plan diseñado para restaurar
toda la operatividad de un sistema.
Es necesario construir un plan que me permita darle una continuidad al negocio,
asegurando el futuro de la organización ante cualquier evento. Para ello se
generan algunas estrategias para tener en cuenta
- Identificar posibles amenazas
- Realizar un análisis del posible impacto en la organización

2
 - Crear un plan de respuesta y recuperación
- Garantizar que los datos más importantes estén protegidos
- Hacer simulacros, probar plan.

Es importante destacar que la norma encargada del plan de continuidad del

negocio es la norma ISO 22301. E n la siguiente imagen se identificara que es la
norma ISO 22301.

El objetivo principal de tener un plan de continuidad del negocio es proteger los

principales procesos de una organización, reduciendo el impacto y el riesgo del
negocio.
Un plan de continuidad del negocio debe brindar confianza a sus clientes, reducir
el tiempo de recuperación, asegurar el futuro de la organización y evitar pérdidas
humanas y financieras. El plan de continuidad del negocio debe mitigar el impacto
que tendrá una organización tras un desastre y continuar con los procesos
normales de producción tras el incidente.
Existen 6 fases del ciclo de vida de un plan de continuidad del negocio y es
importante conocerlas:
- Políticas y gestión del programa
- Integración

3
 - Análisis
- Diseño
- Implementación
- Validación
Algunas de las características que debe tener un buen plan es:
- Documentados a nivel de perfiles
- Fáciles de utilizar
- Probados frecuentemente
- Tener una sola versión
- Fácil acceso al momento del evento.

CONCLUSIONES

Toda organización está expuesta ante cualquier riesgo de un evento o desastre y

es importante que tenga un plan de continuidad del negocio, a partir de ahí la
organización sabrá como actuar.
Toda persona que labore dentro de la organización debe conocer el plan.
La falta de un plan puede generar grandes perdidas.

REFERENCIAS

- https://www.piranirisk.com/es/academia/especiales/guia-para-gestionar-un-
plan-de-continuidad-de-negocio-segun-la-iso-22301
- https://www.esap.edu.co/portal//wp-content/uploads/2019/03/Plan-de-
continuidad-del-negocio-v1.pdf
- https://www.ismgrc.com/objetivo-continuidad-de-negocio/
-