ISO 22301: El Salvador de tu negocio en tiempos de crisis

La pandemia del COVID-19 ha dejado en evidencia la fragilidad de muchas empresas ante situaciones de crisis. Muchas organizaciones se han visto obligadas a cerrar sus puertas de manera definitiva debido a la falta de un plan de contingencia que les permitiera afrontar los impactos de la pandemia en sus operaciones. En este contexto, la norma ISO 22301:2019 Sistemas de Gestión de la Continuidad de Negocio, se presenta como una herramienta fundamental para garantizar la continuidad del negocio en tiempos de crisis.

Una de sus principales ventajas es que se enfoca en la gestión proactiva de la continuidad del negocio, no solo en la recuperación después de un evento disruptivo. Además, es aplicable a cualquier tipo de organización, independientemente de su tamaño, sector o ubicación geográfica.

Está ISO establece los requisitos para la implementación y gestión de un Sistema de Gestión de Continuidad de Negocio (SGCN) para ayudar a las organizaciones a prepararse, responder y recuperarse de eventos que puedan interrumpir sus operaciones críticas. 

La implementación de esta norma permite a las empresas anticiparse a los riesgos y amenazas que puedan afectar su continuidad operativa, y garantiza la rápida recuperación de sus procesos críticos en caso de una interrupción del negocio. La norma ISO 22301 se divide en diez secciones que establecen los requisitos para implementación:

1. Introducción y objetivo

2. Referencias normativas

3. Términos y definiciones

4. Contexto de la organización

5. Liderazgo

6. Planificación

7. Soporte

8. Operación

9. Evaluación del desempeño

10. Mejora

La implementación de un Sistema de Gestión de Continuidad de Negocio no es una tarea fácil, pero es fundamental para garantizar la supervivencia de la empresa ante situaciones de crisis. De acuerdo con la norma ISO 22301 se basa en el ciclo de mejora continua Planificar-Hacer-Verificar-Actuar (PDCA), el cual consiste en la identificación de los riesgos, la implementación de medidas de prevención y preparación, la realización de pruebas y simulaciones, la evaluación y mejora continua del sistema. 

La norma se enfoca en aspectos clave como la gestión de la documentación, la identificación y análisis de los riesgos, la definición de estrategias y planes de continuidad, la definición de roles y responsabilidades, la comunicación y entrenamiento del personal, y la realización de pruebas y simulaciones. A continuación, se presentan cinco recomendaciones para implementar un SGCN de acuerdo a los requisitos de la norma:

1. Comprender el contexto y los riesgos de la organización: Es importante que las empresas realicen un análisis detallado de su entorno interno y externo, identificando los riesgos potenciales que pueden afectar su continuidad del negocio; 

2. Establecer objetivos y estrategias de continuidad del negocio: Con base en el análisis de riesgos, se pueden definir los objetivos y estrategias de continuidad del negocio, estableciendo planes y medidas preventivas que les permitan minimizar el impacto de los eventos disruptivos; 

3. Definir roles y responsabilidades: Es fundamental que la organización los designe de manera clara para la gestión de la continuidad del negocio, asegurándose de que las personas adecuadas tengan las competencias y recursos necesarios para llevar a cabo sus funciones; 

4. Realizar simulaciones: Para asegurar la efectividad de un SGCN, las entidades deben realizar pruebas de manera periódicas de los planes de continuidad del negocio, identificando oportunidades de mejora y ajustando sus estrategias en consecuencia; 

5. Fomentar la mejora continua: La importancia de la evaluación y mejora continua implica la identificación de áreas de oportunidad y la implementación de acciones que permitan fortalecer la capacidad de la organización para enfrentar eventos impactantes ajenos a la organización.

En conclusión, la norma ISO 22301 es una herramienta valiosa para las organizaciones que buscan fortalecer su resiliencia y capacidad de respuesta ante situaciones de cambios y entornos de crisis, mediante el conocimiento de sus principales oportunidad o amenazas para la toma de decisión ante estas eventualidad, las cuales puede sostener el negocio como se encuentra, o bien, generar una completa disrupción en el modelo de negocio con el objetivo de sobrevivir.