ISO 22301
ISO 22301 y el Sistema de Gestión de Continuidad del Negocio que describe aplica el ciclo PHVA (planificar, hacer, verificar, actuar). Esto conlleva a la planificación, implementación, operación, monitoreo, revisión, mantenimiento y mejora continua de la efectividad del sistema de gestión.
El SGCN, ISO-22301, coge insumos de las partes interesadas, necesidades para la gestión de la continuidad, y mediante ciertas acciones y procesos produce resultados de continuidad para acatar los requerimientos.
Los componentes del modelo son:
- Plan o establecimiento.
Mostrado en las cláusulas 4, 5, 6 y 7: contexto de la organización, liderazgo, planeamiento y soporte. En este componente se aprecia los requerimientos principales.
- Hacer, lo que significa implementación y operación.
Esta etapa del proceso está integrada por la cláusula 8: planeamiento operativo y control, business impact analysis, evaluación de riesgos de estrategias de continuidad, procedimientos de continuidad y ejercicios y pruebas.
- Verificar, traducido como monitoreo y revisión.
Esta fase está formada por la cláusula 9 de la norma: monitoreo y medición, análisis y evaluación, auditoría y revisión.
- Actuar, relacionado con el mantenimiento y mejora.
Comprende los requerimientos de la cláusula 10: no conformidades y acciones correctivas y mejora continua.
En la continuidad de los negocios, este modelo es fundamental para el trabajo diario, debido a que a través del mismo se alcanzan ciertos objetivos muy importantes:
- Revelar variaciones en los procesos.
- Crear niveles nuevos de riesgo en los activos de información.
- Certificar que el Sistema de Gestión está actualizado.
- Implementar tecnologías nuevas.
ISOTools trabaja con el ciclo PHVA en todas sus modalidades, llegando a la mejora continua en todas las empresas, llevándolas a alcanzar el máximo rendimiento.