ISO 22301 Sistemas de gestión de continuidad del negocio

1 1 ISO 22301 Sistemas de gesti n de continuidad del negocioMike HeniganSecretario, ISO/TC 292/GT 2 continuidad y resiliencia organizacionalCartagena, ColombiaViernes 31 de agosto del 20182 Normas BSI e ISO Normas de Sistemas de gesti n ISO/TC292 y Grupo de trabajo2 continuidad de negocio y BCMS en contexto ISO22301 Sistemas de gesti n de continuidad de negocio requisitos Estructura de Alto Nivel de la ISO Alcance y estructura Requisitos, cl usula por cl usula Estado de la revisi nTemas a labor como Secretario de la ISOO ficialmente Conocer los procedimientos y reglas de redacci n (Directivas de la ISO) Ser un buen organizador, conocer las herramientas y servicios de la ISO Ser neutralExtraoficialmente Ser diplom tico Ser riguroso pero justo Saber idiomas (y en especial, el lenguaje corporal) Digitar r pidamenteMi portafolio ISO/TC292/GT 2 continuidad y resiliencia organizacional ISO/TC207/SC 1 Sistemas de gesti n ambiental ISO14001, ISO14004, ISO14006 ISO/TC309 Gobernanza de organizaciones ISO37000, ISO37001, ISO370034 Personal en el ONN, Normas y Publicaciones300 Miembros del comit > s t cnicos y subcomit vigentes (ISO/IEC/CEN/CLCy normas nacionales)

2 Internacionales/europeos190 Trabajo de normas internacionales y europeas93%BSI una organizaci n global de desarrollo de normasAcerca de BSI5La contribuci n econ mica de las normas a la econom a del Reino Unido (2015)del crecimiento anual del PIB del Reino Unido se puede atribuir a las normas, equivalente a del crecimiento de la productividad del Reino Unido se puede atribuir a las normasde las exportaciones adicionales del Reino Unido por a o se pueden atribuir a las normas millonesLas pymes tienenun 41%m s de probabilidades de exportar si usan normas y las empresas m s grandes tienen un 36%m s de probabilidades de exportarde las empresas afirma que usar normas mejora su reputaci nde las compa as afirman que las normas permiten tener un mayor control de los problemas ambientalesde las empresas afirman que las normas contribuyen a la optimizaci n del cumplimiento de las regulaciones como la ley de salud y seguridad milloneseslacantidadquelasnormascontribu yenalaeconom adelReinoUnido6 BSI es pionera en el desarrollo de las normas de Sistemas de Gesti

3 N l deres en el mundoDurante m s de un siglo, BSI ha trabajado con la industria para crear consenso y desarrollar normas de excelenciaA oNorma brit nicaNorma ISO1979BS5750 ISO9001 Gesti n de calidad1992BS7750 ISO14001 Gesti n ambiental1995BS7799 ISO/IEC27001 Seguridad de la informaci n1996BS8800 ISO45001 Salud y seguridad ocupacional2000BS8600 ISO10002 Satisfacci n del cliente2002BS15000 ISO/IEC20000 Gesti n de servicios de TI2004 PAS55 ISO 55001 Gesti n de activos2009BS16001 ISO50001 Gesti n de energ a2011BS10500 ISO37001 Antisoborno2011BS11000 ISO11000 Relaciones de colaboraci n empresarial2012BS25999 ISO22301 continuidad del negocio2012BS8901 ISO20121 Eventos sostenibles2013BS13500 ISO37000 Gu a para la gobernanza de organizaciones7 Las normas de la ISO ayudan a incrementar los niveles de.

4 Calidad seguridad fiabilidad eficiencia compatibilidad (interoperabilidad) intercambiabilidady proporciona estos beneficios a un bajo costo. Contribuyen a que el desarrollo, la fabricaci n y el suministro de productos y servicios sean m s eficientes, seguros y limpios. Hacen que el comercioentre pa ses sea m s f cil y justo. Tambi n protegen a los consumidores y usuarios en general, de productos y servicios y hacen su vida m s n de pol ticas de la ISO8 Normas -facilitadoras del comercio mejorar el desempe oy la productividad, propiciar la innovaci n, incrementar la competitividad, garantizar la seguridad del consumidor, permitir el acceso al mercado, cumplir con los requisitosdel mercado, y estimular el mundial de desarrollo econ mico 2016: Uso efectivo de las normas para facilitar el comercio a nivel nacional e internacional Las normas ayudan a.

5 9 apoyar la desregulaci n permitir que las ideas nacionales sean aceptadas a nivel internacional reflejar todos los intereses, incluyendo los de las pymes, los consumidores y el medio ambiente reducir los costos de desarrollo, producci n y transaccionales, tanto para los negocios establecidos como para aquellos que incursionan en el mercado incrementar la diversidad y calidad de los proveedores tanto para los productores como para los consumidores promover la competencia leal y contrarrestar las concentraciones nocivas de poder econ micoLas normas ayudan a:Normas beneficios generales10 Normas de especificaci n de productosMSS desempe a un papel clave en la nueva generaci n de normas A partir de 1901, las normas iniciales se centraron en las especificaciones del productopara armonizar y facilitar el comercio y reducir la duplicaci n Ancho de v as f rreas Especificaciones del acero Normas de construcci n Productos agr colas Productos de consumo y el ctricos Equipo de protecci n personal Dispositivos m dicos Las normas de especificaci n de productos siguen siendo relevantes en la actualidad, impulsando la interoperabilidady la innovaci nen reas como las ciudades inteligentes y la medicina regenerativa (por ejemplo, las c lulas madre)

6 La pr xima generaci n de normas se centr en los procesos empresarialespara garantizar una producci n de calidad consistente La BSI le dio forma a las normas originales para: Gesti n de calidad (ISO9001) Seguridad de la informaci n (ISO/IEC27001) Gesti n del medio ambiente (ISO14001) Salud y seguridad (OHSAS18000) Gesti n de servicios de TI (ISO/IEC20000-1) continuidad de negocio (ISO22301) Eventos sostenibles (ISO20121) La nueva generaci n de normas de la BSI se centra en el comportamiento y los valores de las personas para ayudar a las organizaciones a alcanzar su m ximo potencial y proteger su reputaci n corporativa Las normas clave incluyen: Antisoborno Responsabilidad Social Corporativa Relaciones empresariales colaborativas/Gesti n de cadena de suministroFundaci n190119502000 Normas de especificaci n de productosNormas de procesos empresarialesNormas de potencial de negocio11 Las MSS generan rendimientos de valor financierosuperiores a cualquier inversi n o tiempo incurrido Mayores tasas de supervivencia corporativafrente a quienes no adoptan normas Aumento de ventas Superael promedio del mercado en m s del 10% Las peque as empresasobtienen proporcionalmente m s beneficios que las organizaciones m s grandes Amplia gama de beneficiosque impacta a los accionistas.

7 Empresarios y empleadoresBeneficios de las normas de Sistemas de gesti n1212 Contienen conceptos b sicosque se pueden aplicar para alcanzar el logro rentablede cualquier objetivo deseado. Los Sistemas de gesti n no arreglar nuna organizaci n mal administrada. La implementaci n y operaci n exitosas requieren una buena administraci n. La organizaci n debe adaptar el sistema de gesti n a lo que ya hace, y no tratar de adaptarse a este. El sistema de gesti n debe dise arse para que agregue valor. Si no agrega valor, la organizaci n deber a reevaluarsu enfoque. Los Sistemas de gesti n se centran en la prevenci n de problemas y el valor, noen documentos, procedimientos, registros y papeleo. Los Sistemas de gesti n promueven la disciplinadonde la disciplina agrega valor; y permite flexibilidaddonde la flexibilidad agrega de Sistemas de gesti n: fundamentos 13 Proceso de desarrollo de normasCopyright 2018 BSI.

8 Todos los derechos idea puede sugerir una idea para una nueva normaSe eval an todas las ideas para las nuevas normasCualquiera puede hacer comentarios sobre una norma existenteLas normas nacionales, europeas y de la ISO se revisan por lo menos cada 5a osLos documentos se publican en l nea en BSOLSi se aprueban, se crea un proyectoEl comit hace un borrador de la normaSe entrega el borrador actualizado para su aprobaci n finalEl comit revisa los comentariosSe expide el borrador para consulta p blica abierta14 ISO/TC292 Seguridad y resilienciaGT2 continuidad y resiliencia organizacional15 ISO/TC292 Seguridad y miembros participantes, incluidos Colombia, Panam , M xico, Trinidad y Tobago, Hait , Argentina y Brasil 15 miembros observadores Grupo de Trabajo1 -Terminolog a GT2 - continuidad y resiliencia organizacional GT3 -Gesti n de emergencias GT4 -Autenticidad, integridad y confianza para productos y documentos GT5 -Resiliencia de la comunidad GT6 -Seguridad protectora16 ISO/TC292/GT2 continuidad y resiliencia organizacional140 expertos registrados de 29 organismos nacionales miembrosEl GT2 es responsable de: ISO22301:2014 Sistemas de gesti n de continuidad del negocio requisitos > en revisi n ISO22313:2014 BCMS Gu a > en revisi n ISO/TS22317 BCMS Directrices para la evaluaci n de impacto en el negocio ISO/TS22318 BCMS Directrices para la continuidad de la cadena de familia de continuidad del El GT2 es responsable ISO/TS22330.

9 2018 BCMS Directrices para aspectos de las personas ISO/TS22331:2018 BCMS Directrices para la estrategia de continuidad del negocio ISO/TS22332:20xx BCMS Gu a para el desarrollo de procedimientos de continuidad de negocio >>> borrador en redacci nEl GT2 alimenta la terminolog a de la ISO/TC292/GT1 en ISO22300 Seguridad y resiliencia Vocabulario y de la ISO/CASCO para ISO/IEC/TS17021-6 Requisitos de competencias para la auditor a y certificaci n de BCMS18 continuidad del negocio y gesti n de la continuidad del negocio (BCM)en contexto19 Definiendo resiliencia y continuidadISO22300:2018 resiliencia: capacidad de absorber y adaptarse en un entorno cambiante continuidad del negocio : capacidad de una organizaci n para continuar entregando sus productos o prestando sus servicios a niveles aceptables predefinidos luego de una perturbaci n**La revisi n de la ISO22301 propone el uso de incidente perturbador en lugar de perturbaci n: evento que impacta la habilidad de la organizaci n para realizar sus operaciones empresariales de forma normal20 Qu es la resiliencia organizacional?

10 Inconsciente: Los elementos no planificados de la resiliencia que ocurren en: Estrategia y planificaci n de negocio Cultura Enfoques a la innovaci n C mo funciona el liderazgo Redes y alianzas empresariales, : Las actividades planificadas, a menudo basadas en funciones, dirigidas a mejorar la resiliencia:Gesti n del riesgoIntegridad de los datosGesti n de la continuidad de negocioGobernanzaGesti n de crisisGesti n del cambioSeguridad inform ticaSeguridad f sicaResiliencia de TI y recuperaci n de los desastres21 Qu es la continuidad del negocio ?La continuidad del negocio (BC) es la capacidad de una organizaci n para continuar entregando sus productos o prestando sus servicios a niveles aceptables predefinidos luego de un incidente perturbador (ISO22300:2018)La Gesti n de continuidad del negocio (BCM)es el proceso de implementar y mantener la continuidad del negocio para preparar a la organizaci n para hacer frente a incidentes perturbadores que de otra manera podr an impedirle cumplir con sus obligacionesUn sistema de gesti n de la continuidad del negocio (BCMS) le permite a la organizaci n controlar, evaluar y mejorar de manera continua su continuidad de de la BCMLa BC se enfoca en el impacto de la perturbaci n, no en la causaComo resultado, antesde que ocurra un incidente perturbador, la organizaci n puede proteger.