Resiliencia organizacional
Resiliencia y continuidad operativa (SGCN).
Diseñamos, implantamos y mantenemos Sistemas de Gestión de Continuidad del Negocio conforme a ISO 22301, para que la organización siga prestando sus productos y servicios críticos ante interrupciones tecnológicas, operativas, naturales o de terceros, y cumpla las expectativas de reguladores, clientes y consejo.
Qué incluye
Diagnóstico y alcance
Evaluación de madurez frente a ISO 22301 y a los requisitos regulatorios aplicables; definición del alcance, del contexto, de las partes interesadas y de la política de continuidad aprobada por la alta dirección.
Análisis de impacto al negocio (BIA)
Identificación de procesos, productos y servicios críticos; tiempos objetivo de recuperación (RTO), puntos objetivo de recuperación (RPO) y mínimos operativos (MBCO); dependencias de personas, tecnología, instalaciones, información y proveedores.
Evaluación de riesgos de interrupción
Análisis de amenazas y escenarios de interrupción con metodología alineada a ISO 31000; priorización de riesgos y definición de medidas de reducción, preparación y transferencia.
Estrategias y soluciones de continuidad
Selección de estrategias de recuperación por recurso (sitios alternos, redundancia tecnológica, personal clave, proveedores alternos) con análisis costo-beneficio y plan de implementación.
Planes de continuidad y de recuperación
Estructura de respuesta a incidentes, plan de gestión de crisis y comunicación, planes de continuidad de negocio (BCP) por proceso y plan de recuperación de desastres tecnológicos (DRP), con roles, procedimientos y listas de verificación.
Pruebas, ejercicios y mejora continua
Programa de pruebas (escritorio, simulación, técnicas y de sitio alterno), evaluación de resultados, indicadores de desempeño, auditoría interna, revisión por la dirección y acciones correctivas para mantener el sistema vigente.
Metodología en cinco fases
Un ciclo alineado a la estructura de alto nivel de las normas ISO de sistemas de gestión (planificar, hacer, verificar, actuar).
1. Entender
Contexto, requisitos legales y regulatorios, alcance y política.
2. Analizar
BIA, evaluación de riesgos y requisitos de continuidad por recurso.
3. Diseñar
Estrategias, soluciones y estructura de respuesta.
4. Implementar
Planes, procedimientos, capacitación y concienciación.
5. Validar
Pruebas, auditoría interna, revisión por la dirección y certificación.
Resultados para la organización
Operación asegurada
Capacidad demostrable de recuperar procesos críticos dentro de los tiempos definidos por el negocio.
Cumplimiento regulatorio
Evidencia ordenada para auditorías de CNBV, Banxico, INDEVAL, SWIFT y auditores externos.
Confianza del mercado
Certificación ISO 22301 como diferenciador ante clientes, consejo y calificadoras.
Marcos y requisitos de referencia
- ISO 22301
- ISO 22313
- ISO 22317 (BIA)
- ISO 31000
- ISO/IEC 27031
- Circular Única de Bancos (CNBV)
- Disposiciones de Banxico
- Requisitos de INDEVAL
- SWIFT CSP
Servicios relacionados
Seguridad de la información (SGSI)
ISO/IEC 27001: gobierno, riesgos, controles y certificación.
Ver servicio →Auditoría y cumplimiento regulatorio
CNBV, BANXICO, SOX, SOC 2 Tipo 2, PCI DSS e INDEVAL.
Ver servicio →Sector financiero
Cumplimiento normativo y seguridad para bancos, instituciones de fondos de pago electrónico, casas de bolsa, aseguradoras y afores.
Ver servicio →¿Conversamos?
Un socio director le atenderá personalmente. Diagnóstico ejecutivo de 30 minutos sin costo, presencial o virtual.