¿Está tu organización preparada para afrontar un incidente disruptivo?

Seis años atrás, cuando la pandemia de COVID-19 ocasionó una crisis de ámbito mundial, muchas organizaciones no se encontraban listas para hacerle frente. E incluso aquellas que ya habían realizado esfuerzos previos, se dieron cuenta de que no habían considerado que podría ocurrir un escenario de proporciones tan grandes. ¿Estarían mejor preparadas ahora las organizaciones para enfrentar un evento similar?

Si el pasado nos ha enseñado algo es que los eventos disruptivos han estado constantemente presentes, por ejemplo con terremotos (como el de México en 1985 y Japón en 2011) o huracanes (como Katrina en Estados Unidos en 2005).

La historia reciente nos ha demostrado que eventos como los apagones masivos de Ecuador en 2024 y recientemente en España y Chile, así como conflictos armados como el de Rusia y Ucrania en 2022 o el de Irán e Israel en 2025, representan una llamada de atención hacia una idea aún más importante: lo más probable es que vuelvan a ocurrir; pensar que no, y no prepararnos en consecuencia, puede ser un peligro tan grande como los ya mencionados.

Si bien es cierto que se han dado varios pasos hacia adelante en materia de Continuidad del Negocio y Resiliencia Operativa, también es cierto que aún queda un largo camino por recorrer. Así, en la actualidad hay organizaciones que ponen el foco más allá del mero sentido de cumplimiento y quieren dar respuesta a cuestiones tales como ¿qué vale la pena salvar?, ¿cómo transformar de forma eficiente los recursos en estrategias? o ¿cómo producir resultados razonablemente reales?.

Para dotar a las organizaciones de la resiliencia necesaria, AENOR dispone de la certificación de Sistema de Gestión de la Continuidad de Negocio de acuerdo con la Norma ISO 22301.

Basado en la mejora continua, este certificado tiene como objetivo la identificación de los procesos críticos de la organización (a través del BIA-Business Impact Analysis) junto con un análisis de riesgos TIC y no TIC.

Para ello, se consideran los tiempos máximos de recuperación, clientes, empleados, proveedores críticos y stakeholders para que, ante incidentes disruptivos, el comité de crisis tome las decisiones más adecuadas; y, en su caso, ejecute los correspondientes planes de continuidad para no detener o recuperar la actividad y la operación de la organización lo antes posible.

Además, la certificación AENOR de Sistema de Gestión de la Continuidad del Negocio promueve una cultura organizacional basada en la prevención y la mejora continua. Al integrar la continuidad del negocio en la estrategia global, las organizaciones no solo se preparan para lo inesperado, sino que también fortalecen su capacidad de adaptación frente a cambios del entorno, ya sean tecnológicos, regulatorios o sociales.

Esta visión proactiva permite transformar la incertidumbre en una ventaja competitiva, al demostrar que la organización no solo sobrevive a las crisis, sino que emerge de ellas más fuerte y mejor preparada para el futuro.

La certificación de Sistema de Gestión de la Continuidad del Negocio ayuda a las organizaciones ante incidentes disruptivos:

• Asegurando la vida de las personas y las operaciones de las organizaciones.
• Dando visibilidad a la Dirección para la toma de decisiones difíciles.
• Aportando certeza a colaboradores de saber qué hacer durante crisis.
• Demostrando la capacidad ante entes reguladores y terceras partes.

AENOR cuenta con la Plataforma de Confianza: “Fortalecer la Seguridad y Continuidad”, que ofrece a las organizaciones diferentes soluciones para ayudarles a superar los riesgos y amenazas derivados de las actuales situaciones de crisis en las que el mundo está inmerso. Gestión de la Continuidad de Negocio, Seguridad de la Información o Gestión de Servicios de Tecnologías de la Información son algunas de estas certificaciones.

Asimismo, dispone de programas de formación como el curso Sistemas de gestión de la continuidad del negocio. ISO 22301, entre otros.