Si se detiene hoy, ¿cuándo se recupera?
Continuidad comprobada en pruebas, no en el papel. Estructura, niveles de autoridad y comunicación de crisis definidos antes del evento, y medidos en ejercicios reales.
Las brechas solo aparecen en el momento de la crisis.
Ausencia de BIA formal
Procesos críticos no mapeados; sin MTPD, RTO ni RPO.
PCN inexistentes o desactualizados
Planes con más de 2 años sin revisión y sin aprobación formal.
Pruebas no realizadas
Sin ejercicios de mesa ni simulaciones: brechas descubiertas en la crisis real.
Sin gestión de crisis
Sin comité, roles ni plan de comunicación: la organización improvisa.
Proveedores críticos sin plan
Dependencias no mapeadas y sin SLA de continuidad.
Respuesta a emergencias frágil
Sin protocolos de evacuación, brigada y comunicación probados.
BMP desactualizado
Sin visión consolidada de planes, prioridades y calendario de pruebas.
Sin política de BCM
Cada área actúa de forma autónoma y sin estándar.
Continuidad y crisis bajo una sola estructura.
Si se detiene hoy, ¿cuándo se recupera?
- Implantación del SGCN (ISO 22301)Contexto, alcance, política, roles, documentación e integración al negocio.
- Análisis de Impacto en el Negocio (BIA) y estrategiasProcesos críticos, RTO/RPO, dependencias y estrategias por criticidad.
- Planes de continuidad y recuperación (BCP / DRP)Planes operativos, de TI y de crisis, con activación y procedimientos comprobables.
- Ejercicios tabletop y prueba en calienteSimulación con gestores y activación real del entorno con medición del RTO.
- Auditoría independiente de GCNConformidad y efectividad del SGCN, con no conformidades y plan de tratamiento.
La crisis no avisa. ¿Quién decide?
- Estructura de gestión de crisisComité de crisis, niveles de severidad, criterios de activación y niveles de autoridad.
- Playbooks de crisis por escenarioCiberataque, indisponibilidad, evento reputacional, pérdida de instalaciones y ruptura de proveedor.
- Plan de comunicación de crisisPortavoces, stakeholders, mensajes base y protocolo con clientes, medios y reguladores.
- Tabletop y prueba en caliente de crisisSimulación con la alta dirección, tiempo de decisión y claridad de roles.
- Madurez en resiliencia operacionalContinuidad, crisis, terceros y tecnología integrados, con roadmap.
De la política a la prueba en caliente.
Política
Gobernanza, alcance y roles.
BIA
Procesos críticos, MTPD, RTO, RPO.
Estrategias
Recuperación por criticidad.
Planes
PCN, DRP, crisis y BMP.
Pruebas
Tabletop y prueba en caliente.
Mejora
Auditoría y revisión continua.
Resultados comprobados en pruebas, aprobados por reguladores.
Gran operación de infraestructura crítica, 24×7
BIA, PCN, DRP integrado a los sistemas de automatización y pruebas en frío y en caliente, conforme a la ISO 22301 y al regulador del sector.
- RTO alcanzado
- 3h45
- Áreas en el BIA
- 28
- BCP aprobados
- 24 · 100%
- Pruebas
- Escritorio + caliente
Gran institución regulada por el Banco Central de Brasil
BIA, revisión de PCN y del Business Master Plan y ejercicios de crisis, en conformidad con la Resolución BCB nº 85/2021 e ISO 22301, audit-ready.
- Duración
- 26 semanas
- Áreas en el BIA
- 22
- BCP + BMP
- 18 · aprobados
- Post-proyecto
- 0 interrupciones/12m
Alineado con normas y reguladores.
ISO 22301
ISO 31000
NIST CSF 2.0¿Su continuidad ya ha sido probada de verdad?
Las empresas con BCM probado responden a las crisis en horas. Las demás, en días.