Planificador de certificación / ISO 22301
¿Cómo obtener la certificación ISO 22301?
Sistema de gestión de la continuidad del negocio: análisis de impacto en el negocio, escenarios de interrupción y planes de recuperación. Responda a las preguntas y le indicaremos las etapas específicas para su empresa, la duración y los documentos que debe preparar, con su justificación.
Pasos para la certificación ISO 22301
- Alcance y análisis de brechasDetermine el alcance de la certificación, las ubicaciones y las diferencias entre sus prácticas actuales y la norma.
- Liderazgo, política y objetivosCompromiso de la alta dirección, política, roles y objetivos medibles.
- Riesgos y análisis específicos de la normaRiesgos y oportunidades; según la norma, aspectos ambientales, riesgos de seguridad de la información o análisis de impacto en el negocio.
- DocumentaciónPrepare, apruebe y publique procedimientos, instrucciones de trabajo, formularios y listas adaptados a su empresa.
- Implementación y registrosOpere el sistema y acumule registros de formación, calibración, proveedores, acciones correctivas, etc.
- Auditoría interna y revisión por la direcciónAudite el sistema usted mismo, cierre los hallazgos y realice la revisión por la dirección.
- Auditoría de certificaciónAuditorías de etapa 1 (documental) y etapa 2 (implementación) por parte de un organismo acreditado; después, el certificado.
Documentos necesarios para ISO 22301
El conjunto obligatorio de la biblioteca de KaliteGO. Cada documento se genera en docx/xlsx con los datos de su empresa ya completados.
DD.1Documento de contextoDD.2Documento de alcance y límitesDD.4Documento de gestión del liderazgoFR.1Formulario de contexto (cuestiones internas y externas)FR.21Formulario del equipo de continuidad del negocio y sus responsabilidadesFR.22Formulario de acta de simulacro de continuidad del negocioFR.30Formulario de asistencia y evaluación de la formaciónFR.4Formulario de acta de reuniónFR.5Informe de auditoría internaFR.6Formulario de seguimiento de propósitos y objetivosFR.71Formulario de estrategia de continuidad del negocio y selección de solucionesFR.8Formulario de acción correctivaFR.9Formulario de supervisión y seguimiento del desempeño.LS.1Lista de control de documentos vigentes y revisionesLS.14Lista de requisitos legales y otros requisitosLS.2Lista de análisis de partes interesadas.LS.25Informe de evaluación posterior al incidente (After-Action Review)LS.5Lista de comunicación externaLS.6Lista de comunicación internaLS.7Lista de seguimiento de acciones correctivasPL.1Plan de auditoría internaPL.13Plan de continuidad del negocio (BCP)PL.4Plan de copias de seguridadPL.6Plan de análisis de impacto en la continuidad del negocioPL.7Plan de simulacros de continuidad del negocioPO.33Política de continuidad del negocioPR.1Procedimiento de control de la información documentada y los registrosPR.14Procedimiento de gestión de la formación y la toma de concienciaPR.18Procedimiento de continuidad del negocio en seguridad de la informaciónPR.2Procedimiento de gestión de riesgos y oportunidadesPR.4Procedimiento de gestión de la comunicaciónPR.6Procedimiento de auditoría internaPR.61Procedimiento de análisis de impacto en el negocio (BIA) y evaluación del riesgo de interrupciónPR.7Procedimiento de revisión por la dirección.PR.8Procedimiento de mejora, no conformidad y acción correctivaTL.6Instrucción de trabajo de emergencias, gestión de crisis y recuperación del negocioŞM.01Organigrama
Preguntas frecuentes
¿Cuánto se tarda en obtener la certificación ISO 22301?
Para la mayoría de las pymes, 4–9 meses. La duración depende del número de empleados, las ubicaciones y sus prácticas actuales. El sistema debe funcionar el tiempo suficiente para generar registros (normalmente 2–3 meses); después vienen la auditoría interna, la revisión por la dirección y las auditorías de etapa 1 y etapa 2 del organismo de certificación.
¿Qué documentos se necesitan para ISO 22301?
La norma exige expresamente cierta información documentada: alcance, política, objetivos, procedimientos y registros. La biblioteca de KaliteGO tiene 37 plantillas de documentos para ISO 22301; el planificador explica cuáles de ellas se necesitan en su empresa y por qué.
¿KaliteGO emite el certificado?
No. El certificado lo emite un organismo de certificación acreditado tras la auditoría. KaliteGO le prepara para la auditoría: documentos, registros, auditoría interna y revisión por la dirección.
¿Puedo prepararme sin un consultor?
Sí. La mayoría de las pequeñas y medianas empresas pueden prepararse con una hoja de ruta guiada y plantillas listas para usar. Los consultores también utilizan KaliteGO para gestionar varios clientes.