Desarrollo de un Sistema de Gestión de Continuidad de Negocio en una entidad financiera, basado en la ISO 22301

Abstract

Desarrolla la implementación de un sistema de gestión de continuidad del negocio (SGCN) basado en la ISO 22301, en una entidad financiera, con el objetivo de demostrar que este sistema permitirá a la organización estar preparada para hacer frente a situaciones adversas que pongan en riesgo la consecución de sus objetivos. En el capítulo I, se describe la importancia y la necesidad que tienen las empresas en la actualidad de contar con un SGCN, asimismo se describen los objetivos del presente trabajo de investigación. En la siguiente etapa (capítulo II), se describen los antecedentes que ha tenido el tema de continuidad del negocio y como ha ido evolucionando a lo largo del tiempo; por otra parte, se detallan conceptos claves, tales como análisis de impacto, gestión de riesgos, auditoría, entre otros. Es importante mencionar que estos conceptos deben ser de conocimiento para poder implementar este sistema. La etapa del diseño de la investigación (capítulo IV), considera tres sub etapas, en la primera se realiza un análisis pre implementación, que consiste en identificar las brechas que tiene la organización con respecto al tema de continuidad del negocio; en la segunda sub etapa se realiza la implementación propiamente, que consiste en realizar un análisis de impacto para identificar los principales productos de la organización, los procesos que soportan estos productos, las principales amenazas que podrían ocasionar la paralización temporal o permanente de las operaciones de las organización y los planes para mitigar dichas amenazas; y finalmente la tercera sub etapa está referida a la mejora continua, que consiste en realizar evaluaciones periódicas tales como auditorías, que permitan identificar debilidades en el sistema, con el objetivo de corregirlas oportunamente. Finalmente, en los dos últimos capítulos (V y VI), se muestran los resultados obtenidos luego de la implementación del SGCN en la organización, asimismo se describen algunas recomendaciones que pueden ser tomadas para estudios posteriores.