Implementación de un sistema de gestión de continuidad de negocio para una entidad de salud pública basado en la ISO 22301 en la ciudad de Lima – 2023

Abstract

El análisis de riesgos para una entidad de salud pública, realizado según los estándares de la norma ISO 22301, es fundamental para garantizar la continuidad de sus operaciones en situaciones adversas. Este análisis aborda una amplia gama de riesgos potenciales que podrían interrumpir las actividades de la entidad, desde desastres naturales hasta amenazas tecnológicas y operativas. Durante la fase de identificación de riesgos, se destacan diversas categorías de riesgos, incluidos los naturales (como desastres naturales y pandemias), tecnológicos (como fallos en infraestructuras y ciberataques), operativos (como falta de suministros médicos y errores humanos) y de seguridad (como amenazas internas y externas). Además, se consideran los riesgos de cumplimiento relacionados con regulaciones de salud pública y privacidad de datos. La evaluación de riesgos se centra en determinar el impacto potencial y la probabilidad de ocurrencia de cada riesgo identificado. Esto permite priorizar los riesgos según su significancia y probabilidad, facilitando la focalización de recursos en áreas críticas. La mitigación de riesgos implica el desarrollo e implementación de estrategias y controles para reducir la probabilidad de ocurrencia y/o el impacto de los riesgos identificados. Esto incluye medidas preventivas, correctivas y de contingencia, así como políticas y procedimientos para gestionar los riesgos de manera efectiva. Finalmente, el monitoreo y la revisión continua del análisis de riesgos garantizan su relevancia y actualización en respuesta a cambios en el entorno operativo. Esto asegura que la entidad esté preparada para abordar y mitigar los riesgos emergentes, manteniendo así la continuidad de sus servicios críticos de salud pública.