Resumen de ISO 22301: ¿de la continuidad del negocio a la gobernanza TI?
Agustín Lerma, Mariano José Benito Gómez
La publicación del estándar ISO 22301:2012, definiendo los requisitos de un Sistema de Gestión de Continuidad de Negocio (SGCN o BCMS en inglés) podría parecer una noticia menor, en tanto evolución en un plazo de tiempo corto del estándar anterior. Sin embargo, ISO 22301 es el primer estándar de sistemas de gestión definido según el Anexo SL de ISO y, por tanto, incorpora nuevos elementos. El más relevante es su cláusula 4, que trata aspectos de partes interesadas, requisitos legales y contractuales y análisis de la organización con estos elementos. Estos �nuevos� elementos para ISO 22301 son ya materia conocida para los estándares en materia de Gobernanza TI, en particular para ISO 38500, que es visto con interés por muchas organizaciones aunque no haya un número alto de implantaciones. ¿Será ISO 22301 el punto de arranque para la implantación formal de Gobernanza TI y de ISO 38500 en las organizaciones?
