EXTRACTE SIMULAT
| Procés crític | RTO | RPO | Criticitat |
|---|---|---|---|
| Facturació i cobraments | 4h | 1h | Crítica |
| Atenció al client | 8h | 4h | Alta |
| Plataforma de serveis (SaaS) | 2h | 15min | Crítica |
| Gestió de comandes | 24h | 8h | Mitjana |
| Nòmines i RRHH | 72h | 24h | Baixa |
Un incident crític (fallada de sistemes, ciberatac, desastre natural) pot aturar la vostra operació. Els sectors crítics (finances, energia, telecomunicacions, sanitat) i les administracions públiques han de demostrar que saben recuperar-se. La norma ISO 22301 defineix exactament quins plans i procediments necessiteu. Sense aquests plans, no podeu accedir a contractes grans ni superar les auditories dels vostres clients.
Moltes organitzacions creuen que tenen plans de continuïtat perquè han documentat escenaris teòrics, però mai no els han provat. Quan arriba un incident real, descobreixen que els plans són obsolets o incomplets, i que els responsables no saben executar-los. El cost d’aquesta descoberta és l’aturada total del negoci.
En l’àmbit contractual, els clients grans (administracions, banca, operadors d’energia) ja exigeixen un BCM auditable. Sense ell, els contractes no es renoven. A més, ISO 22301 no demana només plans documentats: exigeix exercicis periòdics que demostrin que els plans funcionen. Heu de poder demostrar que sabeu què fer quan arriba la crisi.
Inclou matriu de criticitat, escenaris de disrupció i plans de recuperació per procés. Entrega: informe BIA en PDF + plans operatius editables.
Operadors de sectors essencials (energia, aigua, transport) i de serveis digitals que necessiten ISO 22301 o acreditació equivalent. Institucions financeres i gestores d’actius que processen pagaments o dades crítiques. Proveïdors de telecomunicacions i serveis cloud. Administracions públiques amb serveis crítics. Empreses que subministren a qualsevol dels anteriors i han de demostrar resiliència operativa.
Per a qui NO és: startups o PIMEs sense operacions crítiques ni requisits contractuals de BCM. Organitzacions amb ISO 22301 implantada i auditada recentment (en aquest cas oferim manteniment i proves, no implementació). Empreses que busquen una simulació teòrica sense desenvolupament real de plans.
Fase 1: Anàlisi d’impacte al negoci (BIA) (setmanes 1-3)
identificació dels processos crítics (sistemes, dades, equips, proveïdors), estimació de l’impacte de la seva interrupció (ingressos, reputació, compliment) i definició de RTO i RPO per a cadascun. Entrevistes amb els responsables de cada àrea operativa.
Fase 2: Anàlisi de riscos (setmanes 3-4)
escenaris de disrupció més probables (caiguda de CPD, ciberatac, desastre natural, pèrdua de personal clau), probabilitat, impacte i factors de mitigació.
Fase 3: Desenvolupament de plans de continuïtat (setmanes 4-8)
per a cada procés crític, un pla operatiu detallat: procediments d’activació, responsables, cronologia de recuperació, recursos necessaris i contactes d’emergència. Documentació que els equips puguin seguir en crisi sense dubtes.
Fase 4: Pla de gestió de crisi (setmanes 8-10)
governança en crisi (cadena de comandament, decisors, comunicació interna i externa), procediments de notificació i escalada a proveïdors crítics.
Fase 5: Estratègia de proves i exercicis (setmanes 10-12)
calendari anual de proves (exercicis de taula, proves parcials, recuperació simulada completa) i ajust dels plans segons els resultats.
Fase 6: Documentació ISO 22301 (transversal)
mapatge dels plans contra els requisits de la norma i registre d’evidències de proves.
Informe BIA i registre de riscos
Informe BIA: 20-30 pàgines amb processos crítics, matriu de criticitat, RTO/RPO i escenaris de disrupció avaluats. Registre de riscos de continuïtat: probabilitat, impacte i mitigacions per a cada escenari.
Plans de continuïtat i gestió de crisi
Plans de continuïtat de negoci (BCP): 3-5 plans operatius complets, un per procés crític, amb procediments pas a pas. Pla de gestió de crisi: activació, estructura de comandament, comunicació i terminis de decisió.
Calendari de proves i documentació ISO 22301
Calendari de proves i exercicis: proposta de 4-6 proves anuals amb el procediment de cadascuna. Documentació ISO 22301: mapa de requisits, evidències d’implementació i registres de proves.
participació del consultor sènior en el primer exercici complet per calibrar els plans.
Implementació completa típica de 3 a 6 mesos: 3-4 setmanes de diagnosi i anàlisi (BIA i riscos), 8-10 setmanes de desenvolupament de plans i procediments, 2-4 setmanes de proves i ajustos. Possibilitat de modular: primer els processos de criticitat alta, i la resta en una segona fase.
En 3-6 mesos teniu plans de continuïtat operatius i testats en exercicis. Els equips saben com actuar en crisi, qui és responsable i en quins terminis s’espera la recuperació. Els vostres clients i reguladors poden veure evidències de plans complets i proves periòdiques. El risc d’aturada operativa sense pla queda eliminat.
