En ASB FACILITIES iniciamos una nueva etapa con el objetivo de acercar aún más nuestro conocimiento y experiencia a empresas y profesionales que trabajan en ámbitos como los sistemas de gestión, la ciberseguridad, el cumplimiento normativo y la mejora continua.

Nuestra presencia en LinkedIn forma parte de este nuevo impulso. Queremos que nuestros canales digitales se conviertan en un espacio útil para compartir información, novedades y buenas prácticas relacionadas con los principales retos de gestión y seguridad a los que se enfrentan actualmente las organizaciones.

En ASB FACILITIES desarrollamos proyectos relacionados con normas ISO, ENS, NIS2, DORA, SOC 1 Type 2, SOC 2 Type 2, ciberseguridad y formación especializada, siempre con un enfoque práctico y adaptado a la realidad de cada empresa.

Nuestro objetivo no es únicamente ayudar a cumplir requisitos. Entendemos que una norma o un marco regulatorio debe convertirse en una herramienta útil para mejorar la organización, controlar los riesgos, reforzar los procesos y facilitar una gestión más eficiente.

Por ello, trabajamos para que los sistemas de gestión se integren de forma natural en la actividad diaria de la empresa, evitando estructuras innecesariamente complejas y buscando siempre soluciones proporcionadas, claras y aplicables.

La seguridad de la información y el cumplimiento normativo ocupan también un papel cada vez más relevante. Marcos como ENS, NIS2, DORA o ISO 27001 están impulsando a las organizaciones a adoptar un enfoque más estructurado para gestionar sus riesgos, proteger sus activos y reforzar su capacidad de respuesta ante incidentes.

A ello se suma la importancia de la formación y la sensibilización, fundamentales para que los sistemas funcionen realmente y las personas comprendan tanto sus responsabilidades como el valor de los controles implantados.

Durante los próximos meses iremos compartiendo contenidos sobre ISO, ENS, NIS2, DORA, SOC, ciberseguridad, sistemas de gestión y formación, además de novedades normativas y cuestiones prácticas que afectan al día a día de las empresas.

Todo ello bajo una misma forma de entender nuestro trabajo:

Soluciones técnicas con visión estratégica.

Bienvenidos a esta nueva etapa de ASB FACILITIES.

¿Quieres seguir nuestras novedades?

Síguenos en LinkedIn para estar al día de nuestros contenidos sobre sistemas de gestión, seguridad, cumplimiento normativo y formación.

Un plan de continuidad del negocio (BCP) es esencial para garantizar que tu empresa pueda seguir operando en caso de interrupciones inesperadas. La implementación de un BCP basado en ISO 22301 no solo te ayuda a protegerte frente a riesgos, sino que también asegura la recuperación rápida y efectiva de tus operaciones. A continuación, te comparto los pasos esenciales para implementar un plan de continuidad del negocio en tu empresa:

1. Evaluación de riesgos y análisis de impacto. El primer paso es identificar los riesgos que podrían interrumpir las operaciones de tu empresa (como desastres naturales, fallos tecnológicos, ciberataques, etc.). Después, realiza un análisis de impacto para determinar cuáles son las actividades críticas que necesitan ser protegidas y cómo afectaría una interrupción.
2. Definir los objetivos de continuidad. Establece objetivos claros para la continuidad del negocio. ¿Cuánto tiempo puedes estar sin operar antes de que se vean graves consecuencias? Define tus metas de recuperación en términos de tiempo (RTO – Recovery Time Objective) y de datos (RPO – Recovery Point Objective).
3. Desarrollar estrategias de recuperación. Define las estrategias de recuperación adecuadas para tus operaciones críticas. Esto puede incluir la creación de copias de seguridad, la implementación de soluciones de recuperación en la nube, o tener proveedores alternativos en caso de que el principal falle.
4. Elaboración de un plan detallado. Desarrolla un plan de acción detallado que incluya procedimientos específicos para cada escenario de crisis. Asegúrate de que todos los involucrados sepan sus roles y responsabilidades en caso de una emergencia.
5. Comunicación durante la crisis. Desarrolla un plan de comunicación para informar a todas las partes interesadas (empleados, clientes, proveedores) sobre el estado de la crisis y las acciones que se están tomando. La transparencia y la comunicación oportuna son claves para mantener la confianza.
6. Entrenamiento y simulacros. El plan de continuidad no sirve de nada si el personal no está capacitado para implementarlo. Realiza entrenamientos periódicos y simulacros de crisis para asegurarte de que todos están preparados para actuar de forma rápida y efectiva en caso de una interrupción.
7. Revisión y mejora continua. La resiliencia empresarial se construye a través de la mejora continua. Después de cada simulacro o incidente real, revisa el plan y haz los ajustes necesarios. La experiencia te ayudará a afinar las estrategias y asegurar una mayor efectividad en el futuro.

Un buen plan de continuidad del negocio es más que un documento, es una estrategia activa que permite a tu empresa mantenerse operativa incluso en las situaciones más desafiantes.

La c͟i͟b͟e͟r͟s͟e͟g͟u͟r͟i͟d͟a͟d͟ y la p͟r͟o͟t͟e͟c͟c͟i͟ó͟n͟ d͟e͟ d͟a͟t͟o͟s͟ son ahora más importantes que nunca, y las nuevas regulaciones europeas como 𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟭, 𝗡𝗜𝗦𝟮 𝘆 𝗗𝗢𝗥𝗔 están transformando la forma en que las empresas deben gestionar estos aspectos. Cumplir con estas normativas no es solo una cuestión de evitar sanciones, sino una oportunidad para fortalecer la seguridad digital y proteger los activos más valiosos de tu empresa.

¿𝗣𝗼𝗿 𝗱ó𝗻𝗱𝗲 𝗲𝗺𝗽𝗲𝘇𝗮𝗿?

1. Evaluación de impacto: Antes de implementar cualquier cambio, es esencial realizar una evaluación exhaustiva de cómo las nuevas regulaciones impactan en tu negocio. ¿Tu empresa está en el sector financiero, en infraestructuras críticas o simplemente gestionando información sensible?
2. Análisis de riesgos: Una vez identificados los impactos, realiza un análisis de riesgos para entender qué amenazas y vulnerabilidades pueden afectar a tu empresa y cómo mitigar esos riesgos de acuerdo con los requisitos de la normativa aplicable.
3. Formación y concienciación: La ciberseguridad es responsabilidad de todos. Es fundamental que todo el personal esté informado sobre las nuevas regulaciones y entrenado en buenas prácticas de seguridad digital.
4. Implementación de controles: Asegúrate de implementar controles técnicos y organizativos adecuados, como la gestión de accesos, protección de datos, monitoreo de sistemas y planificación de respuesta ante incidentes.
5. Monitoreo y auditorías: La normativa exige no solo la implementación de controles, sino también un monitoreo constante y auditorías periódicas para asegurar el cumplimiento continuo y la mejora continua de tus sistemas de seguridad.
6. Comunicación de incidentes: En caso de un incidente de seguridad, es crucial que tu empresa cuente con un plan de notificación de incidentes claro y efectivo, tal como exige NIS2 y DORA.

𝗔𝗱𝗮𝗽𝘁𝗮𝗿𝘀𝗲 𝗮 𝗹𝗮𝘀 𝗻𝘂𝗲𝘃𝗮𝘀 𝗿𝗲𝗴𝘂𝗹𝗮𝗰𝗶𝗼𝗻𝗲𝘀 𝗻𝗼 𝘀𝗼𝗹𝗼 𝗺𝗲𝗷𝗼𝗿𝗮 𝘁𝘂 𝗰𝗶𝗯𝗲𝗿𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱, 𝘀𝗶𝗻𝗼 𝗾𝘂𝗲 𝘁𝗮𝗺𝗯𝗶é𝗻 𝗮𝘂𝗺𝗲𝗻𝘁𝗮 𝗹𝗮 𝗰𝗼𝗻𝗳𝗶𝗮𝗻𝘇𝗮 𝗱𝗲 𝘁𝘂𝘀 𝗰𝗹𝗶𝗲𝗻𝘁𝗲𝘀, 𝘀𝗼𝗰𝗶𝗼𝘀 𝘆 𝗮𝘂𝘁𝗼𝗿𝗶𝗱𝗮𝗱𝗲𝘀. Cumplir con las normativas europeas es un paso hacia un futuro digital más seguro y resiliente.

La Directiva sobre Resiliencia Operativa Digital (DORA) es una legislación de la Unión Europea que establece un marco normativo para mejorar la ciberresiliencia en el sector financiero, asegurando que las entidades financieras estén preparadas para mitigar los riesgos digitales y mantener la continuidad operativa frente a incidentes cibernéticos.

📌 ¿Qué es DORA?
DORA tiene como objetivo garantizar que las entidades financieras (como bancos, aseguradoras, fondos de pensiones, etc.) y sus proveedores de servicios tecnológicos mantengan una resiliencia operativa digital frente a ciberamenazas, ataques informáticos y otros incidentes que puedan afectar la seguridad de sus sistemas.

🔑 Requisitos clave de DORA:

1. Gestión de riesgos tecnológicos: Las entidades deben evaluar y mitigar los riesgos cibernéticos, aplicando controles adecuados para proteger sus infraestructuras y servicios críticos.
2. Notificación de incidentes: Las entidades financieras deben notificar cualquier incidente cibernético significativo en un plazo de 24 horas a las autoridades correspondientes.
3. Supervisión de terceros: Se exige que las empresas gestionen de forma rigurosa a sus proveedores de servicios tecnológicos, asegurándose de que también cumplan con los requisitos de ciberseguridad.
4. Pruebas de resiliencia: Las entidades deberán realizar pruebas periódicas para evaluar su capacidad de recuperación frente a incidentes cibernéticos.

💡 ¿Por qué es importante?
DORA no solo busca proteger los activos y datos financieros, sino también garantizar que el sistema financiero sea más resistente frente a los ciberataques, contribuyendo a la estabilidad del mercado. Las empresas del sector deben estar preparadas para adaptarse a este nuevo marco regulatorio.

🔐 El cumplimiento de DORA es esencial para asegurar la continuidad del servicio financiero y la confianza del cliente.

La respuesta es… todavía 𝗡𝗢, 𝗽𝗲𝗿𝗼 se prevé a 𝗳𝗶𝗻𝗮𝗹𝗲𝘀 𝗱𝗲 𝟮𝟬𝟮𝟱 𝗼 𝗽𝗿𝗶𝗺𝗲𝗿𝗼𝘀 𝗱𝗲 𝟮𝟬𝟮𝟲.

La ISO 9001:2022 está en su fase final de desarrollo. Después de la consulta del borrador y el cierre del periodo de comentarios, se ha devuelto al grupo de trabajo para ajustes finales. Los siguientes pasos son la votación y su aprobación final, lo que podría suceder en los próximos 3-4 meses. La publicación definitiva se espera para finales de 2025.

Sin embargo, en ese momento las Entidades de Certificación iniciarán el proceso de capacitación de los auditores, actualización de formatos, consensos sobre la interpretación de requisitos y homogeneización de los criterios de aceptación.

A continuación, se pondrán en marcha los 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗮𝘀 𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝘃𝗼𝘀 para empresas y profesionales, lo que permitirá iniciar su proceso de adaptación y transición a la nueva versión de norma.

No olvidemos que, una vez publicada, habitualmente las empresas dispondrán de 𝟮,𝟱 𝗮ñ𝗼𝘀 para su adaptarse y certificarse en la nueva versión.

Así que… ¡𝗡𝗢 𝗦𝗧𝗥𝗘𝗦𝗦!

En cualquier caso, la ISO 9001:2022 se enfoca en hacerla más clara y accesible para las organizaciones, alineándose con los cambios en la sostenibilidad, los riesgos emergentes y la cultura organizacional.

Por cierto, pese a que ISO 14001 tiene también versión vigente ISO14001:2015, igual que ISO 9001:2015, la ISO 14001 no ha seguido el mismo calendario de revisión que la ISO 9001 y aún no se ha publicado una nueva versión. En este momento, la ISO 14001:2015 sigue siendo la norma vigente, y cualquier cambio importante se espera en las próximas revisiones, pero no hay un plazo exacto ni una fecha confirmada para la publicación de una versión 2022.

Seguiré actualizando la información sobre este tema.