ISO/IEC 27031:2025
¿Qué es ISO/IEC 27031?
La norma ISO/IEC 27031 proporciona orientación para garantizar que las tecnologías de la información y la comunicación (TIC) estén preparadas para respaldar la continuidad del negocio. Describe un marco para la preparación de las TIC que se alinea con unos objetivos de continuidad del negocio más amplios, lo que ayuda a las organizaciones a prevenir, responder y recuperarse de las disrupciones relacionadas con las TIC que podrían afectar las operaciones críticas.
¿Por qué es importante ISO/IEC 27031?
En el mundo digital actual, las organizaciones dependen en gran medida de los sistemas TIC para operar, prestar servicios y mantener la confianza de las partes interesadas. Las disrupciones en estos sistemas, desde ciberataques hasta fallas del sistema, pueden tener graves consecuencias. La norma ISO/IEC 27031 ayuda a las organizaciones a desarrollar la resiliencia de las TIC a través de la integración de la planificación de la preparación en las prácticas de continuidad del negocio y seguridad de la información. Garantiza que los servicios de TIC puedan restablecerse en los plazos acordados, protegiendo las operaciones, la reputación y la confianza de los clientes. Esta preparación no solo se refiere a los sistemas internos, sino que también se extiende a las dependencias de servicios de terceros, como los proveedores de servicios en la nube.
Ventajas
- Admite operaciones comerciales ininterrumpidas durante disrupciones de las TIC
- Refuerza la alineación entre las estrategias de TIC, seguridad y continuidad
- Reduce el tiempo de recuperación y la pérdida de datos tras incidentes
- Mejora la resiliencia organizativa y la confianza de las partes interesadas
- Se integra a la perfección con las prácticas de ISO/IEC 27001 e ISO 22301
Preguntas frecuentes
Cualquier organización que dependa de sistemas de TIC y desee garantizar que dichos sistemas puedan respaldar la continuidad del negocio durante y después de las disrupciones.
Complementa la norma ISO/IEC 27001 al abordar la continuidad de las TIC en el contexto de la seguridad de la información, y respalda la norma ISO 22301 al alinear la preparación de las TIC con objetivos más amplios de continuidad del negocio.
Sí, la norma toma en cuenta los ambientes modernos de TIC, incluida la dependencia de servicios externos como las plataformas en la nube, y anima a las organizaciones a evaluarlos e integrarlos en sus planes de preparación.
Informaciones generales
-
Estado: PublicadoFecha de publicación: 2025-05Etapa: Norma Internacional publicada [60.60]
-
Edición: 2Número de páginas: 33
-
Comité Técnico :ISO/IEC JTC 1/SC 27ICS :35.030
- RSS actualizaciones
Ciclo de vida
-
Anteriormente
RetiradaISO/IEC 27031:2011
-
Ahora
