Presentamos la norma ISO/IEC 27031:2025 – Ciberseguridad — Preparación de las tecnologías de la información y la comunicación para la continuidad del negocio.

Esta norma proporciona a las organizaciones un enfoque estructurado para:

• Crear estrategias resilientes de tecnología de la información y la comunicación alineadas con los procesos de gestión de la continuidad del negocio y la seguridad de la información

• Minimizar las interrupciones causadas por incidentes cibernéticos o fallas del sistema

• Definir objetivos claros, como el objetivo de tiempo de recuperación (RTO), el objetivo de punto de recuperación (RPO) y el período máximo tolerable de interrupción (MTPD)

• Garantizar la continuidad de los servicios esenciales, incluidas las personas, las instalaciones, los datos y los proveedores externos.

• Mantener las operaciones durante las interrupciones y alinearlas con las mejores prácticas reconocidas internacionalmente

¿Qué es la norma ISO/IEC 27031?

La norma ISO/IEC 27031 proporciona orientación para garantizar que las tecnologías de la información y la comunicación estén preparadas para respaldar la continuidad del negocio. En la norma se esboza un marco para la preparación de las tecnologías de la información y la comunicación que se alinean con objetivos más amplios de continuidad del negocio, ayudando a las organizaciones a prevenir, responder y recuperarse de las interrupciones relacionadas con las tecnologías de la información y la comunicación que podrían afectar a las operaciones críticas.

¿Por qué es importante la norma ISO/IEC 27031?

En el mundo digital actual, las organizaciones dependen en gran medida de los sistemas de tecnologías de la información y la comunicación para operar, prestar servicios y mantener la confianza con las partes interesadas. Las interrupciones de estos sistemas, desde ciberataques hasta fallos del sistema, pueden tener graves consecuencias. La norma ISO/IEC 27031 ayuda a las organizaciones a desarrollar la resiliencia de las tecnologías de la información y la comunicación mediante la integración de la planificación de la preparación en las prácticas de continuidad del negocio y seguridad de la información. Garantiza que los servicios de tecnologías de la información y la comunicación puedan restablecerse en los plazos acordados, protegiendo las operaciones, la reputación y la confianza de los clientes. Esta preparación no solo afecta a los sistemas internos, sino que también se extiende a las dependencias de servicios de terceros, como los proveedores de nube.

Beneficios

• Apoya las operaciones comerciales ininterrumpidas durante las interrupciones de las tecnologías de la información y la comunicación

• Fortalece la alineación entre las estrategias de tecnologías de la información y la comunicación, seguridad y continuidad

• Reduce el tiempo de recuperación y la pérdida de datos después de incidentes

• Mejora la resiliencia organizacional y la confianza de las partes interesadas

• Se integra sin problemas con las prácticas ISO/IEC 27001 e ISO 22301