Controles de continuidad
Los 50 controles del pilar de continuidad y cómo se relacionan con estrategias y planes.
El pilar de continuidad
Son 50 controles, la porción de continuidad de la biblioteca compartida, mapeados sobre la ISO 22301. Cubren análisis de impacto en el negocio, objetivos de tiempo y punto de recuperación, planes de continuidad operativa, pruebas y ejercicios de simulación, y el propio sistema de gestión de continuidad.
La distribución por perfil de proveedor es 28 en P1, 42 acumulados en P2 y los 50 en P3 — la continuidad, como la privacidad, empieza temprano, porque la indisponibilidad de un proveedor pequeño puede interrumpir un proceso grande.
Dos lecturas distintas
Vale distinguir dónde aparece cada cosa. La madurez de estos controles en la autoevaluación de tu organización dice qué tan estructurado está tu programa de continuidad. La misma familia de controles respondida por un proveedor dice qué tan estructurado está el suyo — y eso es lo que alimenta la categoría de riesgo de indisponibilidad de servicio.
Relación con las estrategias
Un control de continuidad no sustituye a una estrategia de recuperación, ni al revés. El control afirma que existe una práctica — que hay plan documentado, que hay ejercicio periódico. La estrategia es la respuesta concreta a un escenario específico. Un programa maduro en los controles junto a procesos descubiertos en la cobertura es una combinación posible, y vale la pena prestarle atención.