Cómo realizar un BIA (Business Impact Analysis)

El BIA (Business Impact Analysis) analiza los procesos de negocio y mide qué impacto tendría un incidente que los interrumpiera. Dice qué procesos son más críticos y qué recursos los sostienen, y es el punto de partida del plan de continuidad.

Esta guía explica qué es un BIA, cómo hacerlo paso a paso y cómo usar sus resultados, siguiendo el enfoque de la ISO 22301. Es para quien coordina la continuidad de negocio y tiene que montar o revisar el análisis.

Qué impactos valora

• Operacional
• Económico
• Reputacional
• Legal o contractual

Qué vas a encontrar en la guía

1. Antes de empezarLas condiciones previas y los primeros pasos, de nombrar un coordinador a analizar el entorno.
2. Impactos y escala temporalCómo definir niveles y criterios para cada impacto y cómo crece de la primera hora a dos semanas de parada.
3. Los valores del BIAQué son el MTPD, el RTO, el RPO y el MBCO, y cómo se fija cada uno.
4. Priorizar procesos y actividadesEl orden de restauración y lo que conviene recoger de cada actividad: recursos, tiempos e interdependencias.
5. Consolidar los resultadosCómo juntarlos para elegir la estrategia de continuidad, validarlos con la dirección y mantenerlos al día.
6. El BIA en GlobalSuite®Cálculos e informes automáticos, simulación de escenarios y enlace con el análisis de riesgos y las estrategias.

Después del BIA

La guía cierra con recomendaciones para que el análisis salga bien, de implicar a todas las partes a asegurar la aprobación de la dirección, y con el paso siguiente que marca la ISO 22301: analizar los riesgos de los activos que sostienen los procesos críticos.