Los sistemas digitales son ahora la columna vertebral de las empresas, y cuando fallan, los costes son inmediatos.
El informe «The State of Resilience 2025» (El estado de la resiliencia en 2025) elaborado por Cockroach Labs reveló que todas las empresas encuestadas sufrieron pérdidas de ingresos debido a interrupciones del servicio durante el último año, con unos costes por incidente que oscilaron entre los 10 000 y más de 1 millón de dólares.
Después de 14 años, la norma ISO/IEC 27031 se ha actualizado para reflejar esta realidad. La guía se centra en la preparación de las TIC y proporciona a las organizaciones orientación práctica para prepararse, responder y recuperarse de las interrupciones digitales. Aunque no es una norma certificable, complementa la norma ISO 22301 sobre continuidad del negocio y la norma ISO/IEC 27001 sobre seguridad de la información, creando una base más sólida para la resiliencia.
Cuando se utiliza junto con marcos como el Manual de TI de la FFIEC, las normas de resiliencia operativa del Reino Unido, DORA y NIS 2, la norma ISO/IEC 27031 ayuda a las organizaciones a alinear la resiliencia de las TIC con las crecientes expectativas en materia de cumplimiento y supervisión. Analicemos las novedades de la actualización de 2025, por qué es importante y cómo se pueden aplicar sus directrices en la práctica.
En esta publicación, exploraremos
- ¿Qué hay de nuevo en la norma ISO/IEC 27031:2025?
- ISO 27031: 2011 frente a 2025 de un vistazo
- Por qué la actualización de 2025 es importante para la resiliencia de las TIC
- Ventajas de adoptar la norma ISO 27031
- Poner en práctica la norma ISO 27031
- El camino por delante para la continuidad y el cumplimiento normativo
¿Qué hay de nuevo en la norma ISO/IEC 27031:2025?
La segunda edición de la norma ISO/IEC 27031 se publicó en mayo de 2025, lo que supuso la primera actualización importante desde que se publicó la guía original en 2011. Esta revisión tan esperada refleja lo mucho que han evolucionado la tecnología, las operaciones comerciales y las expectativas de resiliencia durante la última década y media.
Destacan varios cambios importantes:
- Estructura más clara: se ha reorganizado el marco para seguir un flujo más lógico, pasando de la gobernanza y la planificación al seguimiento y la revisión.
- Mayor énfasis: El alcance ahora destaca el papel central que desempeñan los equipos de TIC en las estrategias de resiliencia, garantizando que la preparación técnica esté directamente relacionada con los resultados empresariales.
- Orientación ampliada: La actualización añade más detalles sobre la gestión de riesgos, la respuesta a incidentes, la integración de la continuidad del negocio y las opciones de recuperación estratégica, lo que la ajusta a las prácticas modernas de resiliencia.
- Servicios en la nube y de terceros: Reconociendo la dependencia actual de la infraestructura en la nube y los proveedores externos, la guía aborda explícitamente cómo gestionar los riesgos y la continuidad en ecosistemas digitales ampliados.
En conjunto, estas actualizaciones hacen que la norma ISO/IEC 27031 sea más relevante para las empresas actuales, que dan prioridad a lo digital, y proporcionan un puente más sólido entre la resiliencia técnica y la continuidad organizativa.
ISO 27031: 2011 frente a 2025 de un vistazo
Por qué la actualización de 2025 es importante para la resiliencia de las TIC
La revisión de 2025 de la norma ISO/IEC 27031 es más que una simple actualización del lenguaje técnico. Refleja un cambio fundamental en la forma en que se espera que las organizaciones aborden la resiliencia en una economía que da prioridad a lo digital.
De TI a la sala de juntas
La continuidad de las TIC ya no se considera una cuestión puramente técnica gestionada por los departamentos de TI. La guía actualizada eleva la planificación de la resiliencia a una cuestión de interés para la junta directiva, convirtiéndola en un elemento fundamental de la gestión de riesgos empresariales y la toma de decisiones estratégicas.
Rompiendo barreras
Los enfoques anteriores solían tratar la continuidad de las TIC como algo independiente de los programas más amplios de continuidad del negocio y seguridad. La edición de 2025 hace hincapié en la integración, garantizando que la preparación de las TIC esté directamente vinculada a marcos como la norma ISO/IEC 27001 para la seguridad de la información y la norma ISO 22301 para la continuidad del negocio. Esta alineación favorece una estrategia de continuidad más unificada y completa.
Un enfoque más preciso en la nube
Una de las actualizaciones más significativas es la atención explícita a los servicios basados en la nube y de terceros. En 2011, la dependencia de proveedores externos estaba mucho menos extendida. Hoy en día, la infraestructura híbrida y los ecosistemas SaaS son la norma, y las interrupciones en un proveedor pueden propagarse rápidamente por toda la empresa. La nueva guía reconoce estas realidades y ofrece orientación para gestionar la resiliencia en cadenas de suministro digitales cada vez más complejas.
Al ampliar su alcance y relevancia, la edición de 2025 posiciona la norma ISO/IEC 27031 como una guía fundamental para las organizaciones que necesitan equilibrar las capacidades técnicas de recuperación con las expectativas normativas y las necesidades empresariales.
Ventajas de adoptar la norma ISO 27031
La actualización de 2025 refuerza la preparación de las TIC donde más importa. Permite una recuperación más rápida y menos tiempo de inactividad, protegiendo tanto los ingresos como la reputación. Las prácticas reconocidas también generan confianza entre los reguladores y los socios, demostrando que la resiliencia se gestiona, no se improvisa. Y lo que es más importante, une la TI, la seguridad y la continuidad en una estrategia cohesionada para una mayor estabilidad organizativa.
Entonces, ¿cómo puede poner en práctica esta orientación dentro de su empresa?
Poner en práctica la norma ISO 27031
La adopción de la norma ISO/IEC 27031 va más allá de la concienciación. Requiere un enfoque estructurado que conecte la estrategia con la ejecución. A continuación se presentan seis pasos prácticos para guiar la implementación:
-
Construir una gobernanza sólida
Crear un marco de gobernanza sólido que defina claramente las funciones, responsabilidades y supervisión para la continuidad de las TIC. Esto garantiza la rendición de cuentas y la alineación con los objetivos empresariales.
-
Identificar riesgos e impactos
Realice evaluaciones de riesgos específicas de las TIC y análisis del impacto en el negocio para descubrir vulnerabilidades, dependencias y las consecuencias de las interrupciones. Esto constituye la base para una toma de decisiones informada.
-
Estrategias de continuidad del diseño
Desarrollar estrategias realistas y documentadas que respalden la recuperación dentro de los objetivos acordados de tiempo y punto de recuperación. Las estrategias deben someterse a pruebas y ser adaptables a los riesgos cambiantes.
-
Poner los planes en práctica
Ponga en práctica las estrategias en el día a día. Ofrezca formación, concientice, documente los procedimientos y realice ejercicios para que los equipos estén preparados para responder cuando se produzcan interrupciones.
-
Supervisar y medir el rendimiento
Realice un seguimiento de la eficacia de las medidas de continuidad mediante revisiones periódicas, métricas y auditorías. Actualice los planes a medida que cambien los sistemas, los proveedores o los riesgos.
-
Comprometerse con la mejora continua
Aprovecha las lecciones aprendidas de los incidentes y las pruebas, y luego perfecciona las estrategias para mantenerte al día con las necesidades empresariales y los cambios tecnológicos. La resiliencia se fortalece mediante un ciclo continuo de mejora.
Las disrupciones digitales son inevitables. Lo que distingue a las organizaciones resilientes es cómo se preparan, responden y se recuperan. La actualización de 2025 de la norma ISO/IEC 27031 proporciona una base más sólida para transformar la continuidad de las TIC de un proceso reactivo a una capacidad estratégica.
Para las organizaciones que desean alinearse con las últimas directrices y comprender cómo se relacionan las normas ISO con la planificación de la continuidad, nuestro informe técnico sobre el cumplimiento de las normas ISO ofrece una visión más detallada.
