Resiliencia organizacional con el nuevo estándar ISO 22316

ISO 22316

La resiliencia es la clave para cualquier empresa que quiera prosperar en un mundo en constante cambio. La nueva norma ISO 22316 que acaba de ser publicada ayudará a las organizaciones a situarse en una mejor posición para responder a los desafíos que se planteen.

El cambio climático, las crisis económicas y las tendencias de consumo son sólo algunas de las trampas que pueden afectar dramáticamente a la manera en que una organización hace negocios y sobrevive. La resiliencia organizacional es la capacidad de una empresa para absorber y adaptarse a la imprevisibilidad, sin dejar de cumplir con los objetivos que hay que alcanzar.

Un nuevo estándar, la norma ISO 22316, proporciona un marco para ayudar a las organizaciones a estar preparadas para poner a prueba el futuro de su negocio. La ISO 22316 detalla los principios fundamentales, los atributos y las actividades que han sido acordadas por los expertos de todo el mundo.

Si interpretamos la definición de la resiliencia como la “capacidad para absorber y adaptarse en un entorno cambiante,” nos damos cuenta de que la madre naturaleza, la evolución, ha aplicado con éxito este principio desde hace bastante tiempo. Como tal, es bastante razonable adoptar este enfoque también para las organizaciones, a cargo de los seres humanos. Para la estabilidad de largo plazo y el crecimiento no hay otra receta que la capacidad de adaptación.

Puedes conocer más acerca de la norma 22316 y el resto de normas ISO en nuestro blog a través de cualquier de nuestros artículos haciendo clic aquí.

Orientación de la ISO 22316

La nueva norma ISO 22316 proporciona una orientación para mejorar la capacidad de recuperación de una organización. Lo hace mediante principios que proponen atributos y actividades que contribuyen a las organizaciones a ser más resistentes. La ISO 22316 sirve como un paraguas que cubre un rango de disciplinas de gestión, las cuales deben ser lo suficientemente maduras y capaces de interactuar entre sí de una manera sinérgica.

Dos de estas disciplinas son la ISO 27001 para la gestión de seguridad de la información y la ISO 22301 para la gestión de la continuidad del negocio. Estas normas de gestión de sistemas sirven para aplicar correctamente el enfoque respectivo, de las cuales pueden obtener certificación las organizaciones.

La resiliencia organizacional amplía el concepto de preparación también a las amenazas que podrían desarrollarse lentamente, pero aún así sería fatal para la organización si estas no se anticipasen.

Enfoque estructurado

Uno de los grandes valores de la norma ISO 22316 se basa en el hecho de que propone un enfoque estructurado para la capacidad de recuperación. Mientras que las organizaciones pueden tener más o menos éxito en el camino a la resiliencia, el nuevo documento de orientación sobre la resiliencia organizacional proporciona una orientación concreta sobre lo que debe emprender.

Principios

El fundamento de la capacidad de recuperación se basa en un par de principios. Vamos a establecer dos ejemplos principalmente:

• Los comportamientos de todos los miembros de una organización tienen que contribuir a la resiliencia organizacional y cualquier comportamiento pasivo o contraproducente debe ser evitado. Esto también significa que la fuerza de trabajo debe consistir en la resistencia del personal en sí, aumentando la resiliencia de abajo hacia arriba. Si no hay participación en la fuerza de trabajo, existe un alto grado de absentismo o si la mano de obra es una especie de lucha contra la gerencia, se incurre en comportamientos que no contribuyen a la resiliencia organizacional.
• La diversidad de habilidades es muy importante ya que las nuevas amenazas, desafíos y oportunidades pueden proceder de diferentes áreas dentro de la organización o de su entorno. Sólo si la gestión y la mano de obra completa tiene una vista de 360° de lo que es posiblemente un riesgo o es posiblemente una oportunidad, puede aumentar su nivel de resistencia.

Atributos

Sobre la base de estos principios básicos, una organización debe exhibir una gama de atributos, apoyándolos en su camino a la resiliencia mejorada. Una vez más, vamos a echar un vistazo a dos de los atributos propuestos:

• Comprender el contexto de la organización. Esto es muy importante para contribuir a la resiliencia organizacional, no sólo como parte de la gestión del riesgo, sino también la identificación de oportunidades.
• Mejora continua. Por supuesto, la posición sigue cayendo hacia atrás. Esta es la razón por la que la norma ISO 22316 no deja de mencionar a este atributo. Esto no es nada nuevo para los usuarios de las normas de gestión de sistemas.

Ocupaciones

El tercer nivel de este enfoque propone una serie de actividades que contribuyen a la meta final, por ejemplo:

• Los objetivos individuales deben ser alineados con los objetivos de la organización.
• La claridad sobre los objetivos de la organización, los cuales pueden necesitar ser cambiados.
• Dar seguimiento a las ideas innovadoras.
• Pensar más allá de las actividades actuales.

Disciplinas de gestión

Por último, pero no menos importante, se sugiere a la organización la implementación y el refinamiento de una gama de disciplinas de gestión. La norma ISO 22316 propone una gama de disciplinas de gestión adicionales para ser alimentada, por ejemplo:

• Gestión de la calidad
• Gestión de las instalaciones
• Control financiero
• Gestión de la salud y la seguridad
• Gestión ambiental
• Gestión de riesgos

Además de eso, la inteligencia empresarial, seguimiento de las tendencias de los clientes, así como los requisitos políticos, ambientales y legales, contribuye a la resiliencia organizacional.

Software ISO 22301

Con el fin de llevar a cabo de una forma fácil y sencilla la automatización del Sistema de Gestión de la Continuidad de Negocio según la norma ISO 22301, las diferentes empresas y organizaciones hacen uso del Software ISOTools Excellence, herramienta que facilita y asegura la aplicación de la misma.