Cybersecurity Database

Normas y marcos · Gobernanza y coordinación

ISO/IEC 27031:2025 Ciberseguridad – Preparación de las tecnologías de la información y la comunicación para la continuidad del negocio

PublicadaDe pago ·

Página oficial del catálogo

Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.

Resumen

La norma explica cómo debe prepararse la función de TI de una organización para mantener la actividad cuando sistemas, redes o servicios digitales se interrumpen por fallos, incidentes cibernéticos o sucesos externos. Describe los conceptos y principios de la preparación de las TIC para la continuidad del negocio (IRBC), los métodos para identificar los servicios críticos y sus dependencias y la forma de fijar y cumplir los objetivos de recuperación: objetivo mínimo de continuidad (MBCO), punto de recuperación (RPO) y tiempo de recuperación (RTO). Se aplica a organizaciones de cualquier tipo y tamaño y vincula la planificación de la continuidad con la gestión de la seguridad de la información.

Referencia
ISO/IEC 27031:2025
Título oficial
Cybersecurity – Information and communication technology readiness for business continuity
Organismo
ISO / IEC – Comité técnico: ISO/IEC JTC 1/SC 27
Tipo
Norma
Estado
Publicada
Publicación
Edición
2.0
Acceso al texto
De pago
Sectores
Notas
La segunda edición sustituye a la de 2011, titulada «Guidelines for information and communication technology readiness for business continuity». Complementa la ISO 22301, que define el sistema de gestión de la continuidad del negocio de toda la organización. La norma se publica conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.
Última verificación
(verificación en la web)

Leyes y documentos relacionados

Normas relacionadas

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha