Resiliencia organizacional por diseño

Auditoría

Revisión independiente de que los controles funcionan.

Gestión de activos

Saber qué activos sostienen cada proceso y cuánto valen.

Gestión de comunicaciones

Mensajes claros a personal, clientes y autoridades antes y durante una crisis.

Gestión de crisis

Decisiones de la dirección cuando el incidente supera lo previsto.

Gestión de emergencias

Respuesta inmediata para proteger a las personas y las instalaciones.

Gestión de riesgos

Identificar, valorar y tratar los riesgos con un criterio común.

Gestión de riesgos emergentes

Anticipar riesgos nuevos, como los que introduce la inteligencia artificial.

Gobierno corporativo

Roles, decisiones y rendición de cuentas sobre los riesgos de la organización.

Planeación estratégica

La resiliencia como parte de los objetivos del negocio, no como un proyecto aparte.

Privacidad de datos

Protección de datos personales conforme a la LFPDPPP e ISO/IEC 27701.

Antisoborno

Sistema de gestión antisoborno conforme a ISO 37001.

Control de fraudes

Prevención, detección y respuesta al fraude con ISO 37003.

Gestión ambiental

Riesgos ambientales y climáticos que afectan la operación.

Gestión de continuidad del negocio

Sistema de gestión conforme a ISO 22301.

Gestión de inteligencia artificial

Sistema de gestión de IA conforme a ISO/IEC 42001.

Gestión de la cadena de suministro

Riesgos y continuidad de proveedores y terceros críticos.

Gestión de la calidad

Procesos consistentes y medibles conforme a ISO 9001.

Gestión de salud y seguridad

Protección de las personas en la operación diaria y en emergencias.

Gestión de seguridad de la información

Sistema de gestión conforme a ISO/IEC 27001.

Gestión del conocimiento

Conservar el conocimiento crítico aunque cambien las personas.

Control financiero

Controles sobre los recursos y el impacto financiero de los riesgos.

Gestión de recursos humanos

Personal clave, sucesión y cultura de seguridad.

Gestión de instalaciones

Inmuebles y servicios que la operación necesita para funcionar.

Gestión de seguridad física

Seguridad física, del ambiente y protección civil.

Ciberresiliencia

Resistir un ciberataque grave, seguir operando y recuperarse.

Gestión de ciberseguridad

Programa de ciberseguridad con NIST CSF 2.0.

Gestión de riesgos de seguridad de la información

Valoración de riesgos de la información con ISO/IEC 27005.

Gestión de riesgos de TI

Riesgos de la infraestructura y de las aplicaciones.

Preparación de TIC para la continuidad

Que la tecnología esté lista para sostener la continuidad (ISO/IEC 27031).

Tecnologías de información y comunicaciones

Servicios de TI confiables y gobernados.