Propuesta de elaboración del sistema de gestión de continuidad del negocio basado en la norma ISO 31000:2018, para la empresa grupo BRAVCO S.A.

Abstract

El presente proyecto de titulación desarrolla la Propuesta de Elaboración del Sistema de Gestión de Continuidad del Negocio basado en la norma ISO 31000:2018 para la empresa GRUPO BRAVCO S.A., con el objetivo de fortalecer su capacidad de respuesta ante eventos disruptivos. El enfoque metodológico se basa en los principios y lineamientos de la norma ISO 31000:2018, permitiendo a la organización anticipar, enfrentar y recuperarse de incidentes que puedan comprometer la operación de servicios críticos como conectividad, infraestructura, ciberseguridad, entornos cloud y servicios gestionados. Esta propuesta surge como respuesta a la necesidad de adaptarse a un entorno tecnológico cada vez más expuesto a amenazas internas y externas, desde ciberataques hasta fallas operativas y desastres naturales que ponen en riesgo la continuidad y sostenibilidad organizacional. Para ello, se realizó un diagnóstico integral de riesgos mediante análisis FODA, mapas de calor, matrices de impacto/probabilidad y caracterización de procesos claves, lo que permitió estructurar una propuesta metodológica articulada en torno a principios de gestión, marco de gobernanza, evaluación y tratamiento de riesgos, y estrategias de recuperación. El Sistema de Gestión de Continuidad del Negocio (SGCN) propuesto integra la gestión de riesgos con la continuidad operativa en todos los niveles, estableciendo protocolos de respuesta, cronogramas de implementación, mecanismos de documentación, seguimiento y mejora continua. Su adopción garantiza no solo la continuidad de los procesos o servicios críticos sino también el cumplimiento normativo, fortaleciendo la confianza de clientes, autoridades reguladoras y partes interesadas. En definitiva, este proyecto contribuye al fortalecimiento de la resiliencia institucional y mejora la capacidad de adaptación de GRUPO BRAVCO S.A. frente a situaciones de crisis, alineándose con buenas prácticas internacionales y posicionando la gestión del riesgo como un componente estratégico del desarrollo empresarial sostenible y competitivo. This graduation project develops a Proposal for the Implementation of a Business Continuity Management System (BCMS) based on the ISO 31000:2018 standard for the company GRUPO BRAVCO S.A., with the aim of strengthening its response capacity in the face of disruptive events. The methodological approach is grounded in the principles and guidelines of ISO 31000:2018, allowing the organization to anticipate, respond to, and recover from incidents that may compromise the operation of critical services such as connectivity, infrastructure, cybersecurity, cloud environments, and managed services. This proposal arises from the need to adapt to a technological environment increasingly exposed to internal and external threats from cyberattacks to operational failures and natural disasters which jeopardize business continuity and organizational sustainability. A comprehensive risk diagnosis was conducted using tools such as SWOT analysis, heat maps, impact/probability matrices, and the characterization of key processes. This enabled the structuring of a methodological proposal articulated around risk management principles, governance framework, risk assessment and treatment, and recovery strategies. The proposed BCMS integrates risk management with operational continuity at all organizational levels, establishing response protocols, implementation schedules, documentation mechanisms, and continuous monitoring and improvement processes. Its adoption ensures not only the continuity of critical processes and services, but also regulatory compliance, thereby strengthening the trust of clients, regulatory authorities, and stakeholders. Ultimately, this project contributes to enhancing institutional resilience and improving GRUPO BRAVCO S.A.'s capacity to adapt to crisis situations, aligning with international best practices and positioning risk management as a strategic component of sustainable and competitive business development.