Política de continuidad del negocio

POLÍTICA DE CONTINUIDAD DEL NEGOCIO Y RESILIENCIA OPERATIVA

En Infraestructuras de Medios Técnicos y Servicios (IMTS), nuestro modelo de negocio se basa en proteger y garantizar la continuidad operativa de nuestros clientes. Prestamos servicios críticos: gestión de la seguridad, soporte técnico gestionado, inteligencia (OSINT) y gobernanza, riesgo y cumplimiento (GRC).

Somos conscientes de que, en caso de incidente crítico, ciberataque o catástrofe, nuestros clientes nos necesitan más que nunca. Por ello, la dirección de IMTS reconoce que nuestra propia resiliencia operativa no es una opción, sino una obligación estratégica y contractual. No vendemos una resiliencia que no apliquemos dentro de nuestra propia organización.

A través de esta Política, IMTS establece los principios de su Sistema de Gestión de la Continuidad del Negocio (BCMS), rigurosamente alineado con las mejores prácticas internacionales, con especial énfasis en la norma ISO 22301, así como en los principios de los marcos DORA, NIS2, ISO/IEC 27001 y el Esquema de Seguridad Nacional (ENS).

1. OBJETIVO DE LA POLÍTICA

El objetivo principal de nuestra gestión de la continuidad del negocio (BCM) es garantizar que, en caso de una interrupción grave (fallos tecnológicos, ciberataques, desastres naturales, indisponibilidad de instalaciones o fallos críticos en la cadena de suministro), IMTS sea capaz de:

1. Proteger la seguridad y la vida de nuestros empleados y socios.
2. Mantener o restablecer la prestación de nuestros servicios críticos dentro de los plazos predefinidos (RTO – Objetivo de Tiempo de Recuperación) con una pérdida de datos nula o estrictamente controlada (RPO – Objetivo de Punto de Recuperación).
3. Salvaguardar la confidencialidad, la integridad y la disponibilidad de la información de nuestros clientes, incluso cuando operemos en modo de contingencia.
4. Minimizar el impacto financiero, operativo y reputacional tanto para IMTS como para las organizaciones que confían en nosotros.

2. PRINCIPIOS DE NUESTRA CONTINUIDAD EMPRESARIAL

Para cumplir este compromiso, nuestro modelo de continuidad se basa en los siguientes pilares operativos:

1. Análisis de impacto en el negocio (BIA) e identificación de riesgos No improvisamos ante las crisis. IMTS mantiene un análisis exhaustivo y actualizado de todos sus procesos para identificar aquellos que son críticos para la prestación de nuestros servicios. Evaluamos periódicamente las amenazas que podrían interrumpir nuestras operaciones para establecer controles preventivos y estrategias de mitigación antes de que el riesgo se materialice.
2. Estrategias de recuperación y redundancia Nuestra infraestructura, nuestros sistemas de información y nuestras arquitecturas de red están diseñados de acuerdo con los principios de alta disponibilidad y redundancia. Nuestro personal cuenta con la tecnología y los procedimientos necesarios para operar con total seguridad en modo remoto (teletrabajo seguro) en caso de que nuestras instalaciones físicas quedaran inoperativas, lo que garantiza que los servicios de soporte técnico, supervisión y consultoría continúen sin interrupciones.
3. Gestión de crisis y comunicación Contamos con un Comité de Gestión de Crisis predefinido con funciones y responsabilidades claras. En caso de un incidente de gran impacto, nuestros canales de comunicación de contingencia garantizan un intercambio de información rápido, transparente y preciso con nuestros clientes, proveedores clave y autoridades pertinentes.
4. Resiliencia de la cadena de suministro Sabemos que nuestra fortaleza depende de nuestro eslabón más débil. Por ello, y al igual que hacemos con nuestros clientes a través de nuestro servicio Gestión de proveedores de TI, exigimos a nuestros proveedores críticos (servicios en la nube, telecomunicaciones, centros de datos) que cuenten con planes de continuidad del negocio auditables y acuerdos de nivel de servicio (SLA) alineados con nuestros propios objetivos de recuperación.

3. FORMACIÓN, CULTURA Y PRUEBAS CONTINUAS

Un plan de continuidad que no se pone a prueba no es más que una falsa sensación de seguridad.

En IMTS, el Sistema de Gestión de la Continuidad del Negocio es una entidad viva. Llevamos a cabo ejercicios, simulacros y pruebas de recuperación al menos una vez al año, que abarcan desde la recuperación de sistemas críticos (restauración de copias de seguridad inmutables) hasta simulaciones de la indisponibilidad de personal clave o el fallo de centros operativos. Cualquier aprendizaje extraído de estas pruebas se incorpora inmediatamente a las actualizaciones de nuestros planes mediante un modelo de mejora continua (PDCA).

Del mismo modo, consideramos fundamental que todo el equipo de IMTS comprenda su papel en caso de interrupción. Por este motivo, nuestro personal recibe formación periódica sobre los procedimientos de respuesta ante incidentes y los protocolos operativos de contingencia.

4. COMPROMISO DE LA DIRECCIÓN

La dirección de IMTS lidera esta iniciativa, garantizando la dotación de los recursos financieros, tecnológicos y humanos necesarios para mantener, probar y reforzar de forma continua nuestro Sistema de Gestión de la Continuidad del Negocio.

Aprobamos y respaldamos esta política, exigiendo a todos los miembros de la organización que la asuman como propia, garantizando así que IMTS siga siendo el socio tecnológico y de seguridad más fiable para nuestros clientes, independientemente de las circunstancias que nos rodeen.

Aprobado por la alta dirección de IMTS. Última revisión: Mayo de 2026