El examen no evalúa tu memoria de la norma.
Evalúa si sabes aplicar los principios de auditoría al BCMS.
No memorices la opción correcta. Entrena la lectura del escenario, el criterio y la evidencia suficiente.
🎯 1. Piensa como auditor de continuidad, no como implementador.
El examen plantea escenarios donde debes evaluar si la organización puede sobrevivir a una crisis. No se trata de diseñar la solución perfecta, sino de verificar si lo que existe es conforme y funciona.
📋 2. Conoce los 7 principios de auditoría (ISO 19011).
Integridad, presentación justa, diligencia profesional, confidencialidad, independencia, enfoque basado en evidencia, enfoque basado en riesgos.
🔍 3. Diferencia BIA (8.2.2) de evaluación de riesgos (8.2.3).
El BIA determina impactos, actividades prioritarias, MTPD y RTO. La evaluación de riesgos identifica incidentes disruptivos (incendio, ciberataque, fallo de proveedor).
⏱️ 4. Domina los conceptos de tiempo: MTPD y RTO.
MTPD es el tiempo máximo que la organización puede tolerar la interrupción. RTO es el tiempo objetivo para recuperar la actividad. Son preguntas frecuentes.
📄 5. La estructura del informe de auditoría.
Debe incluir: objetivos, alcance, criterios, equipo, fechas, hallazgos, conclusiones y la declaración de que la auditoría se basa en una muestra.
🔁 6. Corrección ≠ Acción correctiva.
La corrección contiene el problema inmediato. La acción correctiva elimina la causa raíz y previene recurrencia. El examen evalúa que sepas diferenciarlos.
🎯 7. Los RTO deben ser realistas y estar validados.
Un RTO de 2 horas para un sistema que tarda 8 horas en restaurarse es una no conformidad. El examen valida que cuestiones estas incoherencias.
📊 8. Verifica que los indicadores miden eficacia, no solo actividad.
"Número de reuniones del comité de continuidad" no es suficiente. "Porcentaje de cumplimiento de RTO en simulacros" sí.
🔄 9. Un plan que no se ha probado no es un plan.
El examen valora que sepas que los simulacros son obligatorios y que los hallazgos de los ejercicios deben implementarse.
👥 10. Conoce los roles en la respuesta a crisis.
Dirección de crisis, coordinadores de área, comunicaciones, soporte técnico. Cada rol debe tener titulares y suplentes.
🔗 11. Trazabilidad: política → objetivos → BIA → estrategias → planes → ejercicios.
El examen valora que entiendas la cadena de coherencia del BCMS.
⏱️ 12. Gestiona tu tiempo en el examen.
Si una pregunta te bloquea, márcala y sigue. Vuelve al final. No dejes preguntas sin responder.
🏆 13. El consejo más importante:
No estudies para aprobar. Estudia para entender cómo se audita un BCMS en la realidad. El examen es solo una consecuencia. La preparación real es lo que te hará diferente como auditor profesional.
El objetivo del recorrido ISO 22301 Internal Auditor es reconocer el criterio que hay detrás de cada escenario. Antes de mirar opciones, identifica el objeto de la pregunta, el rol que decide y la evidencia que permitiría sostener la respuesta.
Una preparación útil alterna lectura, recuperación activa y práctica. Lee un módulo, cierra la página y escribe las tres ideas que podrías explicar sin consultar. Después formula un ejemplo propio y una pregunta de auditoría o implantación.
No confundas familiaridad con dominio. Reconocer una frase al verla no significa que puedas aplicarla cuando cambian el contexto, la organización o la forma de preguntar.
Escenario: un servicio crítico declara un RTO de cuatro horas, pero su recuperación depende de infraestructura y proveedores no probados. El objetivo no es memorizar una respuesta, sino reconstruir qué debería verificarse y con qué evidencia.
Define el alcance y concreta comprensión de escenarios, gestión del tiempo, descarte razonado y revisión.
Contrasta entrevistas con documentos, registros y observación de la operación.
Separa hechos, criterio aplicable, impacto y acción necesaria.
Un candidato memoriza cláusulas, pero falla preguntas donde cambian los roles y el orden de los hechos.
Examen situacional y tiempo limitado.
¿Qué debes identificar primero en una pregunta larga?
Respuesta orientativa: Qué se evalúa y quién tiene la responsabilidad.
dos opciones parecen correctas?
Revisa cómo cambian alcance, riesgo, responsabilidad, evidencia y decisión.