AIA o BIA

Respuesta:
Sí, estás en lo cierto, el AIA (Application Impact Analysis) es un término que no utiliza la ISO 22301, por tanto simplemente tienes que realizar un BIA, que sí es usado en la ISO 22301, y es más genérico que el AIA, y además en el BIA también puedes identificar las aplicaciones críticas del negocio (por procesos o por departamentos).

Para más información sobre el BIA, puedes leer este artículo “How to implement business impact analysis (BIA) according to ISO 22301” : https://advisera.com/27001academy/knowledgebase/how-to-implement-business-impact-analysis-bia-according-to-iso-22301/

Y en relación a las actividades que se tienen que desarrollar para el BIA, también te puede interesar este artículo "How to define activities when implementing business continuity according to ISO 22301" : https://adviser a.com/27001academy/blog/2013/11/11/how-to-define-activities-when-implementing-business-continuity-according-to-iso-22301/