Continuidad de negocio se define como la capacidad de una organización para garantizar que las funciones esenciales puedan mantenerse durante y después de cualquier incidente y que su operación no se vea afectada.

 

La norma ISO 22301 para la implantación un sistema de gestión de la continuidad de negocio proporciona a las organizaciones un marco que asegura que van a poder responder ante situaciones imprevistas, minimizando el impacto en el negocio de las posibles interrupciones.

Dirigido a:

 

• Directores de operaciones, responsables de seguridad de la información, responsables de continuidad de negocio, responsables de organización y consultores.

Objetivos:

 

 • Entender las razones y los conceptos asociados a la Gestión de la Continuidad de Negocio (GCN).

• Identificar las normativas y estándares vigentes aplicables a la GCN(ISO 22301 e ISO 27002).

• Conocer desde un punto de vista práctico los procesos para la definición e implantación de un Plan de Continuidad de Negocio (PCN).

• Capacitarse para asegurar el cumplimiento de los requisitos de un SGCN conforme a la Norma ISO 22301.

• Aprender a realizar un Análisis de Impacto en el negocio como base de estrategia GCN.

Contenidos:

 

1. Razones para la implantación de Planes de Continuidad de Negocio

2. Fuentes de requisitos aplicables a la continuidad y/o contingencia

3. Conceptos básicos de continuidad de negocio

4. Qué es la Gestión de la Continuidad de Negocio (GCN)

5. Diferentes etapas de una metodología de implantación de Planes de Continuidad (PCN)

6. Requisitos organizativos necesarios para iniciar un proyecto de Gestión de la Continuidad de Negocio (GCN)

7. Análisis de impacto en el negocio y valoración de riesgos (BIA, RTO, RPO)

8. Estrategias de prevención y de recuperación

9. Metodología para implantar la GCN:

1. Desarrollo de planes de contingencia de TI y de funciones de negocio (DRP)

2. Necesidades y organización para la gestión de la crisis

3. Gestión y mantenimiento de los planes: calidad, pruebas, formación, revisiones

10. Requisitos del SGCN conforme a la Norma ISO 22301:

1. Procesos de gestión y registros

2. Planificación: del inicio hasta la certificación

3. Recomendaciones para el éxito de la concienciación inicial y de la implantación

11. Casos prácticos