Temario

Estándar y marco normativo
¿Qué es ISO?
Principios fundamentales de la ISO
Normas de sistemas de gestión
Normas de continuidad del negocio
ISO 22301 e ISO 27001
Esquema y el proceso de certificación
Ventajas de la ISO 22301

Sistema de Gestión de Continuidad del Negocio (SGCN)
Definición de un SGCN y Enfoque en los procesos
Visión general de las cláusulas 4 a 10
Los componentes claves de un SGCN

Principios fundamentales de la continuidad del negocio
Continuidad del negocio y recuperación de desastres
Evento: de un incidente a una emergencia
Organización y actividades prioritarias
Procesos y recursos
Probabilidad, consecuencia e impacto
Partes interesadas y Resiliencia

Comprensión de la organización
Comprensión de la organización
Identificación y análisis de las partes interesadas
Identificación y análisis de los requisitos del negocio
Determinación de los objetivos del SGCN
Definición del alcance del SGCN
Definición de la política de continuidad del negocio

Análisis del impacto en el negocio (BIA)
Enfoque de un BIA
Procesos de negocios críticos
Las actividades críticas y la sincronización
Recursos y dependencias clave
Clasificación del sistema y Evaluación del impacto

Valoración de riesgos y medidas de mitigación
Identificación de riesgos
Análisis de riesgos
Evaluación de riesgos
Medidas de mitigación

Estructura organizativa
Estructura de gestión
Estructura organizacional para la gestión de la continuidad del negocio
Designación de un coordinador de la continuidad del negocio
Roles y responsabilidades de las partes interesadas
Roles y responsabilidades de los comités clave
Equipos de la continuidad del negocio
Proceso de decisión y de control

Estrategia de continuidad del negocio
Modelo de estrategia para la continuidad del negocio
Análisis y selección de la estrategia
Las limitaciones que afectan a la elección de la estrategia
Comparación de las principales estrategias de continuidad del negocio

Planes y procedimientos de continuidad del negocio
Desarrollo del plan de continuidad del negocio
Estructura y formato del plan
Contenido del plan de continuidad del negocio
Tipos de planes de continuidad del negocio
Activación de los diferentes planes

Planes de comunicación, capacitación y sensibilización
Plan de comunicación de la continuidad del negocio
Plan de capacitación
Plan de sensibilización

Medición, supervisión y evaluación del SGCN
Supervisión y medición
Objetivos de seguimiento y medición
Objeto de la supervisión y de la medición
Indicadores de rendimiento
La frecuencia y el método de supervisión y medición
Tableros del SGCN

Auditoría interna
Las diferencias entre las auditorías internas y externas
El acceso y la independencia
Planificación de las actividades de auditoría
Procedimiento de auditoría
Realizar actividades de auditoría
Definición de no conformidad
Actividades de seguimiento de no conformidades

Revisión por la dirección
Preparación de la revisión por la dirección
Realización de una revisión por la dirección
Cierre de la revisión por la dirección
Actividades de seguimiento de la revisión por la dirección

Tratamiento de no conformidades y mejora continua
Proceso de análisis de la causa raíz
Herramienta de análisis de la causa raíz
Procedimiento de acciones correctivas
Procedimiento de acciones preventivas
Mejora continua