ISO 22301: Resumen del proceso de implementación de GCN. Ponente: Antonio Segovia

Transcripción

1 ISO 22301: Resumen del proceso de implementación de GCN Ponente: Antonio Segovia

2 Panel de control de GoToWebinar Abra y cierre su Panel Vea, seleccione y pruebe su audio Envíe preguntas escritas; serán abordadas durante la sesión Levante la mano 2

3 Cuales son los pasos obligatorios en la implementación de la ISO Si estás planeando implementar la continuidad de negocio necesitas conocer todos los elementos necesarios para una implementación exitosa de la continuidad de negocio 3

4 ISO es el marco de trabajo que es más fácil de adoptar, y es el único que es verdaderamente internacional 4

5 Agenda ISO 22301/BS familia de estándares Continuidad de Negocio vs. Recuperación ante desastres 17 pasos para implementar ISO Documentos obligatorios Cómo obtener el compromiso de la Dirección Mayores retos en la implementación de ISO

6 ISO & BS familia de estándares BS :2006 Código de buenas prácticas BS :2007 Especificación ISO 22301:2012 Especificación ISO 22313:2012 Guía Otros estándares o marcos de trabajo: ISO 27001, A.17 BCI Guía de buenas prácticas DRII Prácticas profesionales 6

7 Continuidad de Negocio vs. recuperación ante desastres Continuidad de Negocio (ISO 22301) Recuperaci ón ante desastres (ISO 27031) 7

8 17 pasos para la implementación Soporte de la Dirección Presupuesto, Plan de Proyecto Identificación de requerimientos Lista de requerimientos Su texto Objetivos y alcance Política BCM 8

9 17 pasos para la implementación Su texto Marco de trabajo de gestión 3 procedimientos Análisis Su texto y tratamiento de riesgos Metodología e Informe Definición Su texto de RTO, RPO, recursos Análisis Impacto en el Negocio 9

10 17 pasos para la implementación Su texto Recursos necesarios y cómo proporcionarlos Estrategia de Continuidad de Negocio Cómo Su texto reaccionar y recuperar Planes respuesta incidentes; Planes recuperación Implementar Su texto planes de capacitación y concienciación Registros 10

11 17 pasos para la implementación Su texto Mantenimiento de documentación Registros Su texto Ejecución y pruebas Informes; Acciones correctivas y preventivas Aprender Su texto desde la experiencia Revisiones postincidente 11

12 17 pasos para la implementación Su texto Comunicación con partes interesadas Registros Su texto Medición y evaluación Informes; Acciones correctivas y preventivas Su texto Auditoría Interna Informe 12

13 17 pasos para la implementación Su texto Mejora Acciones correctivas Su texto Revisión por Dirección Minutas de reuniones 13

14 Documentos obligatorios Lista de cuestiones legales y otros requisitos Alcance del SGCN Política de Continuidad de Negocio Objetivos de continuidad de negocio Evidencias de las competencias del personal Registros de comunicación Análisis de Impacto en el Negocio Evaluación de Riesgos, incluyendo aceptación del riesgo 14

15 Documentos obligatorios Estructura de respuesta a incidentes Planes de continuidad de negocio Procedimientos de recuperación Resultados de monitorización y medición Resultados de la auditoría interna Resultados de la revisión por dirección Resultados de acciones correctivas 15

16 Cómo vender la idea a la dirección? Beneficios! Cumplimiento Marketing Se reduce la dependencia en personas Se pueden prevenir daños de gran escala 16

17 Mayores retos en la implementación de ISO Obtener el apoyo de dirección y un presupuesto adecuado Falta de normativa en el pais Resistencia al cambio Determinación de parámetros técnicos como RTO, RPO Entender la norma 17

18 Conclusiones A menos que tengas un requisito específico para implementar algún otro marco de trabajo de continuidad de negocio, ISO es probablemente la mejor solución 18

19 P & R Antonio Segovia

20 Gracias!