- Razones para la implantación de Planes de Continuidad de Negocio
- Que es la Gestion de Continuidad de Negocio (GCN)
- Conceptos básicos de continuidad de negocio:
-- BIA, RTO, RPO, activos críticos, crisis, incidencia, …
- Fuentes de requisitos aplicables a la continuidad y/o contingencia:
-- ISO 22301, ISO 27002, ITIL, ENS, NIST 800-34, Ley de infraestructuras criticas
- Diferentes etapas de una metodología de implantación de Planes de Continuidad (PCN)
- Requisitos organizativos necesarios iniciales para empezar un proyecto de
- Gestion de Continuidad de Negocio (GCN)
- Seguimiento de una metodología para implantar la GCN:
-- Análisis de impacto en el negocio y valoración de riesgos (BIA, RTO, RPO)
-- Estrategias de prevención y de recuperación
-- Desarrollo de planes de contingencia de TI y de funciones de negocio (DRP)
-- Necesidades y organización para la gestión de la crisis
-- Gestion y mantenimiento de los planes: calidad, pruebas, formación, revisiones
- Requisitos del SGCN conforme a la Norma ISO 22301:
-- Procesos de gestión y registros para un sistema de gestión conforme
-- Planificación: del inicio hasta la certificación
- Recomendaciones para el éxito de la concienciación inicial y de la implantación
- Desarrollo de caso práctico:
-- BIA, amenazas, estrategias, comité de crisis, planes, pruebas