ISO 27001_Apendice_5_Plan_de_preparacion_ES.docx

Organization name

[nivel de confidencialidad]

[POR FAVOR TOME EN CUENTA: Si no puede ver los comentarios que le ayudarán a llenar el documento, haga click o coloque el ratón sobre el texto marcado. En Conformio, esos comentarios sólo están visibles al usar la opción Editar en línea.]

Apéndice 5: Plan de preparación para Continuidad del negocio

Commented [DK1]: Para aprender a completar este

Para implementar la Estrategia de continuidad del negocio es necesario realizar los siguientes preparativos para cumplir con las condiciones para retomar en forma satisfactoria las actividades comerciales luego de un incidente disruptivo: Descripción del preparativo

Punto en

Recursos

la

generales y

Persona responsable

Plazos de inicio y

Método para

 finalización

evaluación de

Estrategia  financieros

resultados

Commented [DK2]: Copiar responsabilidades desde la

necesarios

Determinar medidas preventivas en base a la evaluación de riesgos.

3.2.

Redactar un Plan de respuesta a los incidentes.

3.2.

Preparar escenarios de incidentes disruptivos

3.2.

Preparar a los miembros del Gabinete de crisis y del Gabinete de

4.1.

Estrategia.

Commented [DK3]: Los métodos para evaluación de resultados pueden ser analizando la siguiente información y comparándola con el plan: - Registros de implementación - Sistemas financieros de contabilidad - Informes de personas responsables - Auditoría - etc.

apoyo de crisis para su función en el manejo de un incidente disruptivo. Preparar a los empleados de [nombre de la unidad organizativa]

4.2.

para que manejen incidentes relacionados con tecnología de la información y comunicación. Preparar a los empleados de [nombre de la unidad organizativa]

4.2.

para manejar otros incidentes. Crear todas todas las condiciones necesarias para colaborar con la Policía.

4.3.

Crear todas las condiciones necesarias para colaborar con la

4.3.

Ambulancia. Crear todas las condiciones necesarias para colaborar con los

4.3.

Bomberos. Crear todas las condiciones necesarias para colaborar con [enumerar

4.3.

otras autoridades]. ... Estrategia de continuidad del negocio / Apéndice 5: Plan de preparación para Continuidad del negocio

documento consulte el tutorial en vídeo “How to Write Business Continuity Strategy According to ISO 22301”: - Si ha comprado el paquete, lo encontrará en el Portal del Cliente ISO 27001 & ISO 22301: 22301: https://epps.customerhub.net/ - Si usted no ha comprado el paquete, aquí encontrará una vista previa del tutorial: https://advisera.com/270 https://ad visera.com/27001academy/tu 01academy/tutorial/docum torial/documentationentationtutorial-how-to-write-bu tutorial-how -to-write-business-continu siness-continuity-strategy-accord ity-strategy-according-toing-toiso-22301/

ver. [versión] del [fecha]

©2017 Plantilla para clientes de Advisera Expert Solutions Ltd. www.advisera.com, www.advisera.com, según Contrato de licencia.

Página1 de 2

Organization name

[nivel de confidencialidad]

Redactar y mantener planes de evacuación en caso de incendio.

4.4.

Comprar/prepara y, si es necesario, mantener vías de comunicación.

4.5.

Preparar todos los medios de transporte.

4.6.

Preparar a personas responsables de la comunicación durante un

4.7.

incidente disruptivo. Preparar plantillas para declaraciones a los medios

4.7.

Realizar todos los arreglos necesarios en relación a las ubicaciones

5.1.

alternativas. Manejar las relaciones con proveedores y socios.

5.2.

Instalación de aplicaciones/bases de datos, preparación de los

5.3

medios de instalación. Creación de copias de seguridad.

5.4.

Implementar estrategias para evitar el punto único de falla.

5.5.

Realizar todos los preparativos necesarios para la provisión de

5.6.

recursos financieros Redactar planes de recuperación para actividades individuales.

6.

Gerentes de recuperación de actividades

Preparar recursos para actividades individuales

6.

Commented [DK4]: Tomando en cuenta las diferencias entre actividades críticas y sus recursos, este punto puede ser subdividido.

...

[cargo] [nombre]

 _________________________ [firma]

Commented [DK5]: Sólo es necesario si el Procedimiento para control de documentos y registros establece que los documentos en papel deben ser firmados.

Estrategia de continuidad del negocio / Apéndice 5: Plan de preparación para Continuidad del negocio

ver. [versión] del [fecha]

©2017 Plantilla para clientes de Advisera Expert Solutions Ltd. www.advisera.com, según Contrato de licencia.

Página2 de 2