Saltar al contenido principal

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

 

4.2.1 Generalidades

 

Al establecer el Sistema de Gestión de Continuidad de Negocio, la empresa debe determinar:

 

  • Las partes interesadas que son relevantes para el Sistema de Gestión de Continuidad de Negocio.
  • Los requisitos de estas partes interesadas.

 

4.2.2 Los requisitos legales y reglamentarios

 

La empresa debe establecer, implantar y mantener un procedimiento para identificar, tener acceso y evaluar los requisitos legales y reglamentarios aplicables a las que la empresa suscriba relacionados con la continuidad de las operaciones, productos y servicios, además de los intereses de las partes interesadas pertinentes.

 

La empresa debe asegurarse de que se aplican los requisitos legales, reglamentarios y de otro tipo a los que la empresa se tenga en cuenta en el establecimiento, implantación y mantenimiento de su Sistema de Gestión de Continuidad de Negocio.

 

La empresa debe documentar esta información y mantenerla actualizada.

 

Artículos relacionados

Artículos relacionados

Seguridad y privacidad de la información

Seguridad y privacidad de la información: qué es importante en tu empresa

La seguridad y privacidad de la información se han convertido en un factor estratégico para cualquier empresa que gestione datos…

Uso de la IA en las nuevas auditorías

Uso de la IA en las nuevas auditorías de seguridad

El uso de la IA en las nuevas auditorías redefine cómo gestionas riesgos, verificas controles y maduras tu sistema de…

Registro de incidentes de seguridad

Fases clave en la gestión y registro de incidentes de seguridad

El registro de incidentes de seguridad es la base para gestionar brechas, reducir su impacto y demostrar cumplimiento con ISO…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba