Saltar al contenido principal

4.3. Determinación del alcance del sistema de gestión de la continuidad del negocio

4.3. Determinación del alcance del sistema de gestión de la continuidad del negocio

4.3.1 Consideraciones generales

 

La empresa tiene que determinar los límites y la aplicabilidad del Sistema de Gestión de Continuidad de Negocio para establecer su alcance.

 

Cuando la determinación de este alcance, la empresa debe considerar:

 

  • Los problemas externos e internos se hace referencia en 4.1
  • Los requisitos mencionados en el punto 4.2

 

El alcance deberá estar disponible como información documentada.

 

4.3.2 Alcance de los Sistema de Gestión de Continuidad de Negocio

 

La organización debe:

 

  • Establecer las partes de la empresa para que se incluya en el Sistema de Gestión de Continuidad de Negocio.
  • Establecer los requisitos del Sistema de Gestión de Continuidad de Negocio, tiendo en cuenta la misión de la organización, los objetivos, interna y externa.
  • Identificar los productos y servicios y todas las actividades relacionadas en el ámbito del Sistema de Gestión de Continuidad de Negocio.
  • Tener en cuenta las necesidades e intereses de partes interesadas, como pueden ser clientes, inversores, accionistas, la cadena de suministro, la opinión del público y la comunidad.
  • Definir el alcance del Sistema de Gestión de Continuidad de Negocio.

 

Artículos relacionados

Artículos relacionados

Plan de tratamiento de riesgos ISO 27001 ejemplo

Plan de tratamiento de riesgos ISO 27001: ejemplo práctico

Un plan de tratamiento de riesgos bien diseñado transforma el análisis en acción y permite priorizar inversiones, proteger activos críticos…

Ley NIS2 España transposición obligaciones

Ley NIS2 España: transposición, obligaciones y plazos

La Ley NIS2 España redefine la ciberseguridad crítica con nuevas obligaciones, plazos exigentes y responsabilidad directa de la dirección. Comprender…

Política de seguridad de la información plantilla

Política de seguridad de la información: plantilla ISO 27001

Una buena política de seguridad de la información, plantilla alineada con ISO 27001, te permite definir responsabilidades, proteger activos críticos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba