8.5. El ejercicio y las pruebas

La empresa debe ejercer y poner a prueba sus procedimientos de continuidad de negocio para asegurar que sean compatibles con sus objetivos de continuidad de negocio.

La empresa debe llevar a cabo ejercicios y pruebas que:

Son consistentes con el alcance y objetivos del Sistema de Gestión de Continuidad del Negocio
Se basan en escenarios apropiados que son bien planteadas con fines y objetivos claramente definidos
En conjunto con el tiempo validar el conjunto de sus mecanismos de continuidad de negocio
Minimizar el riesgo de interrupción de las operaciones
Producir informes formalizados después del ejercicio que contienen resultados, las recomendaciones y acciones a implantar mejoras
Son revisados en el contexto de la promoción de la mejora continua
Se llevan a cabo a intervalos planificados y cuando hay cambios significativos dentro de la empresa o el ambiente en el que opera