Un blog editado por ISOTools Excellence
Blog especializado en Sistemas de Gestión
de Seguridad de la Información
Síguenos
ISO 27001, vimos en el artículo anterior de este serial, que da conformidad a un SGSI fundamentado en el ciclo PHVA. Se habla mucho sobre este ciclo pero, orientándolo en PYMEs, ¿en qué consisten sus fases?
Ya hemos hablado sobre las dos primeras, Planificar y Hacer, hoy continuamos y terminamos con las fases de Verificar y Actuar.
ISO 22301 contempla siete principios de alto nivel de continuidad de negocio aplicables a todas las organizaciones, si bien la manera en que se aplica en cada uno de ellos puede ser diferente entre las mismas en relación a las responsabilidades, perspectivas o funciones propias de cada organización:
ISO 22301, para responder a los posibles incidentes que tengan lugar en las organizaciones, facilita la implantación de un Sistema de Gestión de Seguridad para la gestión y corrección de incidentes que den lugar a consecuencias graves en la información empleada por la organización para la continuidad del negocio.
ISO22301 se está transformando en la principal norma para la gestión de la continuidad del negocio a nivel internacional, debido no solo a que consagra un medio muy dilatado y racional sobre cómo implantar y conservar la continuidad del negocio en las organizaciones, sino que también posee exactamente la misma estructura de gestión y es compaginable con la ISO 9001, ISO 27001 y otras normas relacionadas con la gestión.
Es importante conocerla en profundidad y tenerla en consideración ya que especifica los requisitos necesarios para implementar un SG con el que se pueda evitar, o responder en caso e que sea inevitable, a aquellas circunstancias o incidentes que provoquen interrupciones en la actividad de la organización, permitiendo reducir en gran medida el alcance de las incidencias.
En este Webinar se mostrará, a todas aquellas empresas interesadas, cómo pueden garantizar la supervivencia y sostenibilidad de sus actividades básicas, antes, durante y después de un acontecimiento perturbador o desastre.
Además explicitaremos en un ejemplo práctico como la Plataforma Tecnológica ISOTools nos facilita este proceso basado en ISO 22301:2012.
Más información, detalles e inscripciones al webinar gratuito. AQUÍ.
