Saltar al contenido principal

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

 

4.2.1 Generalidades

 

Al establecer el Sistema de Gestión de Continuidad de Negocio, la empresa debe determinar:

 

  • Las partes interesadas que son relevantes para el Sistema de Gestión de Continuidad de Negocio.
  • Los requisitos de estas partes interesadas.

 

4.2.2 Los requisitos legales y reglamentarios

 

La empresa debe establecer, implantar y mantener un procedimiento para identificar, tener acceso y evaluar los requisitos legales y reglamentarios aplicables a las que la empresa suscriba relacionados con la continuidad de las operaciones, productos y servicios, además de los intereses de las partes interesadas pertinentes.

 

La empresa debe asegurarse de que se aplican los requisitos legales, reglamentarios y de otro tipo a los que la empresa se tenga en cuenta en el establecimiento, implantación y mantenimiento de su Sistema de Gestión de Continuidad de Negocio.

 

La empresa debe documentar esta información y mantenerla actualizada.

 

Artículos relacionados

Artículos relacionados

Estrategia de seguridad en la nube

¿Cómo crear una estrategia de seguridad en la nube?

Una estrategia de seguridad en la nube sólida alinea riesgos, negocio y tecnología, combina controles técnicos y de gestión, se…

Ciberacoso

Qué es y cómo protegerse del ciberacoso

El ciberacoso combina hostigamiento, persecución y control abusivo mediante tecnologías digitales, y afecta tanto a personas como a organizaciones. Comprender…

Proteger los datos de manera integral

5 tips para proteger los datos de manera integral con ISO 27001

Proteger los datos de manera integral exige combinar gobierno del dato, controles técnicos y cultura de seguridad alineados con ISO…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba