| 25 años generando CONFIANZA
La norma ISO 22301 impone a que las organizaciones cuenten con cierta documentación obligatoria y otra de carácter no obligatorio pero que tiene un uso frecuente.
En los Sistemas de Gestión de Continuidad de Negocio la documentación juega un papel muy importante, en ella se incluye y conservan datos, información y otros documentos de interés para el sistema. Este tipo de documentación puede consultarse en cualquier momento.
Los registros y documentos mínimos reclamados por el estándar internacional ISO-22301 son:
- Alcance del SGCN.
- Lista de requisitos legales, normativos y de otra índole.
- Política de la continuidad del negocio.
- Evidencia de competencias del personal.
- Registros de comunicación.
- Objetivos de la continuidad del negocio.
- Análisis del impacto en el negocio.
- Estructura de respuesta a incidentes.
- Planes de continuidad del negocio.
- Evaluación de riesgos, incluido un perfil del riesgo.
- Procedimientos de recuperación, medidas temporales para devolver al negocio a la situación inicial.
- Resultados de acciones preventivas.
- Resultados de supervisión y medición.
- Procedimientos para responder a incidentes disruptivos.
- Resultados de la revisión de la dirección.
- Resultados de la auditoría interna.
- Resultados de acciones correctivas.
Aquellos documentos que no son obligatorios pero sí que tienen un uno frecuente son:
- Procedimiento para el control de la información documentada.
- Los contratos y acuerdos de nivel de servicio con los proveedores y la externalización de los socios.
- Formación y plan de sensibilización.
- Escenarios de incidentes.
- Planes de ejercicio y de pruebas.
- La mitigación del riesgo.
- Informes post-ejercicio.
- Los métodos de seguimiento, medición, análisis y evaluación.
- Procedimiento para la auditoría interna.
- Plan de mantenimiento SGCN.
- Programa de auditoría interna.
- Procedimiento para la acción correctiva.
ISOTools es la Plataforma Tecnológica que colabora en la aportación del conjunto documental requerido por la ISO 22301 para la implantación de un SGCN. ISOTools automatiza y facilita el acceso a esta información.
- 5 Beneficios Ambientales de Implementar ISO 14001
- UNE-EN ISO/IEC 23053:2023. Marco para sistemas de inteligencia artificial (IA) que utilizan Machine Learning (ML)
- Esquema Nacional de Seguridad (ENS): la importancia de la auditoría
- Integración de Lean Six Sigma y Normas ISO para la Excelencia Operativa
- ¿Cómo integrar el Pensamiento Estrategico con la Norma ISO 45001?
¿Desea saber más?
Entradas relacionadas
La ISO 14001 es una norma internacional de gestión ambiental que establece los requisitos...
La norma UNE-EN ISO/IEC 23053:2023, titulada "Tecnologías de la información - Marco para sistemas...