Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad de la Sociedad: Sistemas de Continuidad del negocio - Requisitos…

- - - - Considerar factores internos y externos
      - Considerar necesidades y requerimientos
    - - Identificar productos y servicios y actividades relacionadas con el alcance
      - Tomar en consideración los intereses y necesidades de las partes interesadas
      - Establecer requerimientos del SGCN, considerando misión, visión objetivos, obligaciones internas y externar, y responsabilidades regulatorias y legales
      - Establecer las partes de la organización que deben ser incluidas
      - Definir el alcance al SGCN en términos apropiados al tamaño, naturaleza y complejidad de la organización
  - - - Determinar partes interesadas relevantes
      - Determinar necesidades y requerimientos, incluyendo requerimientos legales aplicables
    - - Establecer, implementar y mantener un procedimiento para identificar y evaluar requerimientos legales y regulatorios aplicables
  - - - Enlaces entre política de continuidad del negocio, objetivos organizacionales y otras políticas, incluyendo la estrategia de riesgo global
      - Apetito al riesgo de la organización
      - Actividades organizacionales, funciones, servicios, productos, socios, cadena de suministros, relaciones con partes interesadas y el impacto relacionado a un incidente
- - - - Incluir información documentada determinada por la información requerida por la efectividad del SGCN
      - Incluir información documentada requerida
    - - Asegurar que la información documentada sea adecuada y esté disponible para su uso cuando sea necesario
      - Asegurar que la información documentada esté adecuadamente protegida
- - - - Considerar medidas proactivas que reduzcan la probabilidad de interrupción
      - Considerar medidas proactivas que aminoren el periodo de interrupción
      - Considerar medidas proactivas que limiten el impacto de la interrupción en los productos y servicios de la organización
    - - Determinar opciones de tratamiento para estabilizar y recuperar actividades priorizadas
      - Determinar opciones de tratamiento para mitigar, responder y gestionar impactos
      - Determinar opciones de tratamiento para proteger actividades priorizadas
  - - - Evaluar en el tiempo, los impactos de no estar realizando estas actividades
      - Establecer y priorizar tiempos para reanudar estas actividades de manera específica a un nivel mínimo aceptable
      - Incluir identificación de actividades que apoyan la provisión de productos y servicios
      - Identificar dependencias y recursos de dichas actividades
    - - Identificar riesgos de una interrupción a las actividades priorizadas de la organización y procesos y cualquier recurso que apoya a la continuidad
      - Analizar el riesgo
      - Evaluar la interrupción y riesgo que requieren tratamiento
      - Identificar tratamientos conmensurables con objetivos de recuperación y con la continuidad del negocio