revista

S-24
Implantación de un SGCN según la
Norma ISO 22301
REQUISITOS:
Para poder realizar este curso es recomendable haber realizado el curso S-23 o disponer
de conocimientos previos sobre gestión de la continuidad.
OBJETIVO
• Como enfocar y definir un proyecto de
gestión de continuidad de negocio (BCM)
• Conocer los procesos prácticos para la definición
e implantación de los diferentes
entregables de un plan de continuidad de
negocio (PCN)
• Asegurar el cumplimiento de los requisitos
de un SGCN conforme la ISO 22301 (u
otras normas equivalentes)
CONTENIDO
• Requisitos organizativos necesarios iniciales
para empezar un proyecto de gestión
de continuidad de negocio (BCM)
• Seguimiento de una metodología para implantar
BCM:
--Análisis de impacto en el negocio y valoración
de riesgos (BIA, RTO, RPO)
2 días - 14 horas
S-25 Auditoría de la Norma ISO 22301
OBJETIVO
• Entender la justificación de las auditorías
de un sistema de gestión de la continuidad
de negocio (SGCN)
• Adquirir los conocimientos necesarios
para la planificación y realización de auditorías
de SGCN
• Conocer tanto las técnicas como la metodología
en las auditorías de sistemas de
gestión de la seguridad de la información
• Definir las responsabilidades de las personas
implicadas
• Conocer el proceso de certificación
--Estrategias de de prevención y de recuperación
--Desarrollo de planes de contingencia de
TI y de funciones de negocio (DRP)
--Necesidades y organización para la gestión
de la crisis
--Gestión y mantenimiento de los planes:
calidad, pruebas, formación, revisiones
• Requisitos del SGCN conforme a la ISO 22301:
--Procesos y registros de un sistema de
gestión conforme al modelo ISO
--Entregables necesarios para la ISO 22301
--Planificación: del inicio hasta la certificación
--Integración con otros SSGG de la empresa
• Recomendaciones para el éxito de la concienciación
inicial y de la implantación
• Desarrollo de un caso práctico a lo largo
del curso
DURACIÓN DEL CURSO
REQUISITOS:
Para poder realizar este curso es requisito indispensable haber realizado los cursos
S-23 y S-24, preferiblemente en este orden.
CONTENIDO
• Razones y objetivos para la realización de
auditoría de un SGCN
• Normas aplicables a la auditoría de un
SGCN: ISO 22301, ISO 19011::
--Auditoría de un SGCN: auditoría interna
y auditoría de certificación:
> > Procesos y fases de la metodología a
seguir en los 2 tipos de auditorías:
• Planificación, desarrollo y elaboración
de informes
• Responsabilidades
• Proceso de certificación
• Caso práctico basado en la revisión de los
casos prácticos de los cursos S-23 y S-24
IN-COMPANY
TITULACIÓN PROPIA DE AENOR:
Consulte las titulaciones S-0H y S-0J
en las páginas 100, 101 y 108.
ADEMÁS...
Se puede ofertar la siguiente documentación
para cada alumno:
• La Norma ISO 22301:2012 Protección
y seguridad de los ciudadanos. Sistema
de Gestión de la Continuidad del Negocio.
Especificaciones
IN-COMPANY
TITULACIÓN PROPIA DE AENOR:
Consulte las titulaciones S-0H y S-0J
en las páginas 100, 101 y 108.
ADEMÁS...
Se puede ofertar la siguiente documentación
para cada alumno:
• La Norma ISO 19011:2011 Directrices
para la auditoría de los sistemas de
gestión
10
Gestión de la continuidad • Tecnologías de la información
1 día - 7 horas
DURACIÓN DEL CURSO
2016
109