Compártelo
Indicadores clave de la Gestión de Continuidad de Negocio
TECNOLOGÍA

Indicadores clave de la Gestión de Continuidad de Negocio

Se indican a continuación los elementos clave que debe desarrollar una organización con una GCN implantada y en correcto funcionamiento:

  1. La organización es la responsable de al menos un Plan de gestión de incidentes y un Plan de Continuidad de Negocio y que la habilita para gestionar cualquier posible incidente o crisis que afecte a la continuidad en cualquier parte del negocio e independientemente de la causa.
  2. La organización opera bajo la organización de uno o varios equipos como responsables de gestionar todos los posibles incidentes que afectan a la continuidad.
  3. Cada equipo incluye a Responsable de Procesos que son responsables y que poseen la autoridad y conocimiento para responder de forma efectiva a cualquier incidente.
  4. Cada miembro del equipo tiene al menos un sustituto con similar nivel de autoridad y formación.
  5. Cada equipo dispone de autoridad y recursos para ser siempre movilizado a tiempo y proporcionar una respuesta puntual adecuada.
  6. Cada equipo sabe operar todas las herramientas e información necesarias para gestionar un incidente.
  7. Todos los integrantes del equipo han recibido formación adecuada para operar en una situación de crisis o parecidas.
  8. Cada plan define un proceso de invocación y escalado que permite su activación rápida o inmediata.
  9. Cada plan contiene instrucciones inequívocas para la invocación independientemente del tipo de incidentes y condiciones.
  10. Cada plan identifica con claridad aquellas personas que tienen autoridad para invocarlo.
  11. Cada plan contiene tareas y listas para obstaculizar las consecuencias inmediatas por un trastorno en el negocio.
  12. Cada plan contiene una declaración clara e inequívoca de su propósito y alcance.
  13. Cada plan explica los protocolos y mecanismos para comunicaciones de emergencia y avisos.
  14. Cada plan exige que la información de contacto de familiares y de emergencia de todo el personal esté actualizada y disponible para su rápida utilización.
  15. Cada plan identifica las personas que después de un accidente se encargarán de responsabilidades relacionadas con la salud y bienestar del personal y de forma efectiva.
  16. Cada plan define y comunica las funciones, responsabilidades y grados de autoridad de todos los participantes.
  17. Cada plan contiene y establece un marco de acción claro para el control aceptable de cualquier incidente.
  18. Cada plan describe con claridad cómo elegir, adaptar y poner en marcha las estrategias para optimizar la recuperación después de un incidente.
  19. Cada plan contiene explicaciones claras de prioridades que reflejen variaciones estacionales, periódicas y diarias.
  20. Cada plan identifica con claridad los niveles de recuperación que deben lograrse y en relación a los Objetivos de Tiempos de Recuperación.
  21. Cada plan describe con claridad los medios para coordinar todos los equipos y entidades involucradas en la recuperación.
  22. Cada plan contiene tareas, procedimientos y listas de verificación que inician y cumplen de forma aceptable con las estrategias.
  23. Cada plan contiene un inventario actualizado de los recursos necesarios en el tiempo para desarrollar las estrategias.
  24. Cada plan contiene registros o formularios para reseñar la información del incidente.
  25. Cada plan contiene tareas y listas de verificación para la restauración de las operaciones después de un incidente.
  26. Cada plan contiene tareas que permiten un análisis efectivo de la situación y una evaluación de los daños.
  27. Cada plan contiene tareas que aseguran la continuidad de cada acuerdo de subcontratación.
  28. Cada plan ofrece indicaciones fiables acerca del tiempo para completar cada paso bajo condiciones de trastorno.
  29. Cada plan incluye el contacto y los detalles para movilizar a todos los proveedores y clientes clave.
  30. Los planes de la organización prevén de forma específica la gestión rápida de la comunicación con todos los proveedores y clientes clave antes, durante y después de un incidente.
  31. Cada plan identifica al personal con el grado de autoridad adecuado para servir de enlace con los servicios de emergencia.
  32. Cada plan ofrece la base para un sistema efectivo de gestión de la información en momentos de crisis.
  33. Cada plan especifica los medios y la frecuencia con la que se debe ofrecer la información en comunicados de prensa, correo electrónico, Internet, entre otros posibles.
  34. Cada plan identifica a los portavoces formados que están autorizados a enviar información a los medios de comunicación.
  35. Cada plan identifica un lugar preferido de enlace con los medios de comunicación u otras partes interesadas.
  36. Cada plan identifica cómo hacer seguimiento de la respuesta de los medios de comunicación.
  37. Los planes contienen un comunicado tipo para enviar a los medios de comunicación.
  38. Los planes contienen directrices para crear conciencia a través de los medios de comunicación.
  39. Cada plan identifica una ubicación preferida desde la que se gestionará el incidente.
  40. Cada plan identifica una ubicación alternativa en caso de que no se pueda acceder a la ubicación preferida para la gestión de incidente.
  41. Cada ubicación de gestión de incidentes dispone del acceso a los recursos necesarios para poner en marcha el plan de incidentes.
  42. Cada ubicación de gestión de incidentes dispone de medios de comunicación efectivos, tanto principales como alternativos
  43. Cada ubicación de gestión de incidentes dispone de instalaciones para acceder y compartir información, incluido el seguimiento de los medios de comunicación.
  44. Cada plan es conciso y asimilado por todos sus usuarios.
  45. Cada plan es práctico, está orientado a la acción y excluye toda la información que no será exigida durante un incidente.
  46. Cada plan es rápidamente accesible para todos sus posibles usuarios.
  47. Cada plan se considera completo desde el punto de recuperación hasta el reinicio de las operaciones normales.
  48. Cada plan se considera completo y documenta todos los componentes requeridos para poner en marcha de forma fiable cada una de las estrategias.
  49. Cada plan identifica su principal responsable.
  50. Cada plan cuenta con el apoyo de la alta dirección e incluye un responsable concreto directo.
  51. Cada plan identifica a aquellos responsables de su revisión, mantenimiento y difusión autorizada.
  52. Cada plan cuenta con un presupuesto adecuado para su desarrollo y mantenimiento.
  53. Cada plan cumple con todas las obligaciones legales y estatutarias.
  54. Cada plan describe con claridad su relación con todos los demás planes o documentos relevantes.
  55. Cada plan y su documentación asociada están actualizados y reflejan las necesidades de la organización.
  56. Cada plan está sujeto a un control sistemático de su versión y distribución.
  57. Cada plan está ratificado por la alta dirección.

Maestría en
Ciberseguridad

TECNOLOGÍA

Duración
Duración
16 meses - 75 créditos
Evaluación
Evaluación
Continua con casos prácticos
Financiación
Financiación
Pago en cuotas sin intereses
CEUPE se consolida en Perú comenzando a colaborar ...
La Universidad de Alcalá aprueba 15 Títulos Propio...
Compártelo
 

Comentarios

No hay comentarios por el momento. Se el primero en enviar un comentario.
Invitado
Jueves, 28 Marzo 2024

Suscríbete a nuestro Magazine

Recibe Artículos, Conferencias
y Master Class

(*) He leído y acepto la Politica de Privacidad

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Masterclass Tecnología

Tecnología

SHODAN

Tecnología

WAF

Tecnología

Objetivos de la inteligencia artificial

Noticias más populares

Cada año, el Ranking Top100 Líderes Innovadores destaca a cien personalidades que han demostrado un compromiso decidido con la innovación en su trayectoria profesional, personal y empresarial. Fundado...
En el mundo actual, la educación en línea ha experimentado un crecimiento significativo, y esto ha llevado a un aumento en la demanda de programas educativos en línea, especialmente en el ámbito de lo...
👉Frente a la elevada competencia en el mercado y la tendencia a reducir costes y recortar gastos, los empresarios se centran en su actividad principal y subcontratan la gestión de actividades secundar...
El análisis de la inversión forma parte de la teoría de la inversión. La inversión como proceso de aumento del capital del inversor requiere comprender y evaluar la viabilidad de invertir en un proyec...

EMPRESAS

En el mundo empresarial, ser transparente significa que una empresa comparte abiertamente información real, útil, y comprensible con sus diferentes au...
En el complejo mundo empresarial contemporáneo, la gestión efectiva de recursos humanos es fundamental para el éxito de cualquier organización. En est...
Las políticas públicas son un aspecto fundamental en la gestión de cualquier sociedad moderna. Son el conjunto de acciones y decisiones que lleva a ca...
En un mundo cada vez más interconectado, la cooperación internacional y la diplomacia juegan roles fundamentales en la construcción de relaciones entr...

MARKETING

En la era digital en la que vivimos, el mundo audiovisual desempeña un papel crucial en nuestra vida cotidiana. Desde películas y programas de televis...
La organización de eventos es el proceso de hacer realidad cualquier tipo de reunión, que puede ir desde pequeñas fiestas hasta grandes conferencias ¿...

Síguenos

LinkedIn Youtube Twitter Instagram Facebook

Masterclass Tecnología

Tecnología

SHODAN

Tecnología

WAF

Tecnología

Objetivos de la inteligencia artificial