Saltar al contenido principal

ISO 22301

Documentación necesaria para la certificación de la ISO 22301

Inicio / Documentación necesaria para la certificación de la ISO 22301

La ISO 22301 es una norma de aplicación internacional cuya adopción requiere de una cierta documentación de empleo usual y de materia obligatoria.

La documentación es vital para la implantación de la ISO22301 ya que ésta salvaguarda y protege datos que son muy importantes.

Descarga gratis e-book: La norma ISO 27001

Esta documentación y registros son los siguientes:

  • Rentabilidad de acciones provisorias.
  • Rentabilidad de acciones que son disciplinarias.
  • Afirmación de competencias del personal.
  • Ser capaz de dar una respuesta ante los incidentes que se puedan ocasionar.
  • Controlar los riesgos.
  • Repercusión del Sistema de Gestión de Continuidad del Negocio.
  • Rentabilidad en la vigilancia y la medición.
  • Rendimientos de la verificación de la dirección.
  • Para ofrecer una solución a los incidentes se tienen unos procesos.
  • Reconocer la comunicación.
  • Métodos para llegar a alcanzar la recuperación de la situación primera de la organización.
  • Estudio de las consecuencias de la actividad de la empresa.
  • Comprobación de las competencias del personal.
  • Requisitos normativos y legales, entre otros.
  • Finalidad de la continuidad del negocio.
  • Verificación de la auditoría interna.

Los registros mencionados anteriormente, más utilizados son:

  • Crónica post-ejercicio.
  • Reducción del riesgo.
  • Proceso de externalización de los socios.
  • Proceso de mantenimiento del SGCN.
  • Contratos con los proveedores.
  • Procesos para facilitar el control de la información.
  • Plan de sensibilización y formación.
  • Planes de riesgo y ejercicios.

ISOTools, es una Plataforma Tecnológica, que facilita la documentación necesaria para la adopción de la norma ISO-22301 para un Sistema de Gestión de Continuidad del Negocio, ayudando a que el acceso a la información se realice de manera más sencilla a través de su sistematización.

cta 27

¿Desea saber más?

Entradas relacionadas

Obligaciones De Notificación De Incidentes De Ciberseguridad En Empresas
Obligaciones de notificación de incidentes de ciberseguridad en empresas que debes tener en cuenta

Las obligaciones de notificación de incidentes de ciberseguridad en empresas marcan hoy la diferencia entre una crisis controlada…

Ver más
Cómo Gestionar El Riesgo De Ciberseguridad En La Cadena De Suministro
Cómo gestionar el riesgo de ciberseguridad en la cadena de suministro con un software

La interconexión digital con proveedores amplifica la superficie de ataque y exige saber cómo gestionar el riesgo de…

Ver más
Requisitos De Seguridad Para Proveedores De Infraestructuras Críticas
Cómo cumplir los requisitos de seguridad para proveedores de infraestructuras críticas

Las infraestructuras críticas dependen de una red compleja de terceros, así que cumplir los requisitos de seguridad para…

Ver más
Cómo Prepararse Para Una Inspección O Auditoría De Ciberseguridad
Cómo prepararse para una inspección o auditoría de ciberseguridad con tecnología

Conocer cómo prepararse para una inspección o auditoría de ciberseguridad te permite reducir riesgos, anticipar hallazgos y demostrar…

Ver más

Volver arriba