Asesoría Online- Sistema de Gestión de Continuidad de Negocio

1. Propósito

Ofrecer una transferencia tecnológica y metodológica para que cada empresa pueda de manera independiente manejar su sistema de gestión de continuidad del negocio.

Toda la metodología de asesoría comprende actividades manejadas “Online” y “Asesorías Onsite”. El proceso está orientado a llevar rápidamente (no más de seis meses) a las empresas a conseguir la certificación internacional.

2. Resultados Esperados del Proyecto en la Empresa

• Facilitar la implantación de un SGCN en conformidad con el Estándar Internacional ISO 22301:2019.
• Establecer un sistema que permita al gobierno corporativo de la empresa tener un control para asegurar la continuidad en la entrega de sus servicios y/o productos.
• Preparar la organización para la Certificación Internacional del Modelo ISO 22301:2019, en los procesos identificados.
• Identificar el alcance preciso del modelo en el área, identificando sus exclusiones.
• Establecer una metodología para la realización sistemática de la elaboración del Business Impact Analysis.
• Efectuar el Business Impact Analysis, identificando: procesos críticos, MTPD, RTO, recursos mínimos indispensables de TI y no TI.
• Analizar y evaluar el riesgo de los procesos críticos que pudiesen paralizarlos.
• Identificar los escenarios de amenazas que pudiesen paralizar a los procesos críticos.
• Establecer las estrategias de continuidad del negocio por cada escenario de amenaza, que le permitan a la empresa rápidamente poder reanudar operaciones.
• Desarrollar por cada estrategia de continuidad sus respectivos planes de continuidad.
• Elaborar los ejercicios y ensayos respectivos por cada plan de continuidad.
• Transferencia metodológica para la eliminación de las causas raíces de no conformidades.
• Establecer un sistema documentado para el rápido manejo de diagnósticos al presentarse un incidente perturbador.
• Proveer a la gerencia de un sistema para la gestión del riesgo.
• Asegurar una correcta y segura operación del sistema de continuidad del negocio.
• Realización “Onsite” de las auditorías internas.

3. Metodología de Trabajo

La empresa deberá nombrar a una persona como responsable del proyecto. Este profesional sería el encargado de coordinar todos los esfuerzos de documentación requeridos por el modelo. El coordinador del proyecto, debe ser un profesional con experiencia en el manejo de proyectos.

La asesoría consiste en una mezcla de actividades “Online” con monitoreo para guiar en la implantación y resolver inquietudes y problemas puntuales. También habrá capacitaciones específicas “Online” al inicio del proyecto.

Las empresas clientes,  recibirán unos templates (modelos de procedimientos y políticas requeridas por el modelo ISO 22301:2019). Con este método, se facilita enormemente la rapidez en la implantación. Se usará como metodología para la orientación en etapas del proyecto de implantación, las video conferencias.