Ensayo Sgi2
Páginas: 6 (1408 palabras)
Publicado: 15 de julio de 2012
Daniel Castro 2007-0919
Armando Martínez 2010-0656
Norma BS 25999 - Continuidad del Negocio
Resumen
BS 25999: Se trata de una norma certificable en la que se tiene como objeto la Gestión o Plan de la Continuidad del Negocio fundamentalmente enfocado a la disponibilidad de la información, uno de los activos más importantes hoy en día para cualquier organización.
IntroduccionEn los últimos años la gestión de la continuidad del negocio ha incrementado su protagonismo, fundamentalmente en el ámbito de las grandes empresas que, cada vez, más se preocupan por disponer de una previsión eficaz para afrontar aquellas situaciones que puedan interrumpir y poner en riesgo la continuidad de sus actividades.
Esta preocupación se ha extendido a los accionistas y clientes de lasgrandes empresas que desean conocer qué procedimientos existen para afrontar situaciones de discontinuidad en el negocio motivadas por cualquier tipo de desastre.
La ocurrencia de desastres (incendios, inundación, etc.) en grandes edificios de oficinas y otras instalaciones ha incrementado esta preocupación, y ha generado una demanda en relación a un modelo de gestión que pueda afrontar estassituaciones eficazmente.
Esta demanda motivó que British Standards Institution (BSI) iniciase un proceso de desarrollo de normas específicas sobre la gestión de la continuidad del negocio, que ha dado como resultado la publicación de dos normas en los últimos años:
• “BS 25999-1 Gestión de la continuidad del negocio. Código de práctica”: Publicada en noviembre de 2006, como una guía deimplantación del modelo de gestión.
• “BS 25999-2 Gestión de la continuidad del negocio. Especificación”. Publicada en diciembre 2007, como una especificación de requisitos para un sistema de gestión de continuidad de negocio y, por lo tanto, con la posibilidad de certificación de aquellas organizaciones que cumplan los requisitos de esta norma.
Una norma líder sobre continuidad del negocioLa BS 25999-2 es una norma británica emitida en 2007 que rápidamente se ha convertido en la principal norma para gestión de la continuidad del negocio; aunque se trata de una norma nacional británica, se utiliza también en muchos otros países y se predice que pronto será aceptada como una norma internacional (ISO 22301).
Igual que las normas ISO 27001, ISO 9001, ISO 14001 y otras normas quedefinen los sistemas de gestión, la BS 25999-2 también define un sistema de gestión de la continuidad del negocio que contiene las mismas cuatro fases de gestión: planificación, implementación, revisión y supervisión; y por último, mejora. El objetivo de estas cuatro fases es que el sistema se actualice y mejore permanentemente para que sea útil si se produjera un desastre.
Los siguientes sonalgunos de los procedimientos y documentos más importantes requeridos por la BS 25999-2:
* alcance del SGCN: identificación precisa de la parte de la organización en la cual se aplica la gestión de la continuidad del negocio;
* política de GCN: definición de objetivos, responsabilidades, etc.;
* gestión de recursos humanos;
* análisis de impactos en el negocio y evaluación de riesgos;* definición de estrategia de continuidad del negocio;
* planes de continuidad del negocio;
* mantenimiento de planes y sistemas; mejoras.
Gestión de recursos humanos
La norma establece la necesidad de determinar los conocimientos y habilidades necesarias, de identificar los cursos de capacitación adecuados, de realizar dichos cursos, de verificar si los conocimientos yhabilidades requeridas se han logrado y si es necesario llevar registros
La BS 25999-2 también exige la realización de programas de concienciación y también la comunicación de la importancia de la gestión de la continuidad del negocio a los empleados.
Análisis de impactos en el negocio y evaluación de riesgos
El análisis de impactos en el negocio se encarga de actividades importantes de la...
Armando Martínez 2010-0656
Norma BS 25999 - Continuidad del Negocio
Resumen
BS 25999: Se trata de una norma certificable en la que se tiene como objeto la Gestión o Plan de la Continuidad del Negocio fundamentalmente enfocado a la disponibilidad de la información, uno de los activos más importantes hoy en día para cualquier organización.
IntroduccionEn los últimos años la gestión de la continuidad del negocio ha incrementado su protagonismo, fundamentalmente en el ámbito de las grandes empresas que, cada vez, más se preocupan por disponer de una previsión eficaz para afrontar aquellas situaciones que puedan interrumpir y poner en riesgo la continuidad de sus actividades.
Esta preocupación se ha extendido a los accionistas y clientes de lasgrandes empresas que desean conocer qué procedimientos existen para afrontar situaciones de discontinuidad en el negocio motivadas por cualquier tipo de desastre.
La ocurrencia de desastres (incendios, inundación, etc.) en grandes edificios de oficinas y otras instalaciones ha incrementado esta preocupación, y ha generado una demanda en relación a un modelo de gestión que pueda afrontar estassituaciones eficazmente.
Esta demanda motivó que British Standards Institution (BSI) iniciase un proceso de desarrollo de normas específicas sobre la gestión de la continuidad del negocio, que ha dado como resultado la publicación de dos normas en los últimos años:
• “BS 25999-1 Gestión de la continuidad del negocio. Código de práctica”: Publicada en noviembre de 2006, como una guía deimplantación del modelo de gestión.
• “BS 25999-2 Gestión de la continuidad del negocio. Especificación”. Publicada en diciembre 2007, como una especificación de requisitos para un sistema de gestión de continuidad de negocio y, por lo tanto, con la posibilidad de certificación de aquellas organizaciones que cumplan los requisitos de esta norma.
Una norma líder sobre continuidad del negocioLa BS 25999-2 es una norma británica emitida en 2007 que rápidamente se ha convertido en la principal norma para gestión de la continuidad del negocio; aunque se trata de una norma nacional británica, se utiliza también en muchos otros países y se predice que pronto será aceptada como una norma internacional (ISO 22301).
Igual que las normas ISO 27001, ISO 9001, ISO 14001 y otras normas quedefinen los sistemas de gestión, la BS 25999-2 también define un sistema de gestión de la continuidad del negocio que contiene las mismas cuatro fases de gestión: planificación, implementación, revisión y supervisión; y por último, mejora. El objetivo de estas cuatro fases es que el sistema se actualice y mejore permanentemente para que sea útil si se produjera un desastre.
Los siguientes sonalgunos de los procedimientos y documentos más importantes requeridos por la BS 25999-2:
* alcance del SGCN: identificación precisa de la parte de la organización en la cual se aplica la gestión de la continuidad del negocio;
* política de GCN: definición de objetivos, responsabilidades, etc.;
* gestión de recursos humanos;
* análisis de impactos en el negocio y evaluación de riesgos;* definición de estrategia de continuidad del negocio;
* planes de continuidad del negocio;
* mantenimiento de planes y sistemas; mejoras.
Gestión de recursos humanos
La norma establece la necesidad de determinar los conocimientos y habilidades necesarias, de identificar los cursos de capacitación adecuados, de realizar dichos cursos, de verificar si los conocimientos yhabilidades requeridas se han logrado y si es necesario llevar registros
La BS 25999-2 también exige la realización de programas de concienciación y también la comunicación de la importancia de la gestión de la continuidad del negocio a los empleados.
Análisis de impactos en el negocio y evaluación de riesgos
El análisis de impactos en el negocio se encarga de actividades importantes de la...
Leer documento completo
Regístrate para leer el documento completo.