mi musica tu musica

3 Planificación de un sistema de gestión de continuidad de negocio.
3.1 Generalidades
La organización debe de desarrollar, implementar, mantener y mejorar continuamente un SGCN documentado según 3.2 a 3.4

3.2 Creación y gestión del SGCN
Propósito
Definir los límites del SGCN, y asegurar que los objetivos estén claramente definidos, sean entendidos y comunicados, que se demuestre elcompromiso de la alta dirección con GNC, que se asignen recursos y que las personas con responsabilidades con respecto al GCN sean competentes para desempeñar funciones.

3.2.1 Alcance y objetivos del SGCN
3.2.11 La organización debe definir el alcance de SGCN y establecer objetivos de continuidad de negocio, en consideración a:
a) Los requisitos correspondientes a continuidad de negocio;
b) Losobjetivos y obligaciones organizativos;
c) El nivel de riesgo aceptable;
d) Las obligaciones legales, reglamentarias y contractuales; y
e) Los intereses de sus principales grupos de interés

3.2.1.2 La organización debe identificar los productos y servicios fundanmentales en el alcance de SGCN.

3.2.2 Política de GCN

3.2.2.1 La alta dirección debe establecer y demostrar su compromiso conuna política de gestión de continuidad de negocio.

3.2.2.2 La política debe incluir o hacer referencia a:
a) Los objetivos de la organización en cuanto la continuidad de negocio; y
b) El alcance de la continuidad de negocio, incluyendo limitaciones y exclusiones.

3.2.2.3 La política debe:
a) Aprobarse por la alta dirección; y
b) Comunicarse a todas las personas que trabajan en laorganización o en su nombre; y
c) Revisarse a intervalos programados y cuando se produzcan cambios significativos.
3.2.3 Provisión de recursos
3.2.3.1 La organización debe determinar y proporcionar los ecursos necesarios para establecer, poner en práctica, operar y mantener el SGCN.
3.2.3.2 Las funciones, responsabilidades, competencias y autoridades de GCN deben de definirse y documentarse.
3.2.3.3La alta dirección debe:
a) Nombrar o designar una persona de rango y autoridad apropiados que se responsabilice de la política y puesta en práctica de GCN; y
b) Nombrar una o más personas, que, con independencia de sus responsabilidades habituales, deben poner en práctica y mantener el SGCN.
3.2.4 Competencia del personal de GCN
La organización debe asegurarse que todo el personal que tengaasignadas responsabilidades de continuidad de negocio sea competente para realizar las tares que se precisen:
a) Determinando las competencias necesarias para dicho personal;
b) Realizando el análisis de necesidades de formación con respecto al personal que se le estén asignando funciones y responsabilidades de GCN
c) Impartiendo información
d) Asegurándose que haya conseguido la competencianecesaria; y
e) Manteniendo los expedientes de educación, formación, aptitudes experiencia y ubicación.
3.3 Implantación de GCN en la cultura de la organización
Propósito
Asegurar que la organización implante la continuidad de negocio en sus actividades y procesos de gestión de carácter cotidiano, con independencia de su tamaño o el sector en que opere.
Con el fin de asegurar que GCN seconvierta en parte de sus valores fundamentales y la gestión eficaz, la organización debe:
a) Elevar, realizar y mantener en compromiso con al GCN a través de la educación continua y un programa de información de la GCN para todos los empleados y establecer un proceso para evaluar la eficacia de la consecución del compromiso con respecto a la GCN; y
b) Comunicar a todos los empleados la importanciade:
1) El cumplimiento de los objetivos de gestión de continuidad de negocio;
2) El cumplimiento de la política de continuidad de negocio; y
3) La mejora continua; y
c) Procurar que todos los empleados sean conscientes de cómo contribuyen a la consecución de los objetivos de continuidad de negocio de la organización.
3.4 Documentos y registro de SGCN
Propósito
Proporcionar pruebas claras de...