Ficha de formación · Catálogo 2027Normas de sistemas de gestión
ISO 22301:2019 — Continuidad del negocio
Dos días para implantar un sistema de gestión de la continuidad del negocio según ISO 22301:2019. Análisis de impacto en el negocio, evaluación de riesgos, estrategias y soluciones de continuidad, planes, ejercicios: cada etapa se aplica a sus actividades críticas, sus proveedores y sus sistemas de información. Usted sale con un primer análisis de impacto y un escenario de ejercicio listo para realizarse en su sitio.
Duración2 días
Solicitar un presupuestoObjetivos
- Explicar la estructura de ISO 22301:2019 y el vocabulario de la continuidad del negocio
- Realizar un análisis de impacto en el negocio y fijar plazos de recuperación realistas
- Evaluar los riesgos de perturbación de las actividades prioritarias y de sus recursos
- Elegir estrategias y soluciones de continuidad y redactar planes utilizables en una situación real
- Organizar un programa de ejercicios, la evaluación de la continuidad y la mejora del sistema
Programa
Día 1 — mañana
- Por qué la continuidad del negocio: exigencias de los contratantes, dependencia de los proveedores, ciberataques, siniestros
- Estructura de ISO 22301:2019 y vocabulario: perturbación, actividad prioritaria, plazo de recuperación, nivel mínimo aceptable
- Contexto, partes interesadas, requisitos legales y contractuales, alcance
- Liderazgo, política de continuidad, roles y responsabilidades
Día 1 — tarde
- Análisis de impacto en el negocio: impactos en el tiempo, plazos de recuperación, recursos necesarios
- Evaluación de los riesgos de perturbación: sitios, personal, proveedores, sistemas de información
- Ejercicio: análisis de impacto de dos actividades de su empresa
- Cuestionario de mitad de formación
Día 2 — mañana
- Estrategias y soluciones: sitio alternativo, existencias de seguridad, doble fuente, copias de seguridad, trabajo a distancia
- Estructura de respuesta: célula de crisis, alerta, escalada, comunicación
- Planes de continuidad y de recuperación: contenido, formato, actualización
- Vínculos con la seguridad de la información e ISO/IEC 27001:2022
Día 2 — tarde (taller)
- Programa de ejercicios: de la prueba sobre mesa al ejercicio a escala real
- Evaluación de la continuidad, auditoría interna, revisión por la dirección
- Taller: ejercicio sobre mesa a partir de un escenario de perturbación de su sitio
- Prueba de conocimientos y puesta en común de la experiencia del ejercicio
Metodología
- Lectura comentada de los requisitos y del proceso de continuidad
- Análisis de impacto realizado sobre sus propias actividades y sus proveedores críticos
- Ejercicio de crisis sobre mesa, con roles asignados a los participantes
- Modelos de análisis de impacto, de plan de continuidad y de informe de ejercicio
- Cuestionario de mitad de formación y prueba de conocimientos
Evaluación y documentos
Cuestionario de mitad de formación y prueba de conocimientos al final de la sesión, evaluación en caliente a J+1. Certificado de formación numerado, verificable en línea, para cada participante; informe de formación, análisis de impacto y acta del ejercicio sobre mesa entregados a la empresa.
Materiales bilingües para cada participante; cada formación presencial incluye su gemelo digital en OmniLearn.
Preguntas frecuentes
¿Qué diferencia hay entre continuidad del negocio y gestión de crisis?
La gestión de crisis organiza la decisión y la comunicación durante el evento. La continuidad del negocio prepara de antemano la continuación o la recuperación de las actividades prioritarias en plazos aceptables. ISO 22301:2019 trata ambas, con una estructura de respuesta y planes.
¿Hay que aspirar a la certificación?
No necesariamente. Muchas empresas utilizan ISO 22301:2019 como marco metodológico para responder a un contratante o a una aseguradora. La certificación se plantea cuando un cliente la exige o cuando el sistema puede integrarse con sus otras normas.
¿Forman parte de la formación los ejercicios?
Sí. Un ejercicio sobre mesa, construido sobre un escenario verosímil para su sitio, ocupa la tarde del segundo día. Sirve después de modelo para su programa de ejercicios.
¿Quién debe participar?
La dirección, los responsables de riesgos, de calidad y de seguridad, el director de sistemas de información y los responsables de actividades críticas: producción, logística, compras. La continuidad depende de sus decisiones cruzadas.
Información práctica
- Duración
- 2 días
- Público
- Dirección, responsables de riesgos, de calidad y de seguridad, directores de sistemas de información, responsables de producción, de logística y de funciones de apoyo
- Requisitos previos
- Ningún requisito previo
- Número de participantes
- Grupos de 6 a 12 participantes, en la empresa
- Formato
- En la empresa, presencial en sus instalaciones
- Idioma
- Francés, darija o inglés; materiales bilingües
- Financiación
- Contratos especiales de formación de la OFPPT (TFP), GIAC, Maroc PME: preparamos los expedientes con usted, sin coste adicional.
- Personalización del programa
- Programa adaptado a sus procedimientos, sus equipos y su público
Organizar esta formación
Precio y fechas bajo presupuesto, según su número de participantes, su planta y el periodo deseado.
Solicitar un presupuestoDescargar la ficha en PDFLlamar +212 661 863 618Para ir más lejos
Nuestros consultores también acompañan el proyecto en su planta. Calidad, seguridad, medio ambiente y sistemas ISO
Formaciones relacionadas
Todos los cursos del áreaForme a sus equipos en su propia planta
Reserve una llamada con un consultor o solicite una sesión en la empresa: adaptamos el programa a sus procedimientos y a su público.