Saltar al contenido principal

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

4.2. Comprensión de las necesidades y expectativas de las partes interesadas

 

4.2.1 Generalidades

 

Al establecer el Sistema de Gestión de Continuidad de Negocio, la empresa debe determinar:

 

  • Las partes interesadas que son relevantes para el Sistema de Gestión de Continuidad de Negocio.
  • Los requisitos de estas partes interesadas.

 

4.2.2 Los requisitos legales y reglamentarios

 

La empresa debe establecer, implantar y mantener un procedimiento para identificar, tener acceso y evaluar los requisitos legales y reglamentarios aplicables a las que la empresa suscriba relacionados con la continuidad de las operaciones, productos y servicios, además de los intereses de las partes interesadas pertinentes.

 

La empresa debe asegurarse de que se aplican los requisitos legales, reglamentarios y de otro tipo a los que la empresa se tenga en cuenta en el establecimiento, implantación y mantenimiento de su Sistema de Gestión de Continuidad de Negocio.

 

La empresa debe documentar esta información y mantenerla actualizada.

 

Artículos relacionados

Artículos relacionados

NIS2 vs ISO 27001

NIS2 vs ISO 27001: ¿por cuál empezar?

NIS2 vs. ISO 27001 marca hoy la agenda de la ciberseguridad en Europa. Comprender sus diferencias, sinergias y prioridades te…

ENS vs ISO 27001

ENS vs ISO 27001: similitudes y diferencias

ENS vs. ISO 27001 plantea una decisión estratégica clave para cualquier organización que gestiona información sensible. Comprender similitudes, diferencias, requisitos…

SGSI (Sistema de Gestión de Seguridad de la Información)

Pilares fundamentales del SGSI (Sistema de Gestión de Seguridad de la Información)

Un SGSI (Sistema de Gestión de la Seguridad de la Información) bien diseñado asegura confidencialidad, integridad y disponibilidad, reduce riesgos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba