Saltar al contenido principal

8.5. El ejercicio y las pruebas

8.5. El ejercicio y las pruebas

 

La empresa debe ejercer y poner a prueba sus procedimientos de continuidad de negocio para asegurar que sean compatibles con sus objetivos de continuidad de negocio.

 

La empresa debe llevar a cabo ejercicios y pruebas que:

 

  • Son consistentes con el alcance y objetivos del Sistema de Gestión de Continuidad del Negocio
  • Se basan en escenarios apropiados que son bien planteadas con fines y objetivos claramente definidos
  • En conjunto con el tiempo validar el conjunto de sus mecanismos de continuidad de negocio
  • Minimizar el riesgo de interrupción de las operaciones
  •  Producir informes formalizados después del ejercicio que contienen resultados, las recomendaciones y acciones a implantar mejoras
  • Son revisados en el contexto de la promoción de la mejora continua
  • Se llevan a cabo a intervalos planificados y cuando hay cambios significativos dentro de la empresa o el ambiente en el que opera

 

Artículos relacionados

Artículos relacionados

NIS2 vs ISO 27001

NIS2 vs ISO 27001: ¿por cuál empezar?

NIS2 vs. ISO 27001 marca hoy la agenda de la ciberseguridad en Europa. Comprender sus diferencias, sinergias y prioridades te…

ENS vs ISO 27001

ENS vs ISO 27001: similitudes y diferencias

ENS vs. ISO 27001 plantea una decisión estratégica clave para cualquier organización que gestiona información sensible. Comprender similitudes, diferencias, requisitos…

SGSI (Sistema de Gestión de Seguridad de la Información)

Pilares fundamentales del SGSI (Sistema de Gestión de Seguridad de la Información)

Un SGSI (Sistema de Gestión de la Seguridad de la Información) bien diseñado asegura confidencialidad, integridad y disponibilidad, reduce riesgos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba