Funciones incluido desde Business: Gestión de la continuidad de negocio (BCM), comparar planes
Gestión de la continuidad de negocio (BCM)
Saber qué proceso debe volver a funcionar primero: análisis de impacto en el negocio, planes de continuidad, comité de crisis y ejercicios en un solo módulo.
Si falla un sistema central, debe estar claro qué proceso debe volver a funcionar primero, cuánto tiempo es tolerable una interrupción y quién decide.
Cómo le ayuda Complass
Análisis de impacto en el negocio
Evaluar el daño por categoría a lo largo del tiempo en una matriz. Complass propone a partir de ello el periodo máximo de interrupción tolerable (MTPD) y la criticidad. Además, dependencias, recursos, aprobación, ciclo de revisión y el informe BIA en PDF o Excel.
Objetivos de recuperación por proceso
Tiempo de recuperación (RTO) y pérdida máxima de datos admisible (RPO) por proceso. El RTO debe ser inferior al MTPD, tal como prevé el estándar BSI 200-4.
Planes de continuidad con aprobación
Planes de recuperación, de funcionamiento de emergencia y de alerta, prerrellenados a partir del BIA. Cada aprobación se guarda como versión inalterable, si lo desea con el principio de los cuatro ojos.
Comité de crisis y manual de emergencia
Comité de crisis, equipos de emergencia y contactos externos con suplentes y disponibilidad. El manual de emergencia lo reúne todo, en PDF o como archivo Word; Complass muestra quién ha descargado un ejemplar desactualizado.
Ejercicios según el estándar BSI 200-4
De la revisión del plan al ejercicio de emergencia: tiempos de recuperación medidos por proceso comparados con los objetivos, hallazgos como tareas e informe del ejercicio en PDF.
Evidencias para sus marcos normativos
Archiva con un clic el manual de emergencia y el informe del ejercicio como evidencia en sus proyectos, por ejemplo para NIS2 e ISO 27001.
En caso de emergencia
Declarar la emergencia
Usted declara la emergencia con una nueva confirmación, Complass alerta al gabinete de crisis y registra quién ha confirmado. Después se genera el informe de revisión posterior.
Backups y restauración
Por sistema ve si el backup se ajusta a la pérdida de datos tolerable, si hay una copia sin conexión o inmutable y cuándo se realizó la última restauración con éxito.
Alerta adicional por SMS y llamada: paquete adicional.
Base jurídica y normativa
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Abrir el original (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArtículo 21 Directiva SRI 2 Medidas para la gestión de riesgos de ciberseguridad1. Los Estados miembros velarán por que las entidades esenciales e importantes tomen las medidas técnicas, operativas y de organización adecuadas y proporcionadas para gestionar los riesgos que se planteen para la seguridad de los sistemas de redes y de información que utilizan dichas entidades en sus operaciones o en la prestación de sus servicios y prevenir o minimizar las repercusiones de los incidentes en los …Abrir el original (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Leer el whitepaper Continuidad de negocio (BCM)
Esta página describe funciones de Complass y no constituye asesoramiento jurídico.
Preguntas frecuentes
¿Está incluida la continuidad de negocio en el paquete?
La gestión de la continuidad de negocio es un módulo contratable por separado. Está incluida en los planes Business, Professional y Premium.
¿Por dónde empezamos?
Por sus procesos más importantes y su análisis de impacto en el negocio. El inicio rápido, basado en el BCMS reactivo del estándar BSI 200-4, le guía después hacia el primer plan, el comité de crisis y el primer ejercicio; los planes se prerrellenan con los resultados del BIA.
¿Admite el módulo la norma ISO 22301?
Sí. Con la gestión de la continuidad obtiene la ISO 22301 como marco normativo con catálogo de requisitos; el BIA, los planes y los simulacros cuentan allí como evidencia.
¿Sustituye Complass las decisiones en la gestión de la continuidad de negocio?
No. Complass hace propuestas, comprueba los datos y documenta. Usted fija los objetivos, los planes y las aprobaciones; la responsabilidad sigue siendo suya.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.