Un plan de continuidad del negocio (BCP) establece los procedimientos para mantener o recuperar operaciones criticas durante y despues de un incidente disruptivo.
El BCP es el componente operativo del SGCN (ISO 22301). Define roles, procedimientos de activacion, estrategias de recuperacion y recursos necesarios para mantener actividades criticas dentro de los tiempos objetivo (RTO y RPO). Debe probarse periodicamente mediante ejercicios y simulacros.
El BCP cubre la continuidad de todas las actividades criticas. El DRP es un subconjunto enfocado en la recuperacion de sistemas de TI.
Al menos anualmente o cuando ocurran cambios significativos en procesos, tecnologia o contexto de riesgos.
¿Necesitas una evaluacion en este ambito?