Lección 1: Iniciación y gestión del programa
- Establecer la necesidad de un programa de continuidad del negocio.
- Obtener soporte y financiación para el programa de continuidad del negocio.
- Desarrollar el marco organizacional para apoyar el programa de continuidad del negocio.
- Introducir conceptos clave, tales como programa de gestión de la continuidad, concienciación en los riesgos, identificación de funciones/procesos críticos, estrategias de recuperación, capacitación y conocimiento y ejercicios/ pruebas.
Ejercicio práctico: aprenda sobre la aplicación práctica mediante el desarrollo de una presentación para la alta dirección sobre la importancia de la continuidad del negocio, los requisitos legales y reglamentarios pertinentes, los requisitos de recursos del proyecto y una descripción general del plan del proyecto con resultados bien definidos.
Lección 2: Evaluación de riesgos
- Identificar los riesgos que pueden afectar negativamente los recursos o la imagen de una entidad.
- Evaluar los riesgos para determinar los impactos potenciales para la entidad, lo que permite a la entidad determinar el uso más efectivo de los recursos para reducir estos impactos potenciales.
Ejercicio práctico: desarrolle una presentación para la alta gerencia que identifique tres amenazas importantes, determine qué controles existen actualmente para estas amenazas y sus recomendaciones para mejorar los controles actuales o implementar nuevos controles para cada amenaza; desarrollar un esquema para un informe de evaluación de riesgos.
Lección 3: Análisis de impacto en el negocio (BIA)
- Identificar y priorizar las funciones y procesos de la entidad para determinar cuáles tendrán el mayor impacto si no estuvieran disponibles.
- Evaluar los recursos necesarios para respaldar el proceso de análisis de impacto empresarial.
- Analizar los resultados para determinar cualquier brecha entre los requisitos de la entidad y su capacidad para cumplir esos requisitos.
Ejercicio práctico: desarrolle una lista priorizada de funciones y procesos comerciales, la categoría de criticidad de cada función y proceso de negocio y sus RTOs.
Lección 4: Estrategias de continuidad del negocio
- Seleccionar estrategias rentables para reducir las deficiencias identificadas durante los procesos de evaluación de riesgos y análisis de impacto en el negocio.
Ejercicio práctico: aproveche los ejercicios previos para identificar estrategias de continuidad/recuperación, incluida una breve descripción, las ventajas y desventajas, y un cálculo del costo de cada estrategia. Discuta cómo presentaría recomendaciones para la aprobación por la alta gerencia.
Lección 5: Respuesta a incidentes
- Desarrollar y ayudar con la implementación de un sistema de gestión de incidentes que defina roles organizacionales, líneas de autoridad y delegación de la autoridad.
- Definir los requisitos para desarrollar e implementar el plan de respuesta a incidentes de la entidad. Asegúrese de que la respuesta al incidente se coordine con organizaciones externas de manera oportuna y efectiva cuando corresponda.
Ejercicio de clase: identifique las acciones necesarias para responder a los eventos, enumere cualquier capacitación especial necesaria, determine el tipo de plan necesario y enumere las recomendaciones necesarias para la respuesta al incidente.
Lección 6: Desarrollo e implementación del plan
- Documentación de los planes que se utilizarán durante un incidente que permitirán a la entidad continuar funcionando.
Ejercicio práctico: identifique el tipo de plan de continuidad del negocio que necesita su entidad, desarrolle el alcance, los objetivos y las suposiciones del plan, y describa la información básica sobre el plan y cómo se relaciona con el programa de continuidad del negocio.
Lección 7: Programas de sensibilización y capacitación
- Establecer y mantener programas de capacitación y concientización que den lugar a que el personal pueda responder a los incidentes de una manera serena y eficiente.
Ejercicio práctico: desarrolle un programa de capacitación básico que incluya temas de entrenamiento vitales, frecuencia, proceso de selección y otras recomendaciones de respuesta de emergencia.
Lección 8: Ejercicio del plan de continuidad del negocio, auditoría y mantenimiento
- Establecer un programa de pruebas, evaluación y mantenimiento para mantener un estado de preparación.
Ejercicio práctico: desarrolle un escenario de ejercicio/prueba relevante para su entidad, evalúe los recursos necesarios, lo que será ejercitado/probado y describa los pasos a seguir.
Lección 9: Comunicaciones de crisis
- Proporcionar un marco para desarrollar un plan de comunicación de crisis.
- Asegurar que el plan de comunicación de crisis prevea una comunicación oportuna y efectiva con las partes internas y externas.
Ejercicio práctico: determine si un evento es una crisis potencial, la naturaleza de la crisis, las partes interesadas, el (los) responsable(s) de comunicación y el mensaje clave.
Lección 10: Coordinación con agencias externas
- Establecer políticas y procedimientos para coordinar las actividades de respuesta a incidentes con las entidades públicas.
Lección 11: Revisión del Examen de calificación
- Revise los conceptos importantes de cada una de las lecciones anteriores.
- Prepárese para el examen de calificación a través de una revisión práctica de preguntas típicas de examen.
