Tener Planes de Continuidad y Contingencia para responder de manera razonable a tareas de procesamiento, manteniendo la operación ante posibles eventos y de manera ininterrumpida, es de vital importancia para evitar impactos de alta magnitud, a nivel económico y de imagen para las Compañías. La evolución del Sistema en Gestión de Continuidad de Negocio (SGCN / BCMS) basado en ISO22301, está integrada con modelos de administración de riesgos que suponen una necesidad tácita de contar con dichos modelos bajo una estructura organizacional completa y transversal.
Por Dicha razón se espera que cada vez más profesionales se preparen para:
– Gestionar y planificar un sistema de gestión de continuidad de negocio SGCN/BCMS.
– Auditar bajo el estándar ISO 22301: Asegurando a través de sus inspecciones y auditorías, que los requisitos establecidos sean cumplidos y se mantengan gestionados por la alta dirección de las organizaciones.
EUD (Fundación de Egresados de la Universidad Distrital), ha desarrollado este Curso Integral con el fin de introducir a los participantes en la gestión de riesgos y el desarrollo de un Sistema De Gestión De Continuidad De Negocio SGCN/BCMS, formando a los participantes como Auditores Internos ISO22301 a través de SGS.
Contenido Temático
SENSIBILIZACIÓN EN ADMINISTRACIÓN DE RIESGOS ISO 31000 (8 HORAS)
– Conceptos generales de riesgo
– Interpretación general de la norma
– Aplicación de la norma en los sistemas de gestión de riesgos
– Sistemas de gestión de riesgo acorde de la norma
– Planes de acción
– Mejora Continua
– Monitoreo del sistema de administración de riesgos
– Indicadores de riesgo
PLANES DE CONTINUIDAD DE NEGOCIO Y PLAN DE DETECCIÓN DE RIESGO
– Iniciativa Proyecto y Administración
– Terminología BCP- DRP
– Marco Regulatorio y Mundial sobre Continuidad de Negocio y recuperación de desastres
– Mejores prácticas DRII- BCI, aplicables
– Análisis de Impacto al Negocio
– Funciones Vitales del Negocio, Identificación de Procesos Críticos y sus dependencias.
– Evaluación de Riesgos y responsabilidades.
– Propósito del Business Impact Analysis (BIA)
– Resultados del BIA
– Determinación de Tiempo de Recuperación
– Estrategias de Continuidad de Negocio
– Tipos de estrategias de Continuidad y Tecnológicas
– Análisis GAP
– Análisis Costo Beneficio estrategias
– Selección de Estrategias
– Resultados esperados
– Condiciones para vuelta a normalidad
– Administración de Crisis y Comunicación de Crisis
– Procedimiento de escalamiento y notificación
– Enlace con Plan de Emergencias y Salud Ocupacional
– Comunicación de crisis
– Tipos de Comunicación
– Activación del Plan
– Desarrollo de los Planes
– Contenido del Plan de Continuidad y de Recuperación de desastres
– Definiciones y Misión.
– Matriz y directorio de Titulares y Suplentes
– Flujo de acción y procedimientos
– Mantenimiento y Pruebas
– Pruebas de los Planes
– Tipo de Pruebas
– Planificación de las pruebas
– Mantenimiento del Plan
– Entrenamiento y Concientización
– Objetivos de entrenamiento y concientización
– Herramientas de concientización y capacitación
– Estrategias de Entrenamiento y concientización.
INTERPRETACIÓN DE LA NORMA ISO 22301
– Conceptos de gestión de continuidad de negocio
– Interpretación de la norma ISO
– Hacia la certificación
AUDITOR INTERNO ISO 22301
– Principios de Auditoría Basado en ISO19011
– Auditorías Internas al SGCN
– Análisis de Documentación del SGCN
– Programas y Planes de Auditoría.
– Listas de Verificación.
– No conformidades y Oportunidades de Mejora.
– Reuniones de Apertura y Cierre de Auditoría en Campo.
– Auditorías de Seguimiento del SGCN.
– Examen.
Dirigido a
Profesionales a cargo de auditar, controlar y mitigar riesgos. Directores, Consultores, Gerentes de Gestión Control, Tecnología o en áreas afines, Profesionales en funciones de administración de Planes de Recuperación y de Continuidad del Negocio, planificadores o coordinadores de Recuperación de Desastres, Gerentes de operaciones, gerentes de comunicaciones. Profesionales a cargo de la seguridad de la información en sus organizaciones. Y todo profesional interesado en profundizar en riesgos, continuidad de negocio, o desean ser Auditores Internos en ISO 22301.
Pre-Requisitos
Ninguno, pero es recomendable que el participante cuente con una experiencia básica en sistemas de gestión indiferente de la norma, o que este involucrado en procesos de gestión de riesgos o de continuidad de negocio.
Metodología
Se realizarán clases teóricas y muchas prácticas para la aplicación de los conceptos de Auditor Interno basado en ISO19011 y aplicados para el SGCN, dejando conocimiento de técnicas y herramientas para hacer una revisión del sistema. Todos los casos están diseñados para la aplicación de las auditorías.
Acerca del Examen Internacional SGS
AUDITOR ISO 22301 POR SGS
Valor del Examen: Incluido en el costo del programa, el participante deberá estar a paz y salvo en todo concepto con EUD, de lo contrario no presenta el examen.
Formato del Examen: El examen de Auditor Interno se presenta a través de la plataforma de SGS, y se desarrolla el último día de clase en el horario normal del programa, tiene una duración de dos (2) horas.
¿El examen es avalado por SGS®?
Sí, es SGS® quien expide los certificados como Auditor Interno, si aprueba el examen.
¿Con que puntaje se aprueba el examen?
El examen se aprueba con un puntaje mayor o igual al 70%.
¿El examen en qué consiste?
El examen consta de preguntas de selección múltiple concernientes a las norma ISO:22301 únicamente, de relación conceptual, falsa o verdadera y algunas preguntas abiertas totalmente en español. Los temas considerados son conceptos básicos de auditoría, las normas correspondientes y casos reales para medir los conocimientos en casos prácticos.
¿Si pierdo el primer examen de Auditor Interno?
Si el participante llega a perder el primer examen tendrá la posibilidad de volverlo a presentar por segunda vez sin ningún costo, en las instalaciones nuestro partner SGS® únicamente en Bogotá en las fechas establecidas por ellos.
¿Tiene alguna vigencia esta certificación?
Es vitalicia mientras no se le haga una modificación considerada a la norma (Cambio de Versión), que en caso se hiciera existirían programas de actualización a la misma.
¿Qué incluye?
- Capacitación de 60 Horas presenciales con Auditor experto en temas de Gestión de riesgos y Continuidad de Negocio.
- **Examen de certificación como auditor interno en ISO 22301 expedido por SGS® entidad con representación en más de 140 países*.
- KIT Académico que incluye:
- – Material guía en digital.
- – Norma educativa resumen ISO:22301 desarrollada por SGS®.
- – Talleres
- Posibilidad de retoma del examen en caso de no aprobarlo la primera vez.
- *Certificados:
- – Certificado de Asistencia al Curso Gestión En Continuidad De Negocio Con Énfasis En Auditoria ISO 22301 e ISO 31000 por EUD y SGS®.
- – Examen internacional Auditor Interno 22301 por SGS®.
- EUD como centro de educación realizará la grabación de las clase online *Aplica términos y condiciones*.
- Cada clase grabada tendrá una vigencia de 2 meses que se contara a partir de la fecha en que se dicto la clase online con docente en vivo. Esto quiere decir, que el tiempo de vigencia de dos meses se da por cada clase por separado. *Aplica para todas las formaciones.
- Por políticas internas de Microsoft – EUD las grabaciones de las clases no se podrán descargar ni replicar *Aplica para todas las formaciones.
* Sujeto a una asistencia no menor al 80% de las sesiones y aprobación del examen al finalizar el último módulo. (No aplica como asistencia el acceder a las grabaciones de clase)
**Se otorgará certificado de Auditor Interno por 22301 por 24 horas expedido por SGS, a quienes hayan asistido al 100% de este módulo y obtengan una calificación mayor o igual al 70%, en la evaluación de competencias de auditores.
Testimonios
Sandra Milena Castro Cubillos
«Felicitarlos por los docentes que estuvieron durante el diplomado, muy acorde a la temática vista durante el diplomado»
Juan Felipe Quintero Barroso
«Agradecer por el acompañamiento a todo el equipo EUD me llevo grandes conocimientos»
Silvana Lorena
«Excelentes docentes, Carlos como German no solo forman a nivel teórico si no también comparten ejemplos de la vida real que apoyan el proceso de aprendizaje»
Carlos Gutiérrez
«Agradezco a EUD por brindarme este conocimiento que requería a nivel personal y laboral. Muy satisfecho con la formación»
