Guías para la implementación y auditoría de planes de continuidad de negocio desde la perspectiva de la normas ISO 22301, BS 25999, NTC 5722 y las prácticas profesionales del DRII y de ISACA

Abstract

El presente proyecto está enmarcado en la línea de investigación de Gestión de Seguridad y Riesgos y pretende presentar una propuesta de trabajo que tiene como objetivo generar unas guías para el diseño e implementación de Planes de Continuidad de Negocios así como de auditoría y verificación del nivel de madurez de dichos planes. Se pretende trabajar como marco normativo con las normas internacionales ISO 22301, BS 25999 -1 BS 25999-2 del BSI (British Estándar Institute) al igual que las normas y guías técnicas Colombianas NTC 5722 Sistema de Gestión Continuidad del Negocio y GTC 176 Guía Técnica de Continuidad del Negocio del ICONTEC. De igual forma, se tendrán en cuenta las prácticas profesionales sugeridas por el DRII (Disaster Recovery Institute International) e ISACA (Information Systems Audit and Control Association).

Los principales entregables para el alcance propuesto por este proyecto son:

 Guía para el diseño e implementación de planes de continuidad de negocios de acuerdo con las fases del ciclo Deming (PHVA) y bajo el marco de las prácticas profesionales propuestas por el DRII.

 Guía para la auditoría y revisión de los planes de continuidad de negocios propuestas por ISACA.

Modelo propuesto de niveles de valoración para medir la madurez de los planes de continuidad de negocios.