Veintidós documentos y tres libros Excel que cubren la información documentada que exige ISO 22301:2019, cada uno con las cláusulas ISO que satisface y los artículos de DORA que evidencia a la vez. Incluye el instrumento que le dice qué haría fracasar una revisión de Fase 1.
ISO 22301:2019 es una norma de requisitos certificable, pero solo por un organismo de certificación acreditado tras una auditoría de Fase 1 y de Fase 2. No somos un organismo de certificación: este paquete prepara los documentos que usted presentará en esas auditorías.
Pago seguro con Stripe. Factura con IVA emitida automáticamente.
Descarga inmediata tras el pago. El enlace sigue siendo válido.
No somos un organismo de certificación. La certificación frente a ISO 22301:2019 solo la concede un organismo de certificación acreditado, tras una revisión documental de Fase 1 y una auditoría de implantación de Fase 2. Este paquete prepara los documentos que usted presenta en esas auditorías.
Ningún conjunto de plantillas puede certificarle, y cualquier proveedor que lo insinúe le está vendiendo algo que no puede entregar. Lo que sí podemos hacer es que la documentación no sea lo que falle.
Una entidad financiera sujeta a DORA ya ha redactado una política de continuidad, ha realizado un análisis de impacto, ha probado sus planes y ha reportado a su órgano de dirección. ISO 22301 pide la misma sustancia con otra forma. Construir las dos por separado es lo habitual, y es puro desperdicio.
El doble mapeo es el producto. Cada documento abre con dos tablas: las cláusulas ISO que satisface y los artículos de DORA que evidencia a la vez. Algunos ejemplos:
Veintidós documentos Word que cubren las cláusulas 4 a 10: manual y alcance del SGCN, política de continuidad de negocio, funciones y responsabilidades, objetivos, formación y concienciación, comunicación, control de la información documentada, procedimiento de análisis de impacto y de evaluación de riesgos, estrategias y soluciones, estructura de respuesta a incidentes y activación, alerta y comunicación, plantillas de plan de continuidad y de recuperación TIC, estatuto del comité de crisis, programa de ejercicios con plantilla de informe, seguimiento y medición, auditoría interna, revisión por la dirección, y no conformidades con acciones correctivas.
Más tres libros Excel: el instrumento de preparación para la certificación, el libro de registros del SGCN y el libro de registros y evidencias que cubre cada cláusula de conservación. En total, unas 180 páginas.
Una carpeta de plantillas le dice qué escribir. No le dice si está preparado ni qué puede preguntar un auditor. Este libro hace ambas cosas.
Deliberadamente no vendemos el mismo fichero bajo dos productos. Si ya posee estos, este paquete los complementa en lugar de repetirlos.
Ver el kit de análisis de impacto en el negocio →
No. La certificación solo la concede un organismo de certificación acreditado tras una auditoría de Fase 1 y de Fase 2. Este paquete prepara la documentación que usted presenta allí y le dice cuándo está lista. La documentación es la parte predecible de un proyecto de certificación; la implantación y la evidencia son suyas.
No, y tener el certificado no le hace conforme con DORA. Las dos coinciden mucho en el fondo y nada en la forma: DORA se supervisa, ISO se certifica. Lo que coincide es la evidencia, y por eso cada documento está mapeado en los dos sentidos.
Unos veinte de los cincuenta y dos requisitos son cláusulas comunes de sistema de gestión: contexto, liderazgo, planificación, apoyo, evaluación del desempeño y mejora. Active esa opción en el libro de preparación y las marcará como evidencia reutilizable. El trabajo genuinamente nuevo es la cláusula 8: análisis de impacto, estrategias, planes, estructura de respuesta y ejercicios.
Sí. La licencia es para un comprador designado y no hay tarifa por encargo. Guarde una copia por cliente y sustituya los marcadores de posición.
Tal y como está construido el kit, la estructura de cláusulas se define en un único lugar, así que una revisión de la norma es una reconstrucción y no una reescritura de veintidós documentos. Las ediciones actualizadas se envían por correo electrónico a los compradores.
Sí. ISO 22301:2019 está protegida por derechos de autor y no reproducimos su texto ni sus tablas. Necesitará una copia con licencia, y su organismo de certificación puede solicitarle que acredite que dispone de ella.
Esta página es una ayuda profesional, no asesoramiento jurídico. · Versión en inglés