He recibido la siguiente pregunta: Estoy especialmente interesando en el paquete de implementación de ISO 22301. Por favor quisiera saber los tiempos, recursos necesarios y mayores retos para la implementación del mismo. Adicionalmente, en qué momento debería contactar a la certificadora.
Respuesta: El tiempo para la implementación de la ISO 22301 depende del tamaño de la organización, en cualquier caso, puedes usar esta herramienta gratuita para conocer una estimación sobre el tiempo que necesitas para implementar ISO 22301 en tu organización: https://advisera.com/27001academy/es/herramientas/calculador-gratuito-del-tiempo-de-implementacion-para-iso-27001-iso-22301/
Generalmente, el principal reto para la implementación es obtener el apoyo de la dirección, y este webinar gratuito te puede resultar útil: https://advisera.com/27001academy/es/webinar/iso-27001-benefits-how-to-obtain-management-support-free-webinar/
Con respecto a los recursos, puedes implementar este estándar por ti mismo, quiero decir, utilizando recursos propios, pero si compras nuestro paquete de doc umentos, tendrás también nuestro soporte para la implementación.
Finalmente, puedes contactar con la entidad certificadora para la certificación en el momento que quieras, aunque habitualmente se suele contactar cuenta la implementación está llegando a su conclusión.
Este artículo puede ayudarte a seleccionar la entidad certificadora : https://advisera.com/articles/how-to-choose-an-iso-certification-body/
Y aquí te puedes descargar nuestro paquete de documentos: https://advisera.com/27001academy/es/paquete-de-documentos-sobre-iso-22301/
External audit
What will External auditor be looking out for during ISO 27001 re-crtification audit. Will he be looking at clause 5 to 10 or A.5 to A.18, or both?
Management review
My organisation currently holds ISO 9001 & 27001 and we are hoping to achieve ISO 22301 certification around mid/late spring this year.
Network policy
I am looking for a Network related policy. What would you recommend from your templates?
Filling toolkit templates
We have downloaded your ISO 27001 toolkit and would like to the ref the actual standard as we are developing the documentation – could you advise where is the best place to ref this from please?
Performing BIA
I have started the BIA exercise with each department and would analyse each Function in the department to determine its criticality. Is this the correct approach? Please respond ASAP.
BIA exercise participants
In the BIA exercise- would IT, Internal Audit, Projects Departments be included ?