Gestión de crisis y plan de continuidad de negocio (BCP): qué hacer en las primeras 72 horas
Un ciberataque, la caída de un proveedor crítico, un incendio o un fallo tecnológico masivo pueden paralizar una organización en cuestión de minutos. Las primeras 72 horas son decisivas: en ellas se determina el alcance del impacto económico, operativo y reputacional. Además, marcos como la Directiva NIS2 exigen notificar los incidentes significativos en plazos de 24 y 72 horas, y la norma ISO 22301 establece los requisitos para que la respuesta no dependa de la improvisación, sino de un plan probado.
En este webinar, organizado por GRCTools —la línea de negocio de ESG Innova Group especializada en Gobierno, Riesgo y Cumplimiento—, recorreremos hora a hora qué debe hacer tu organización cuando estalla una crisis: cómo activar el comité de crisis, priorizar los procesos críticos según el análisis de impacto en el negocio (BIA), comunicar con clientes, reguladores y empleados, y recuperar la operación dentro de los tiempos objetivo (RTO/RPO).
Descubrirás además cómo la tecnología GRCTools centraliza el plan de continuidad de negocio: desde el BIA y la evaluación de riesgos hasta los planes de respuesta, los simulacros y la trazabilidad de cada decisión, para que el plan esté disponible y actualizado justo cuando más se necesita.
Acompáñanos para convertir tu BCP de un documento en un cajón en una capacidad real de respuesta que proteja la continuidad, la reputación y el cumplimiento de tu organización.
Inscríbete aquí
Objetivo
- Proporcionar a los responsables de continuidad de negocio, riesgos, compliance y seguridad de la información una hoja de ruta práctica para gestionar las primeras 72 horas de una crisis, alineada con ISO 22301 y con las obligaciones de notificación de NIS2, y mostrar cómo la tecnología permite mantener el plan vivo, probado y auditable.
Beneficios
- Conocer el protocolo de actuación hora a hora durante las primeras 72 horas de una crisis, desde la detección hasta la recuperación.
- Entender los requisitos clave de ISO 22301 y las obligaciones de notificación de incidentes de NIS2.
- Aprender a priorizar procesos críticos a partir del análisis de impacto en el negocio (BIA) y los objetivos RTO/RPO.
- Diseñar una estrategia de comunicación de crisis eficaz con clientes, reguladores, empleados y medios.
- Descubrir cómo GRCTools automatiza la gestión de la continuidad de negocio, con planes actualizados, simulacros y trazabilidad completa.
- Resolver dudas directamente con expertos en gobierno, riesgo, cumplimiento y continuidad de negocio.
Dirigido a
- Responsables de Continuidad de Negocio (BCM) y gestores de crisis.
- Directores/as de Riesgos, Compliance y Cumplimiento Normativo.
- CISO y responsables de Seguridad de la Información y Ciberseguridad.
- Responsables de Auditoría Interna y Legal.
- Directores/as de Operaciones, Sistemas y Tecnología (COO, CIO).
- Miembros de comités de dirección y comités de crisis.
- Cualquier profesional interesado en la resiliencia organizativa y la gestión de crisis.
