Plan de contingencia y continuidad del negocio (Normativa española)

Descripción del curso

Las interrupciones operativas, los ciberincidentes, los fallos de proveedores o la pérdida de instalaciones pueden afectar a los procesos esenciales de cualquier organización. Este curso de 20 horas ofrece un método práctico para anticipar esos escenarios, priorizar la recuperación y mantener los servicios dentro de niveles aceptables.

El programa recorre el ciclo completo de continuidad de negocio: gobierno y alcance, análisis de impacto en el negocio (BIA), evaluación de riesgos, definición de RTO y RPO, selección de estrategias, elaboración de planes de contingencia, respuesta y recuperación, comunicación de crisis, pruebas y mejora continua.

Los contenidos se alinean con UNE-EN ISO 22301:2020 y UNE-EN ISO 22313:2020, e incorporan el marco español aplicable según el tipo de organización: Real Decreto 311/2022 (ENS), Real Decreto-ley 12/2018 y Real Decreto 43/2021, Ley 8/2011 y Real Decreto 704/2011, además de las obligaciones de disponibilidad y recuperación vinculadas al RGPD y la LOPDGDD. También se revisan referencias sectoriales como DORA y la evolución del marco NIS2.

Al finalizar, el participante dispondrá de criterios y una estructura de trabajo para elaborar, implantar, probar y mantener un plan de continuidad adaptado a su organización, documentando responsables, dependencias, recursos alternativos y evidencias de las pruebas.

Objetivos del curso

Comprender los principios y el ciclo de vida de la continuidad de negocio.
Determinar el marco normativo y los requisitos aplicables a cada organización.
Identificar procesos críticos, dependencias y recursos esenciales mediante un BIA.
Establecer prioridades y objetivos de recuperación coherentes: MTPD, RTO y RPO.
Seleccionar estrategias de continuidad para personas, instalaciones, tecnología, información y proveedores.
Diseñar planes de contingencia, respuesta, recuperación y comunicación de crisis.
Planificar ejercicios y pruebas que permitan validar la eficacia de los planes.
Implantar un sistema de mantenimiento, auditoría y mejora continua alineado con UNE-EN ISO 22301.

Qué aprenderás con Plan de contingencia y continuidad del negocio (Normativa española)

✓Analizar el contexto, el alcance y las obligaciones de continuidad aplicables a una organización.
✓Elaborar un análisis de impacto en el negocio e identificar procesos y dependencias críticas.
✓Definir MTPD, RTO y RPO y priorizar la recuperación de servicios.
✓Evaluar amenazas, vulnerabilidades y riesgos de interrupción.
✓Diseñar estrategias de continuidad y recuperación para distintos escenarios.
✓Redactar procedimientos de activación, escalado, respuesta y comunicación.
✓Preparar y evaluar pruebas, simulacros y ejercicios de continuidad.
✓Mantener evidencias, indicadores y acciones de mejora del plan.

Dirigido a — perfiles recomendados

→Responsables de continuidad de negocio y resiliencia organizacional
→Directores y responsables de operaciones
→Responsables de seguridad de la información, ciberseguridad y sistemas
→Responsables de riesgos, cumplimiento normativo y protección de datos
→Responsables de calidad, control interno y auditoría
→Responsables de proveedores, instalaciones y servicios generales
→Consultores y profesionales que participen en planes de contingencia y recuperación

Nivel de experiencia requerido

·No se requiere experiencia previa específica en continuidad de negocio.
·Se recomienda conocer los procesos principales y la estructura de la propia organización.
·Son útiles conocimientos básicos de gestión de riesgos, seguridad de la información u operaciones.

Temario del curso Plan de contingencia y continuidad del negocio (Normativa española)

8 módulos

Módulo 01. Fundamentos de continuidad de negocio

·Continuidad de negocio, contingencia, recuperación ante desastres y resiliencia
·Tipos de interrupciones: operativas, tecnológicas, físicas, humanas y de terceros
·Ciclo de vida de la continuidad y enfoque de mejora continua
·Gobierno, patrocinio de la dirección, roles y responsabilidades
·Relación con gestión de riesgos, seguridad de la información y gestión de crisis

Módulo 02. Marco normativo y de referencia en España

·UNE-EN ISO 22301:2020: estructura y requisitos del sistema de gestión
·UNE-EN ISO 22313:2020: directrices de aplicación
·Real Decreto 311/2022 y medidas de continuidad del Esquema Nacional de Seguridad
·Real Decreto-ley 12/2018 y Real Decreto 43/2021 para redes y sistemas de información
·Ley 8/2011 y Real Decreto 704/2011 sobre infraestructuras críticas
·Disponibilidad, recuperación y pruebas en RGPD y LOPDGDD
·Referencias sectoriales: DORA, NIS2 y obligaciones específicas
·Identificación del ámbito de aplicación y matriz de requisitos

Módulo 03. Contexto, alcance y procesos críticos

·Necesidades de las partes interesadas y servicios prioritarios
·Definición del alcance del sistema de continuidad
·Inventario de procesos, activos, información y recursos
·Dependencias internas, externas y de proveedores críticos
·Criterios de impacto y apetito de riesgo
·Organización y política de continuidad

Módulo 04. Análisis de impacto en el negocio y evaluación de riesgos

·Metodología del Business Impact Analysis (BIA)
·Impactos financieros, legales, operativos, reputacionales y sobre las personas
·MTPD o tiempo máximo tolerable de interrupción
·RTO, RPO y niveles mínimos aceptables de servicio
·Priorización y secuencia de recuperación
·Amenazas, vulnerabilidades y escenarios de interrupción
·Evaluación y tratamiento del riesgo de continuidad

Módulo 05. Estrategias y soluciones de continuidad

·Estrategias para personas, instalaciones, procesos, tecnología e información
·Copias de seguridad, redundancia, alta disponibilidad y recuperación
·Centros alternativos, teletrabajo y recursos sustitutivos
·Continuidad de la cadena de suministro y proveedores críticos
·Criterios para seleccionar soluciones: riesgo, tiempo, coste y capacidad
·Acuerdos de nivel de servicio y recursos de emergencia

Módulo 06. Elaboración del plan de contingencia y continuidad

·Estructura documental del plan
·Criterios de activación, escalado y desactivación
·Equipos de respuesta, responsabilidades y cadena de mando
·Procedimientos operativos de contingencia y recuperación
·Coordinación con el plan de recuperación tecnológica
·Gestión de incidentes y comunicación de crisis
·Contactos, inventarios, listas de comprobación y registros

Módulo 07. Pruebas, simulacros y gestión de crisis

·Programa de ejercicios y pruebas basado en riesgos
·Pruebas de escritorio, técnicas, parciales e integrales
·Diseño de escenarios y objetivos de prueba
·Coordinación de participantes y observadores
·Evaluación de resultados, evidencias y lecciones aprendidas
·Comunicación interna, externa y con autoridades
·Gestión de decisiones bajo presión

Módulo 08. Implantación, auditoría y mejora continua

·Plan de implantación, formación y sensibilización
·Indicadores, revisiones y control de cambios
·Mantenimiento ante cambios de procesos, tecnología y proveedores
·Auditoría interna y revisión por la dirección
·No conformidades, acciones correctivas y mejora continua
·Integración con otros sistemas de gestión
·Caso práctico: construcción y revisión de un plan de continuidad

Implanta tu proyecto con el respaldo de un experto. Acompañamos a tu equipo durante todo el proceso para diseñar la arquitectura, resolver incidencias y garantizar una implantación segura, eficiente y sin bloqueos.

Contactar con un asesor Ver servicios para empresas

Preguntas frecuentes sobre Plan de contingencia y continuidad del negocio (Normativa española)

¿Es obligatorio disponer de un plan de continuidad de negocio?

Depende del sector, del tipo de entidad y de los servicios prestados. El curso enseña a identificar las obligaciones aplicables y a adoptar un enfoque proporcional al riesgo.

¿El curso se limita a la continuidad de los sistemas informáticos?

No. Abarca personas, instalaciones, procesos, tecnología, información, comunicaciones y proveedores, además de la recuperación tecnológica.

¿Se trabaja con UNE-EN ISO 22301?

Sí. El programa utiliza UNE-EN ISO 22301:2020 y sus directrices como marco de gestión, sin reproducir el texto protegido de la norma.

¿Incluye normativa española?

Sí. Se revisan el ENS, la normativa de seguridad de redes y sistemas, la protección de infraestructuras críticas y las obligaciones relacionadas con protección de datos, además de referencias sectoriales cuando proceda.

¿Necesito experiencia previa?

No se requiere experiencia específica. Ayuda conocer los procesos y servicios principales de una organización.

¿El curso incluye una certificación oficial ISO 22301?

No. El curso proporciona conocimientos y herramientas para diseñar y mantener la continuidad de negocio; no incluye la certificación de una organización ni un examen oficial.

¿Se realizan ejercicios prácticos?

Sí. Se trabajan ejemplos de BIA, objetivos de recuperación, escenarios, estructura del plan y diseño de pruebas.