Objetivo
El objetivo de la presente política es definir los principios marco que sustentan el Sistema de Gestión de Continuidad de Negocio en RSI con el fin de asegurar:
- Una respuesta adecuada y oportuna ante la materialización de un riesgo que derive en la manifestación de un incidente o una crisis ante la falta de disponibilidad de un recurso crítico.
- La minimización del impacto en caso de materialización de un riesgo con el fin de garantizar la continuidad y asegurar disponibilidad de las funciones esenciales de la organización y sus recursos críticos y, en caso de pérdida de alguno de los mismos, tanto las funciones como los recursos puedan recuperarse de forma oportuna y progresiva en base a las necesidades de negocio y las capacidades tecnológicas.
- Interrelación de los activos TIC de la Compañía y los objetivos de Continuidad de Negocio de la Compañía.
Alcance
La presente política tiene un carácter de aplicación general. Su alcance comprende todos aquellos incidentes que puedan afectar a las aplicaciones, al personal, a la operativa, a las instalaciones, a los proveedores, así como a los datos y sistemas de RSI. Su objetivo es garantizar una respuesta rápida, adecuada y eficaz, minimizando los daños y priorizando la reanudación de las actividades y las acciones de recuperación
Asimismo, esta política será de obligado cumplimiento para todo el personal de RSI, así como para el personal externo que preste servicios para la organización. Todos ellos deberán conocer su contenido y ajustarse estrictamente a lo establecido.
Introducción
Por expreso deseo de la Dirección General de Rural Servicios Informáticos, S.L., manifestamos nuestra firme apuesta y compromiso con la implantación, seguimiento y mejora continua de todas las acciones necesarias para garantizar la planificación, el desarrollo, el mantenimiento y la actualización de un Sistema de Gestión de la Continuidad del Negocio conforme a los requisitos de la norma ISO 22301.
De este modo, aseguramos el cumplimiento de las exigencias de los reguladores en materia de resiliencia operativa, atendemos a los compromisos contractuales adquiridos con nuestros clientes y contribuimos a que, a su vez, estos puedan cumplir con sus propias obligaciones legales.
Principios generales
El objetivo de la presente política es definir los principios marco que sustentan el Sistema de Gestión de Continuidad de Negocio en RSI con el fin de asegurar:
Principio de Resiliencia Operativa Digital
Alineado a la normativa DORA y a los requisitos propios marcados por RSI, la resiliencia operativa digital radica en la necesidad de centrar los esfuerzos en minimizar el impacto de cualquier amenaza que pudiera ocasionar un perjuicio a los activos de RSI.
Principio de Garantía
Proporcionando todos los medios económicos y logísticos para la constitución, implantación, mantenimiento y evolución de los procesos y procedimientos relativos a la continuidad de negocio y sus actividades asociadas.
Principio de Concienciación
Alineado a la normativa DORA y a los requisitos propios marcados por RSI, la resiliencia operativa digital radica en la necesidad de centrar los esfuerzos en minimizar el impacto de cualquier amenaza que pudiera ocasionar un perjuicio a los activos de RSI.
Principio de Implantación y Mantenimiento
Facilitando la implantación de los procesos y procedimientos de continuidad de negocio, así como velando por el mantenimiento de estos.
Principio de Verificación
Realizando pruebas periódicas necesarias para contrastar el correcto funcionamiento de los planes a la par que instruir a los grupos técnicos y de negocio involucrados en las actividades de continuidad de negocio.
Principio de Coordinación y Responsabilidad
Definiendo e implantando las herramientas de colaboración y comunicación entre las diferentes funciones y direcciones involucrados y garantizando el compromiso de todas y cada una de ellas en la consecución de los objetivos de continuidad de negocio.