Curso: Auditor Interno en Continuidad de Negocio con base en la Norma ISO 22301
Duración total: 24 horas
Modalidad: Presencial o virtual sincrónica
Estructura: 8 sesiones de 3 horas (2h clase + 1h tarea)
Dirigido a: Profesionales de seguridad, calidad, gestión del riesgo, operaciones y auditoría interna.
Objetivo general del curso:
Formar auditores internos competentes en la norma ISO 22301:2019, con capacidad para planear, ejecutar, informar y dar seguimiento a auditorías internas del Sistema de Gestión de Continuidad del Negocio (SGCN), bajo los lineamientos de la norma ISO 19011:2018.
Contenido Temático por Sesión
Clase 1: Introducción a la continuidad de negocio y a la norma ISO 22301
- Concepto de continuidad de negocio
- Eventos disruptivos y su impacto organizacional
- Marco normativo internacional: ISO 22301 vs. otras normas relacionadas (ISO 31000, ISO 27001, ISO 9001)
- Estructura de alto nivel (HLS) de la norma ISO
- Tarea: Investigación de casos reales de interrupciones y respuesta empresarial
Clase 2: Contexto de la organización y liderazgo (Capítulos 4 y 5 de la norma)
- Identificación de partes interesadas y comprensión del contexto
- Alcance del Sistema de Gestión de Continuidad del Negocio (SGCN)
- Compromiso de la alta dirección y roles de liderazgo
- Política de continuidad del negocio
- Tarea: Análisis del contexto de su organización o caso práctico
Clase 3: Planificación del SGCN (Capítulo 6)
- Identificación de riesgos y oportunidades
- Objetivos de continuidad del negocio
- Planificación de cambios
- Integración con la gestión del riesgo empresarial
- Tarea: Elaboración de matriz de riesgos y oportunidades en continuidad del negocio
Clase 4: Apoyo y operación (Capítulos 7 y 8)
- Competencias, concienciación y comunicación
- Información documentada
- Análisis de impacto en el negocio (BIA)
- Evaluación de riesgos de interrupción
- Estrategias y procedimientos de continuidad
- Planes de respuesta ante incidentes
- Tarea: Diseñar un esquema básico de BIA para un proceso crítico
Clase 5: Seguimiento, medición y mejora (Capítulos 9 y 10)
- Auditoría interna
- Revisión por la dirección
- No conformidades, acciones correctivas y mejora continua
- Indicadores de desempeño del SGCN
- Tarea: Diseño de lista de verificación para auditoría del SGCN
Clase 6: Fundamentos de auditoría según ISO 19011:2018 (Parte I)
- Principios de auditoría
- Tipos de auditoría: interna, de segunda y tercera parte
- Competencia del auditor
- Programa de auditoría
- Planificación de la auditoría
- Tarea: Redacción de plan de auditoría interna
Clase 7: Ejecución de la auditoría interna del SGCN (Parte II – ISO 19011:2018)
- Realización de la auditoría: entrevistas, revisión documental, observaciones
- Técnicas de auditoría y muestreo
- Redacción de hallazgos y evidencias objetivas
- Clasificación de hallazgos: conformidad, no conformidad, oportunidad de mejora
- Tarea: Simulación de hallazgos en una auditoría ficticia
Clase 8: Cierre, informe y seguimiento de auditoría
- Reunión de cierre
- Elaboración del informe de auditoría
- Seguimiento a las acciones correctivas
- Evaluación final
- Cierre del curso con simulación de auditoría completa
- Tarea: Elaboración de informe final de auditoría (entrega obligatoria)
Material complementario incluido
- Plantillas de BIA, análisis de riesgos, y plan de auditoría
- Lista de verificación de auditoría ISO 22301
- Ejemplos de informes de auditoría
- Normas de referencia: ISO 22301:2019 e ISO 19011:2018 (resumen comentado)
