GUiA TECNICA GTC COLOMBIANA 281 2017-11-15 GESTION DE CRISIS. ORIENTACION Y BUENAS PRACTICAS [CRISIS MANAGEMENT. GUIDANCE AND GOOD PRacTice CORRESPONDENGIA, ofa norma @s una adopotin por ‘raduoson (DT) do ta norma ‘BS sra00204 DescRIPToRES: oquridad de 2 socedad reser; Leszeato001 Tic oes Geto Nou Tes y Caan (CORTES owt Va "Hops Be Ta er) acne “Far A) SATO Potmaasurereatn esta i702.PROLOGO. El Instituto Colombiano de Normas Técnicas y Certicacién, ICONTEC, es el organismo ‘nacional de normalzaci, segun el Decrelo 1595 de 2015. ICONTEC es una ended de carécter privado, sin érimo de lure, cuya Mision 2s fundamental para brindar soporte y desarolo al productor y proteccion al consumidor. Colabora con el Sector gubernamontal y apoya al stor prvado del pals, para lograr venajas compoiivas on los mereados interno y extero, La representacién de todos los secores invluerados en el proceso de Normalizacién Téenica fesia garantizada por los Comités Técnicos y el periodo de Consulta Publica, este ultimo Caracterizado or la partcipacin del pdbico en gonera La quia GTC 281 fue ratcada por ol Consejo Drectvo de 2017-11-15. Esta norma estd sueta a sor actualizada permanantomente con el objeto de que responda on todo momento a las necesidades y exgendas actualos. ‘A continuacén se relacionan las empresas que colaboraron on el estudio de esta norma @ través do su pariipacién en el Comite Técnico 205 Seguridad dela sociedad yrestioncia. AC TRUST. FRONTERA ENERGY ASOCIACION BANCARIA. Y DE FIG ENERGY GROUP ENTIDADES FINANCIERAS DE GANIMACCONSULTING COLOMBIA (ASOBANCARIA) HITACHI DATA SYSTEMS COLOMBIA BANCO AGRARIO SAS BANCO CAJA SOCIAL INSTITUTO DE __—_-HIDROLOGIA, BANCO COLPATAIA METEOROLOGIA —-Y ESTUDIOS. BANCO DE LA REPUBLICA [AMBIENTALES DE COLOMBIA (IDEAM) [BBVA COLOMBIA TEAM LTDA, CENTRO DE INVESTIGACION Y PACIFIC EXPLORATION & PRODUCTION DESARROLLO EN TECNOLOGIAS DE LA PROJECT ADVANCE MANAGEMENT SAS Y INFORMACION, LAS PROMIGAS SA ESP COMUNICACIONES (CINTEL) Pwo CERTICAMARA SA. REFINANGIA SAS, DEPARTAMENTO ADMINISTRATIVO _-RESTREPO ORAMAS SAS DIRECCION NACIONAL DE INTELIGENCIA —_SERFINANSA SAS. (OND, SOCIETAL SECURITY SAS. EMPRESAS PUBLICAS DE MEDELLIN THOMAS MT! erm Ese vigco ICA Y TECNOLOGIA SAS WILLIS CONSULTING SAS EXPERIAN COLOMBIA S.A XMS.A.ESP| ‘Ademas de las anteriores, en Consulta Publica el Proyecto se puso a consideracén de las ‘Sguontes empresas! ACERIAS DE COLOMBIA ACESCOS.AS. ADMINISTRADORA_COLOMBIANA DE ACH COLONBIA S.A. PENSIONES COLPENSIONESGUIATECNICACOLOMBIANA _GTC 281 RESUMEN 24 crisis (criss). Situacién anormal e inestable que amenaza los objelvos estratéglcos, la repulacion ola vabiiiad dela organzacion, 25 gostién de crisis (crisis managemen). Desarrollo y apicacién de la capacidad de la organizacion para tata las cis, NOTA. Visala Faw 1 canteepact aun mato deren gone para la eso ee 26 Incidente (Incidend. Evento adverso que podria causar_interupcién, pérdida 0 femergencia, pero que no salistaoe los eterioe dela organizacon para la cisis © ot defncon 27 parte intoresada (interested party). Persona u orgarizacién que puade afecar, verse laleclada opercbiree como alectada por una decision o actividad IFUENTE: 180 9000:2015, 3.2.3} 28 gestion del riesgo (risk management). Actvidades coordinadas para digit y contolar tuna erganzacion con respect ala5g0. IFUENTE: ISO Guia 73:2000, 21) 269 informe de la situacién (situation repor), Resumen, vera o escio,elaborado por un funcionano o un organismo, que reser el estado actual ¥ ol desarrollo potencal 6@ Un inoldenteo una esis yt respuesta ante el 2.10 conciencia situacional (situational awareness). Estado de conocimiento individual ylo eolectvo relacionado con eventos pasados y_actuaes, sus impicaciones y el desarolo potercial futuro, 2.11 alta direcoién (top management) Persona o grupo de personas que digen y controlan tuna orgaizacion al nivel més af. IFUENTE: 180 9000:2015, 3.1.1] BIBLIOGRAFIA PUBLICACIONES NORMATIVAS Para rolorencas con focha, solamente so apica la adicén citada. Para referencias sin fecha, se api la edeion mas reciente dl documento lado (Icluéas las enmiendas) 8S 65000, Guidance on Organizational Resience. 'BS EN 180 9000:2005, Qualty Management System, Fundamentals and Vocabulary. 18S 180 22801-2012, Business Contnuty Management Systems, Requirements and Guidance. S180 22508, Sociotl Secunty. Gulls for Exerisos and Testa '85 150 51000, Rsk Management. Props and Guidlines. BS ISONEC 27001, Information Technology. Secunty Tectiniques. Information Securiy ‘Management Systems. Requirements.GUIATECNICACOLOMBIANA _GTC 281 RESUMEN BS ISOVIEC. 27002, Inlormation Technology. Secuniy Techniques. Code of Practice for Information Security Contol. 8S ISOIIEC 27032, Information Technology. Security Techniques. Guidelines for Cybersecurity 'SONEC 27035, Information Technology. Secunty Techniques. Information Security Incident ‘Management 180 22920, Emergency Management. Requements for Incident Response 180 Guide 73:2008, Fisk Management. Vocabulary PD 25666, Business Gontnuly, Management. Guidance on Exercising and Testing for Continuity and Contingency Programmes.GUIATECNICACOLOMBIANA GTC 281 IMPORTANTE Este resumen no contiene toda la informacion necesaria para la aplicacién del documento normativo original al que se refiere a portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distibucién y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de informacion de ICONTEC en Bogota, Medellin, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra pagina web o en nuestra red de oficinas (véase www. icontec. ora). El logo de ICONTEC y el documento normativo al que hace referencia este resumen estén cubiertos por las leyes de derechos reservados de autor. Informacién de servicios aplicables al documento aqui referenciado la encuentra en: www.icontec.org © por medio del contacto cliente @icontec. ora ICONTEC INTERNACIONAL