Política de gestión de riesgos
Cómo se identifican, asignan y revisan los riesgos para el negocio y para los hoteles que dependen de nuestro software.
Pendiente de revisión legal. La estructura que figura a continuación ya está acordada. Las cláusulas de cada apartado deberán ser redactadas y aprobadas por el departamento jurídico antes de publicar esta página.
Objeto y ámbito de aplicación
Qué regula esta política, y las categorías de riesgo que abarca.
Gobernanza y titularidad
Quién es responsable del riesgo a nivel de consejo y de departamento, y cómo se registra dicha responsabilidad.
Identificación de riesgos
Cómo se incorporan los riesgos al registro, incluidos los procedentes de incidentes, auditorías y escaladas de clientes.
Evaluación y puntuación
La escala de probabilidad e impacto utilizada, y cómo se define la tolerancia.
Tratamiento y mitigación
Aceptar, reducir, transferir o evitar, y quién aprueba cada opción.
Riesgo operativo y de servicio
Los riesgos para la disponibilidad y el soporte de los establecimientos en producción, cuando el impacto recae sobre un hotel y no sobre nosotros.
Riesgo de seguridad de la información
La relación con la Política de Seguridad de la Información y su propio proceso de gestión de riesgos.
Continuidad del negocio
La planificación de la continuidad, las dependencias y los escenarios sometidos a prueba.
Supervisión y revisión
La frecuencia de revisión, la comunicación a la dirección, y cómo se acredita el cierre.
Escalado de un riesgo
Los riesgos que requieran atención fuera del ciclo de revisión deben escalarse a [email protected], o directamente al jefe de departamento cuando el tiempo sea un factor crítico.