ISO 22301 – sistem upravljanja neprekinjenosti poslovanja
Certifikabilni standard za sistem upravljanja neprekinjenosti poslovanja (BCMS), izdaja 2019 s spremembo 1:2024.
Katero težavo rešujemo
Organizacija ima varnostne kopije in nekaj načrtov, vendar ni jasno, kateri procesi so kritični, kolikšen izpad prenesejo in ali se obnova v praksi res izvede v zahtevanem času.
Zakaj je to pomembno
Standard povezuje vodstvo, analizo vpliva na poslovanje, ocenjevanje tveganj, strategije obnove in redno preverjanje. Brez analize BIA so cilji obnove ugibanje.
Za koga je
- Organizacije z visokimi zahtevami po razpoložljivosti storitev.
- Ponudniki storitev, od katerih naročniki zahtevajo načrt neprekinjenosti.
- Organizacije, ki jih zavezujeta ZInfV-1 / NIS2 ali drugi predpisi z zahtevami po neprekinjenosti.
- Podjetja z ISO/IEC 27001, ki želijo razširiti obvladovanje izpadov.
Kaj obsega delo
- Kontekst, obseg in politika neprekinjenosti poslovanja.
- Analiza vpliva na poslovanje (BIA): kritični procesi, dopustni izpad, cilji obnove.
- Ocena tveganj za neprekinjenost in izbira strategij.
- Načrti odziva na incident, neprekinjenosti in obnove ter komunikacija.
- Vaje in testiranje načrtov, pregled rezultatov.
- Priprava na notranjo presojo in pregled vodstva.
Potek dela
GAP analiza glede na zahteve standarda.
Določitev obsega in izvedba analize BIA.
Ocena tveganj in izbor strategij neprekinjenosti.
Priprava načrtov in dokumentacije.
Vaja in preverjanje načrtov.
Priprava na notranjo in zunanjo presojo.
Kaj potrebujemo od vas
- Seznam ključnih procesov in storitev ter njihovi lastniki.
- Obstoječi načrti obnove, varnostne kopije in dogovori z dobavitelji.
- Pogodbene ali zakonske zahteve glede razpoložljivosti.
Kaj prejmete
- GAP analiza in načrt ukrepov.
- Poročilo BIA s predlogom ciljev obnove.
- Predlogi načrtov neprekinjenosti in odziva.
- Scenarij vaje in poročilo o izvedbi.
Kaj ni vključeno in kje so meje
- Certifikacija, ki jo izvaja akreditiran certifikacijski organ.
- Tehnična izvedba obnove sistemov in infrastrukture.
- Jamstvo, da bo organizacija v izrednem dogodku delovala po načrtu.
Certifikacije in presoj ne izvajamo, delujemo kot svetovalec. Certifikacijsko presojo izvaja akreditiran certifikacijski organ, ki mora biti neodvisen od svetovalca. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
Pogosta vprašanja
Kaj je BIA in zakaj je pomembna?
BIA je analiza vpliva na poslovanje. Pokaže, kateri procesi so kritični, kako dolg izpad prenesejo in katere vire potrebujejo za obnovo. Brez nje ni mogoče utemeljiti ciljev obnove ali izbire rešitev.
Ali je ISO 22301 del ISO 27001?
Ne. ISO/IEC 27001 vsebuje kontrole za informacijsko varnost med izpadom, ISO 22301 pa je samostojen certifikabilen sistem upravljanja neprekinjenosti celotnega poslovanja.
Kaj je spremenila sprememba 1:2024?
Sprememba 1:2024 je dodala vprašanje podnebnih sprememb v točkah 4.1 in 4.2. Organizacija mora določiti, ali je podnebna sprememba relevantna za sistem.
Uradni viri
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.