Notranja presoja načrta obnove (disaster recovery)
Presoja, ali načrt obnove IT in poslovnih storitev ustreza dogovorjenim ciljem in ali je bil preizkušen.
Notranja presoja disaster recovery preveri, ali načrt obnove po večjem izpadu ustreza ciljem RTO in RPO, ali so varnostne kopije uporabne za obnovo in ali so testi obnove dokumentirani. Merila so lastna pravila organizacije, ISO 22301 in ustrezne pogodbene zahteve.
Katero težavo rešujemo
Varnostne kopije se izvajajo, obnova pa še nikoli ni bila preizkušena. Cilji RTO in RPO so zapisani, vendar niso utemeljeni z analizo vpliva na poslovanje.
Zakaj je to pomembno
Načrt obnove je uporaben le, če so cilji utemeljeni, odgovornosti znane in obnova dejansko preizkušena. Presoja to preveri na zapisih in dokazih.
Za koga je
- Organizacije z zahtevami po razpoložljivosti storitev.
- Ponudniki storitev, ki jih naročniki sprašujejo po načrtu obnove.
- Zavezanci po ZInfV-1 / NIS2.
Kaj obsega delo
- Cilji RTO in RPO ter njihova povezava z analizo vpliva na poslovanje.
- Varnostne kopije: obseg, hramba, zaščita pred izbrisom in šifriranje.
- Načrt obnove: vrstni red, odvisnosti, odgovorne osebe in komunikacija.
- Zapisi o testih obnove in odprava ugotovitev.
- Dogovori z dobavitelji in ponudniki oblaka.
Potek dela
Uvodni pogovor: obseg, merila, termin in preverjanje neodvisnosti.
Presojevalni načrt: merila (cilji RTO in RPO, ISO 22301 in lastna pravila organizacije), vzorci in seznam intervjuvancev.
Pregled dokumentacije in zapisov.
Presoja: intervjuji, opazovanje in vzorčenje zapisov.
Končni sestanek z ustnim povzetkom.
Poročilo in po dogovoru preverjanje korektivnih ukrepov.
Kaj potrebujemo od vas
- Načrt obnove in seznam kritičnih sistemov s cilji RTO in RPO.
- Opis varnostnih kopij in zapisi o testih obnove.
- Pogodbe z dobavitelji, pomembne za obnovo.
Kaj prejmete
- Presojevalni načrt in program presoje.
- Poročilo o presoji z ugotovitvami, dokazi in merili.
- Seznam neskladnosti in priložnosti za izboljšave.
- Povzetek za vodstvo.
Kaj ni vključeno in kje so meje
- Certifikacija ali izdaja certifikata.
- Neodvisna presoja sistema, ki smo ga pomagali vzpostaviti.
Notranja presoja ni certifikacija. Certifikat izda samo akreditiran certifikacijski organ po svoji presoji, rezultat notranje presoje pa certificiranja ne zagotavlja. Presojamo le sisteme, pri vzpostavitvi katerih nismo sodelovali. Če smo organizaciji svetovali ali pripravljali dokumentacijo, presoje ne prevzamemo ali pa to jasno navedemo in presoje ne predstavimo kot neodvisne. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
ISOskladnost.com. Če potrebujete svetovanje pri vzpostavitvi sistema, ga zagotavlja ISOskladnost.com. Svetovanje in presoja istega sistema se zaradi neodvisnosti ne združujeta.
Pogosta vprašanja
Ali izvedete test obnove?
Preverimo načrt in zapise o testih, ki jih izvede vaša ekipa. Samega testa obnove ne izvajamo namesto njih.
Ali je disaster recovery del ISO 22301?
Obnova IT je del širšega sistema neprekinjenosti poslovanja. Načrt obnove je mogoče presoditi samostojno, ne da bi organizacija imela celoten sistem po ISO 22301.
Viri
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.