Notranja presoja ISO 22301
Nepristranska presoja sistema upravljanja neprekinjenosti poslovanja (BCMS) glede na zahteve ISO 22301.
Notranja presoja ISO 22301 je načrtovano in dokumentirano preverjanje, ali sistem upravljanja neprekinjenosti poslovanja izpolnjuje zahteve standarda in lastna pravila organizacije ter ali se načrti v praksi preizkušajo. Standard notranjo presojo zahteva v načrtovanih intervalih.
Katero težavo rešujemo
Načrti obnove obstajajo, vendar nihče ni preveril, ali analiza vpliva na poslovanje (BIA) še drži, ali so cilji obnove dosegljivi in ali so bile vaje res izvedene. Težave se pokažejo šele ob izpadu.
Zakaj je to pomembno
Brez preverjanja v praksi so načrti zgolj dokumenti. Presoja pokaže, ali se BIA posodablja, ali so vaje izvedene, ali se ugotovitve vaj odpravljajo in ali vodstvo sistem pregleduje.
Za koga je
- Organizacije, ki imajo sistem po ISO 22301 ali ga uvajajo.
- Ponudniki storitev, od katerih naročniki zahtevajo dokaz o neprekinjenosti.
- Zavezanci po ZInfV-1 / NIS2, ki morajo obvladovati neprekinjenost in krize.
Kaj obsega delo
- Obseg, politika in cilji neprekinjenosti poslovanja.
- Analiza vpliva na poslovanje (BIA) in ocena tveganj za neprekinjenost.
- Strategije in rešitve obnove ter dogovori z dobavitelji.
- Načrti odziva, neprekinjenosti in obnove ter komunikacija ob incidentu.
- Zapisi o vajah in testiranjih ter odprava ugotovitev.
- Pregled vodstva in izboljševanje sistema.
Potek dela
Uvodni pogovor: obseg, merila, termin in preverjanje neodvisnosti.
Presojevalni načrt: merila (zahteve ISO 22301 in lastna pravila organizacije), vzorci in seznam intervjuvancev.
Pregled dokumentacije in zapisov.
Presoja: intervjuji, opazovanje in vzorčenje zapisov.
Končni sestanek z ustnim povzetkom.
Poročilo in po dogovoru preverjanje korektivnih ukrepov.
Kaj potrebujemo od vas
- Obseg sistema, politika in seznam kritičnih procesov.
- BIA, ocena tveganj in načrti neprekinjenosti ter obnove.
- Zapisi o vajah, preteklih izpadih in prejšnjih presojah.
Kaj prejmete
- Presojevalni načrt in program presoje.
- Poročilo o presoji z ugotovitvami, dokazi in merili.
- Seznam neskladnosti in priložnosti za izboljšave.
- Povzetek za vodstvo.
Kaj ni vključeno in kje so meje
- Certifikacija ali izdaja certifikata.
- Neodvisna presoja sistema, ki smo ga pomagali vzpostaviti.
Notranja presoja ni certifikacija. Certifikat izda samo akreditiran certifikacijski organ po svoji presoji, rezultat notranje presoje pa certificiranja ne zagotavlja. Presojamo le sisteme, pri vzpostavitvi katerih nismo sodelovali. Če smo organizaciji svetovali ali pripravljali dokumentacijo, presoje ne prevzamemo ali pa to jasno navedemo in presoje ne predstavimo kot neodvisne. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
ISOskladnost.com. Če potrebujete svetovanje pri vzpostavitvi sistema, ga zagotavlja ISOskladnost.com. Svetovanje in presoja istega sistema se zaradi neodvisnosti ne združujeta.
Pogosta vprašanja
Ali je notranja presoja po ISO 22301 obvezna?
Za organizacije, ki sistem po standardu izpolnjujejo ali se certificirajo, da: standard zahteva notranje presoje v načrtovanih intervalih. Sam standard ni zakonsko obvezen.
Ali presojate tudi tehnično obnovo sistemov?
Preverimo načrte, zapise o vajah in dokaze, da obnova deluje. Samega tehničnega preizkusa obnove ne izvajamo namesto IT ekipe.
Ali notranja presoja nadomešča vajo?
Ne. Presoja preveri, ali so vaje izvedene in ali se iz njih organizacija uči. Vaja je ločena dejavnost organizacije.
Viri
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.