Priprava na ISO 22301
Priprava organizacije na vzpostavitev sistema neprekinjenosti poslovanja in na presojo, brez obljube certifikata.
ISO 22301 je mednarodni standard za sistem upravljanja neprekinjenosti poslovanja. Priprava nanj pomeni, da organizacija opredeli kritične procese, izvede analizo vpliva na poslovanje, določi strategije obnove ter vzpostavi načrte, vaje in dokazila za presojo.
Katero težavo rešujemo
Organizacija ima varnostne kopije in nekaj načrtov, ni pa jasno, kateri procesi so kritični, kolikšen izpad prenesejo in kdo ob izpadu odloča.
Zakaj je to pomembno
Brez analize vpliva na poslovanje so cilji obnove ugibanje, brez vaj pa so načrti neuporabni. Sistem upravljanja vse to poveže in ustvari dokazila.
Za koga je
- Organizacije z visokimi zahtevami po razpoložljivosti storitev.
- Ponudniki storitev, od katerih naročniki zahtevajo načrt neprekinjenosti.
- Zavezanci po ZInfV-1 / NIS2.
- Organizacije z ISO/IEC 27001, ki sistem razširjajo na neprekinjenost.
Kaj obsega delo
- Obseg, politika in vloge sistema neprekinjenosti.
- Analiza vpliva na poslovanje (BIA) in ocena tveganj.
- Strategije obnove in zahteve do dobaviteljev.
- Načrti odziva, neprekinjenosti in obnove ter komunikacija.
- Vaje, testiranje in zapisi.
- Notranja presoja, pregled vodstva in priprava na zunanjo presojo.
Potek dela
Uvodni pogovor in dogovor o obsegu.
Ocena izhodišča in GAP analiza.
Načrt odprave vrzeli s prednostmi.
Politike, postopki in zapisi.
Zbiranje dokazil o delovanju in ozaveščanje zaposlenih.
Notranja presoja in pregled vodstva (po načelu nepristranskosti).
Priprava na zunanjo presojo.
Kaj potrebujemo od vas
- Standard ne določa tehnične rešitve obnove, ampak sistem upravljanja.
- Trajanje priprave je odvisno od števila kritičnih procesov in obstoječe zrelosti. Če ISMS že obstaja, ga je mogoče smiselno razširiti.
Kaj prejmete
- Poročilo o izhodiščnem stanju in GAP analiza.
- Osnutek BIA in seznam kritičnih procesov s cilji obnove.
- Osnutek politike in načrtov neprekinjenosti.
- Načrt vaj in seznam dokazil za presojo.
Kaj ni vključeno in kje so meje
- Izdaje certifikata. To dela samo akreditiran certifikacijski organ.
- Zagotovila, da bo certifikacijska presoja uspešna.
- Tehnične izvedbe obnove sistemov in infrastrukture.
- Neodvisne notranje presoje sistema, ki smo ga pomagali pripraviti.
Certifikat izda samo akreditiran certifikacijski organ, ki ga izbere naročnik. Presojevalec ni certifikacijski organ in certifikatov ne izdaja. Priprava ne zagotavlja uspešne certifikacijske presoje. Sistema, ki smo ga pomagali pripraviti, sami ne presojamo kot neodvisni presojevalec. Notranjo presojo istega sistema opravi druga oseba ali tretja stran, to pa se zapiše že v presojevalnem načrtu. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
ISOskladnost.com. Če želite dolgoročno svetovanje pri gradnji sistema upravljanja, ga zagotavlja ISOskladnost.com, ki ga upravlja isti upravljavec. Svetovanje in presoja istega sistema se zaradi nepristranskosti ločujeta.
Pogosta vprašanja
Kaj je ISO 22301?
To je mednarodni standard za sistem upravljanja neprekinjenosti poslovanja. Zahteva politiko, analizo vpliva na poslovanje, ocenjena tveganja, načrte, vaje, notranjo presojo in pregled vodstva.
Kje začeti?
Z analizo vpliva na poslovanje: kateri procesi so kritični in kolikšen izpad prenesejo. Brez tega ni mogoče utemeljiti ciljev obnove.
Ali priprava zagotavlja certifikat?
Ne. Certifikat izda akreditiran certifikacijski organ, ki ga izberete sami. Mi pripravimo organizacijo in dokazila.
Viri
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.