ISO 22301 – neprekinjenost poslovanja
Certifikacijski standard za sistem upravljanja neprekinjenosti poslovanja (BCMS).
ISO 22301 je mednarodni standard, ki določa zahteve za sistem upravljanja neprekinjenosti poslovanja. Organizaciji pomaga, da ob izpadu, kibernetskem incidentu ali drugi motnji nadaljuje kritične dejavnosti ali jih v dogovorjenem času ponovno vzpostavi.
Katero težavo rešujemo
Organizacija ima varnostne kopije in nekaj načrtov, vendar ni jasno, kateri procesi so kritični, kolikšen izpad prenesejo in ali se obnova v praksi res izvede v zahtevanem času.
Zakaj je to pomembno
Standard povezuje vodstvo, analizo vpliva na poslovanje, oceno tveganj, strategije obnove in redno preverjanje. Brez analize vpliva na poslovanje (BIA) so cilji obnove ugibanje.
Za koga je
- Organizacije z visokimi zahtevami po razpoložljivosti storitev.
- Ponudniki storitev, od katerih naročniki zahtevajo načrt neprekinjenosti.
- Organizacije, ki jih zavezujeta ZInfV-1 / NIS2 ali drugi predpisi z zahtevami po neprekinjenosti poslovanja.
- Podjetja z ISO/IEC 27001, ki želijo širše obvladovati izpade.
Kaj obsega delo
- Kontekst, obseg in politika neprekinjenosti poslovanja.
- Analiza vpliva na poslovanje (BIA): kritični procesi, dopustni izpad, cilji obnove.
- Ocena tveganj za neprekinjenost in izbira strategij.
- Načrti odziva na incident, neprekinjenosti in obnove ter komunikacija.
- Vaje in testiranje načrtov ter pregled rezultatov.
- Notranja presoja in pregled vodstva.
Potek dela
Uvodni pogovor in dogovor o obsegu.
GAP analiza glede na zahteve standarda.
Pregled analize BIA, ocene tveganj in načrtov neprekinjenosti.
Notranja presoja sistema ali izbranega dela sistema.
Poročilo z ugotovitvami in priporočili za odpravo neskladnosti.
Kaj potrebujemo od vas
- Seznam ključnih procesov in storitev ter njihovi lastniki.
- Obstoječi načrti obnove, varnostne kopije in dogovori z dobavitelji.
- Pogodbene ali zakonske zahteve glede razpoložljivosti.
- Rezultati preteklih vaj ali izpadov, če obstajajo.
Kaj prejmete
- Poročilo GAP analize ali notranje presoje z ugotovitvami.
- Seznam neskladnosti in priložnosti za izboljšave s prednostnim vrstnim redom.
- Priporočila za naslednje korake pred zunanjo presojo.
Kaj ni vključeno in kje so meje
- Certifikacija ali zunanja presoja: to izvaja akreditiran certifikacijski organ.
- Tehnična izvedba obnove sistemov in infrastrukture.
- Jamstvo, da bo organizacija v izrednem dogodku delovala po načrtu.
- Pravno mnenje.
Presojevalec ni certifikacijski organ in ne izdaja certifikatov. Svetovalni pregled in notranja presoja nista zunanja certifikacijska presoja. Besedila standardov so avtorsko zaščitena in so na voljo pri ISO ali nacionalnem standardizacijskem organu. Na strani ni prepisanih zahtev standarda.
Pogosta vprašanja
Kaj je BIA in zakaj je pomembna?
BIA je analiza vpliva na poslovanje. Pokaže, kateri procesi so kritični, kako dolg izpad prenesejo in katere vire potrebujejo za obnovo. Brez nje ni mogoče utemeljiti ciljev obnove ali izbire rešitev.
Ali je ISO 22301 del ISO/IEC 27001?
Ne. ISO/IEC 27001 vsebuje kontrole za informacijsko varnost med motnjo, ISO 22301 pa je samostojen certifikacijski standard za neprekinjenost celotnega poslovanja.
Ali ISO 22301 pomeni skladnost z ZInfV-1?
Ne samodejno. Zakon zahteva neprekinjenost poslovanja in obvladovanje kriz, sistem po ISO 22301 pa je lahko dobra podlaga za ta del. Druge obveznosti zakona je treba presojati posebej.
Ali izdajate certifikat ISO 22301?
Ne. Nismo certifikacijski organ. Izvedemo lahko pripravo in notranjo presojo, certifikat izda akreditiran certifikacijski organ, ki ga izberete sami.
Viri
- ISO 22301:2019 – varnost in odpornost, sistemi upravljanja neprekinjenosti poslovanja (odpre se v novem zavihku)
- ISO 22301:2019/Amd 1:2024 – podnebni ukrepi (odpre se v novem zavihku)
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.