ISO 22301:2019 · Bedrijfscontinuïteit
Bouw een BCMS dat getest is, niet alleen geschreven.
Een continuïteitsplan is maar zo goed als de impactanalyse erachter en de laatste oefening die het op de proef stelde. ILSERIS koppelt diensten, assets, hersteldoelstellingen, plannen, oefeningen en corrigerende maatregelen, zodat elk ervan de andere toont.
Vereisten
Wat ISO 22301 van u vraagt
ISO 22301 legt de vereisten vast voor een managementsysteem voor bedrijfscontinuïteit (BCMS). In grote lijnen omvat de norm zes domeinen.
Context en toepassingsgebied van het BCMS
Begrijp uw organisatie, haar belanghebbenden en hun eisen, en bepaal het toepassingsgebied van het BCMS.
ILSERIS-modules
Bedrijfsimpactanalyse en risicobeoordeling
Analyseer de impact van een verstoring op uw activiteiten, bepaal herstelprioriteiten en -termijnen, en beoordeel de risico's op verstoring.
ILSERIS-modules
Strategieën en plannen voor bedrijfscontinuïteit
Kies strategieën en oplossingen om geprioriteerde activiteiten voort te zetten en te herstellen, en documenteer ze in plannen en procedures.
ILSERIS-modules
Oefenen en testen
Oefen en test uw continuïteitsstrategieën en -plannen regelmatig, en gebruik de resultaten om ze te verbeteren.
ILSERIS-modules
Evaluatie van prestaties en interne audit
Monitor en meet het BCMS, audit het op geplande tijdstippen en laat het topmanagement het beoordelen.
ILSERIS-modules
Verbetering
Pak afwijkingen aan met corrigerende maatregelen en verbeter het BCMS voortdurend.
ILSERIS-modules
Koppeling
Hoe ILSERIS koppelt aan ISO 22301
Vijf stappen, elk in een module die u al gebruikt, allemaal op dezelfde records.
- Stap 01
De norm instellen
Leg ISO 22301 vast in de kaders van Governance en bepaal welke vereisten binnen uw toepassingsgebied vallen.
- Stap 02
Impact analyseren
Voer de bedrijfsimpactanalyse uit: niveaus, RTO en RPO per dienst, en de afhankelijkheidskaart tot op de assets.
- Stap 03
Plannen schrijven en koppelen
Houd BCM- en DR-plannen gekoppeld aan de diensten en assets die ze herstellen, en aan de playbooks en war rooms die u in een crisis gebruikt.
- Stap 04
De plannen oefenen
Plan, voer uit en evalueer oefeningen, en zet wat u leert om in bevindingen en corrigerende maatregelen.
- Stap 05
Beoordelen en rapporteren
Toon RTO-lacunes, achterstallige corrigerende maatregelen en de status van plannen in rapporten en in het bestuursoverzicht.
Resultaten
Wat u kunt aantonen
Aan het topmanagement en uw certificatieauditor.
- Impactanalyse per dienst: RTO, RPO, niveau en afhankelijkheden.
- BCM- en DR-plannen gekoppeld aan de diensten en assets die ze herstellen.
- Oefenplannen, resultaten en evaluaties.
- Bevindingen en corrigerende maatregelen opgevolgd tot ze zijn afgesloten.
ILSERIS ondersteunt uw complianceprogramma. Het geeft geen juridisch advies en certificeert geen naleving.
Zie ILSERIS aan het werk.
Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.