ISO 22301:2019 biznesin davamlılığının idarə edilməsi sistemi üçün beynəlxalq standartdır. O, təşkilatın təbii fəlakət, yanğın, İT sistemlərinin sıradan çıxması, kiberhücum, təchizatçının dayanması və ya pandemiya kimi pozuntulara hazır olmasına, kritik fəaliyyətlərini qəbul edilən səviyyədə davam etdirməsinə və tez bərpa olunmasına kömək edir. Proxima Group ISO 22301-in tətbiqi və sertifikatlaşdırmaya hazırlıq üzrə məsləhət və dəstək göstərir.
ISO 22301 standartının əsas elementləri
- Biznesə təsir təhlili (BIA) — kritik məhsul, xidmət və proseslərin, onların dayanmasının nəticələrinin və bərpa üçün məqbul vaxtın müəyyən edilməsi;
- risklərin qiymətləndirilməsi — kritik fəaliyyətləri dayandıra biləcək təhdidlərin təhlili;
- davamlılıq strategiyaları — alternativ iş yerləri, ehtiyat resurslar, əvəzedici təchizatçılar;
- davamlılıq və bərpa planları — kim, nə vaxt və necə hərəkət edir;
- təlimlər və sınaqlar — planların mütəmadi yoxlanılması;
- daxili audit, rəhbərlik tərəfindən təhlil və davamlı təkmilləşdirmə.
Standart Annex SL strukturuna əsaslanır və ISO/IEC 27001, ISO 9001 kimi sistemlərlə yaxşı inteqrasiya olunur.
Kimlər üçündür?
Banklar və maliyyə qurumları, telekommunikasiya və İT xidmətləri, enerji və kommunal təşkilatlar, logistika şirkətləri, səhiyyə müəssisələri, istehsalçılar və fasiləsiz xidmət göstərməli olan istənilən təşkilat. Kritik xidmətlərin təchizatçılarından tez-tez davamlılıq planlarının mövcudluğu tələb olunur.
Faydaları
- pozuntu zamanı itkilərin və dayanma müddətinin azalması;
- böhran anlarında aydın rollar və sürətli qərar qəbulu;
- müştərilər, tənzimləyicilər və tərəfdaşlar qarşısında dayanıqlılığın sübutu;
- təchizat zəncirindəki zəif nöqtələrin vaxtında aşkar edilməsi;
- təşkilatın ümumi risk idarəetməsinin güclənməsi.
Proxima necə dəstək olur?
Sistemin əhatə dairəsini müəyyənləşdirir, biznesə təsir təhlilini və risklərin qiymətləndirilməsini birlikdə aparırıq. Davamlılıq strategiyaları, planlar, rollar və kommunikasiya qaydaları sənədləşdirilir. Məsul şəxslər üçün təlimlər və plan sınaqları təşkil edir, daxili audit aparır və təşkilatı müstəqil, akkreditə olunmuş sertifikatlaşdırma orqanının auditinə hazırlayırıq. Sertifikatı audit aparan orqan verir.
Mövzu haqqında biznesin davamlılığı və ISO 22301 yazısında daha çox oxuya bilərsiniz. Risklərin idarə edilməsi üçün ISO 31000, informasiya təhlükəsizliyi üçün ISO/IEC 27001 səhifələrinə baxın.
Tez-tez verilən suallar
Davamlılıq planı ilə fövqəladə hallar planı eyni şeydirmi?
Xeyr. Fövqəladə hallar planı insanların təhlükəsizliyinə və ilk reaksiyaya yönəlir, davamlılıq planı isə kritik fəaliyyətlərin davam etdirilməsini və bərpasını əhatə edir. ISO 22301 hər ikisini əlaqəli şəkildə idarə etməyə kömək edir.
Planları nə qədər tez-tez sınaqdan keçirmək lazımdır?
Standart mütəmadi sınaq tələb edir; tezlik təşkilatın risklərinə və dəyişikliklərinə görə müəyyən edilir. Masaüstü məşqlərdən tam miqyaslı sınaqlara qədər formatlar seçmək olar.
ISO 22301 yalnız iri şirkətlər üçündürmü?
Xeyr. Kiçik təşkilatlar da sadə biznesə təsir təhlili və praktik davamlılıq planı ilə standartı tətbiq edə bilər.
ISO 22301 ilə ISO/IEC 27001 necə əlaqəlidir?
ISO/IEC 27001 informasiya təhlükəsizliyini, o cümlədən məlumatların əlçatanlığını qoruyur, ISO 22301 isə bütün kritik fəaliyyətlərin davamlılığını əhatə edir. Hər iki sistem çox vaxt birlikdə qurulur və ortaq risk qiymətləndirməsindən istifadə edir.
Təşkilatınızın dayanıqlılığını artırmaq üçün bizimlə əlaqə saxlayın. Bütün istiqamətlər ISO standartları səhifəsindədir.