ویرایش ۲۰۱۹ استاندارد ایزو ۲۲۳۰۱ - الزامات سیستم مدیریت تداوم کسب وکار

ویرایش جدید ایزو ۲۲۳۰۱ – استاندارد امنیت و تاب آوری – الزامات سیستم مدیریت تداوم کسب وکار

ISO 22301:2019 Security and resilience- Business continuity management systems- Requirements

INSO 11311 ۱^st Edition 2021

ویرایش جدید (۲۰۱۹) ایزو ۲۲۳۰۱ – استاندارد امنیت و تاب آوری – الزامات سیستم مدیریت تداوم کسب وکار ، ساختار و الزامات مورد نیاز جهت پیاده‌سازی و حفظ یک سیستم مدیریت تداوم کسب و کار – BCMS را مشخص می کند که متناسب با میزان و نوع تأثیری که سازمان ممکن است پس از ایجاد اختلال بپذیرد یا نپذیرد، تداوم کسب و کار را ایجاد می‌کند.

BCMS : Business Continuity Management System سیستم مدیریت تداوم کسب و کار

یک BCMS مانند هر سیستم مدیریتی دیگر شامل اجزای زیر است:

یک خط مشی
افراد شایسته با مسئولیت های تعریف شده
فرآیندهای مدیریتی مرتبط با خط مشی، طرح ریزی، پیاده سازی و اجرا، ارزشیابی عملکرد، بازنگری مدیریت و بهبود مداوم
اطلاعاتی مدونی که از کنترل عملیات پشتیبانی نموده و ارزیابی عملکرد را مقدور می سازد.

مزایای یک سیستم مدیریت تداوم کسب و کار مطابق با متن استاندارد به این صورت بیان شده است :

هدف از BCMS ، آمادگی، ایجاد و حفظ کنترل ها و قابلیت هایی برای مدیریت توانایی کلی یک سازمان جهت ادامه فعالیت در هنگام بروز اختلالات می‌باشد. در دستیابی به این هدف، سازمان . . .

الف – از دیدگاه تجاری

از اهداف استراتژیک خود پشتیبانی می نماید
یک مزیت رقابتی ایجاد می نماید
شهرت و اعتبار خود را حفظ و افزایش می دهد
به تاب آوری سازمانی کمک می نماید

ب – از دیدگاه مالی

آسیب پذیری حقوقی و مالی را کاهش می دهد
هزینه های مستقیم و غیرمستقیم اختلالات را کاهش می دهد

پ – از دیدگاه طرف های ذی نفع

از زندگی، دارایی و محیط زیست محافظت می نماید
انتظارات طرف های ذی نفع را در نظر می گیرد
اطمینان خاطری به توانایی سازمان جهت رسیدن به موفقیت ایجاد می کند

ت – از دیدگاه فرآیندهای داخلی

توانایی خود جهت اثربخش ماندن در هنگام اختلالات را بهبود می بخشد
کنترل پیشگویانه از خطرات را به طور کارا و اثربخش به تصویر می کشد
آسیب پذیری های عملیاتی را رفع می نماید.

این استاندارد شامل الزاماتی است که می تواند توسط یک سازمان جهت اجرای BCMS و ارزیابی انطباق آن مورد استفاده قرار گیرد. سازمانی که مایل است انطباق خود با این استاندارد را ثابت کند، می تواند از طریق روش‌های زیر این کار را انجام دهد.