ISO 22301 - Kontinuitet i virksomheten

ISO 22301 er den internasjonale standarden på området forretningskontinuitet. Standarden presenterer et rammeverk for organisasjoner for å forberede, planlegge og implementere kontroller for å reagere på forstyrrende hendelser. Standarden ble utviklet for å beskytte organisasjoner mot potensielle forstyrrelser.
Den tar hensyn til uforutsette hendelser, virksomhetens behov og organisasjonens kapasitet.
Et SSFK hjelper organisasjoner med å håndtere hendelser som påvirker alle forretningskritiske prosesser og aktiviteter, fra svikt i en enkelt server til fullstendig tap av store anlegg.

Ved bruk av et ISO 23301-styringssystem identifiserer organisasjoner hvilke trusler som er relevante og påvirker organisasjonens kritiske prosesser. Videre gjør standarden det mulig for organisasjonen å planlegge for alle potensielle trusler i tide, slik at virksomheten ikke stopper opp når dette blir en realitet.

Bruk av et SSFK gir flere fordeler, for eksempel proaktiv minimering av hendelser med innvirkning, opprettholdelse av forretningskritiske funksjoner i krisesituasjoner, kartlegging av nåværende og fremtidige trusler og minimering av nedetid i krisesituasjoner og raskere gjenoppretting.

Uansett hvor stor eller liten organisasjonen er, kan tilbakeslag få betydelige konsekvenser. Heldigvis er ISO 22301 også egnet for mindre organisasjoner.

Å kombinere et informasjonssikkerhetsstyringssystem (SSIS) og SSFK er den mest robuste måten å bygge cyberrobusthet på og sikre at organisasjonen din kan komme tilbake til normal drift så raskt som mulig.

Uavhengig av størrelse, virksomhetens art eller sektor er den sårbar for mange former for forstyrrelser. Naturkatastrofer, politiske uroligheter, terrorisme og teknologisk svikt kan inntreffe når som helst og føre til driftsforstyrrelser.

Standarden gir et rammeverk for å bestemme potensielle forstyrrelser, innvirkning på virksomheten, utvikling av strategi ved å planlegge - gjøre - kontrollere - tiltak for å implementere, administrere, overvåke, gjennomgå, vedlikeholde og kontinuerlig forbedre et styringssystem for forretningskontinuitet (SSFK).

Business Continuity Management System de CyberManager

- Identifisere og håndtere nåværende og fremtidige forstyrrelser i virksomheten.
- Minimere virkningen av hendelser og tap.
- Minimere nedetid under hendelser og forbedre gjenopprettingstiden.
- Holde prioriterte aktiviteter i gang i krisetider.
- Overholde juridiske og regulatoriske krav.