ISO 22301 סעיף 8: תפעול

8.2 ניתוח ההשפעה העסקית והערכת סיכונים

תצטרך להבין בדיוק איך הפרעה עסקית יכולה להיות להשפיע וליצור סיכונים עבור הארגון שלך. זה אומר להקים ולהפעיל השפעה עסקית מקיפה ניתוח והערכת סיכונים נהלים. אתה חופשי לבחור מה לבצע קודם. ניתוח ההשפעה העסקית שלך יעזור לך לקבוע סדרי עדיפויות ודרישות של המשכיות עסקית. עליך להתחיל בהגדרת ההשפעות שעלולות לגרום לבעיות עבור הארגון שלך. לאחר מכן תצטרך לחשוב על הפעילויות הספציפיות שהן יכולות להשפיע ולתכנן לוח זמנים לבעיות שהן עלולות לגרום. לוח זמנים זה יעזור לך להעריך בדיוק מתי הבעיות הללו הופכות בלתי מקובלות.

התקופה עד לאותו רגע היא תקופת ההפרעה המקסימלית הנסבלת, או MTPD. זה הזמן שמעבר לו לא תיתכן החלמה. ייתכן שיש לך MTPD אחד עבור כל הארגון שלך, או כמה עבור מוצרים או שירותים שונים. לאחר הגדרת זה, תוכל להגדיר יעד ספציפי לזמן התאוששות (RTO). זו הנקודה בעתיד שבה אתה פועל שוב. תצטרך גם להגדיר את יעד נקודת ההתאוששות שלך, או RPO. זו הנקודה בעבר שאליה אתה רוצה להתאושש, או (בלשון אחרת) המצב האחרון שלך שאושר ביושר. שוב, ייתכן שיש לך RTO ו-RPO אחד או כמה, בהתאם לאופי הארגון שלך והמוצרים והשירותים שלו.

התקן מפנה אותך ל-ISO 31000 להדרכה בנושא ניהול סיכונים. תצטרך להבין את הסיכונים ששיבוש עלול ליצור עבור הפעילויות והמשאבים החשובים ביותר של הארגון שלך. לאחר ניתוח והערכתם, תוכל להחליט נגד אילו מהם לנקוט צעדים. כמובן, שלנו ניהול המשכיות עסקית כלים יכולים לעזור לך לנתח ולהעריך את האתגרים הניצבים בפני הארגון שלך ולפשט את השיתוף והצדקת המסקנות שלך.

8.3 אסטרטגיות ופתרונות המשכיות עסקית

בדקת כיצד משבר יכול להשפיע וליצור סיכונים עבור הארגון שלך. הבנתם את טיב ההשפעות והסיכונים הללו, ומיפיתם ציר זמן להתמודדות איתם. עכשיו אתה צריך לתכנן בדיוק מה לעשות לפני שהמשבר יגיע, בזמן שאתה בעיצומו ואחרי שהוא יסתיים.

עליך לחקור אסטרטגיות ופתרונות אפשריים להתמודדות עם זה. הם צריכים:

• הגן על הארגון שלך
• עזרו לו להמשיך בפעילויות שקבעתם עדיפות
• צמצם את הסבירות ואת משך ההפרעה
• הגבל את השפעתו על הארגון שלך
• ודא שכל המשאבים הדרושים מוכנים לפריסה

לאחר מכן בצע את הבחירה שלך, חפש את האחת שתעזור לך להמשיך או להתחיל מחדש את הפעילויות העיקריות שזיהית במסגרת הזמן שהגדרת. זה גם צריך לקחת בחשבון את רמות הסיכון שהארגון שלך מרוצה מהן, בתוספת כל עלויות או יתרונות רלוונטיים אחרים.

וכמובן, תזדקק למשאבים הנכונים כדי ליישם את הפתרונות שתבחר. לארגונים בודדים יכולים להיות צרכים שונים מאוד. עליך להתחיל בהגדרת האנשים שתצטרך לצייר עליהם. ברגע שאתה יודע את זה, אתה יכול לתכנן:

• המידע והנתונים שהם יצטרכו
• כל תשתית פיזית הרלוונטית לעבודתם
• אילו סוגי ציוד או חומרים מתכלים הם יצטרכו
• מה יהיו צרכי ה-ICT, התחבורה והלוגיסטיקה שלהם
• כיצד הארגון שלך יממן את פעילותו
• עם אילו שותפים וספקים הם יצטרכו ליצור קשר

8.6 הערכת תיעוד ויכולות המשכיות עסקית

סעיף זה בנוי מהקודם, ומתאר כיצד עליך להעריך כל היבט של ה-BCMS שלך וכל גורם שיכול להשפיע עליו.

זה נותן לך תבנית להערכה מחדש יסודית וקבועה של כל העבודה שעשית. תצטרך להסתכל על כל היבט של תגובת ה-BCMS שלך לצרכים ולבעיות של הארגון שלך מערכת יחסים עם כל שותף וספק חיצוני ותאימותו לכל המדיניות, התקנות והנורמות הרלוונטיות בתעשייה. כמו תמיד, הוא גם ממליץ לך לעקוב מקרוב אחר התיעוד והנהלים שלך, ולעדכן אותם במהירות וביעילות.

אתה חייב לתכנן לעשות את זה על בסיס קבוע. כמו כן, עליך להעריך מחדש את ה-BCMS שלך לאחר תקריות או הפעלה, או כאשר מתרחשים שינויים משמעותיים בארגון או בסביבה העסקית שלך.

דרישות ISO 22301:2019

ISO 22301:2019 מיישם את המסגרת, הטקסט הבסיסי וההגדרות של נספח ל, לשעבר נספח SL. נספח L קובע מסגרת ברמה גבוהה עבור ISO מערכת ניהול תקנים. הנספח נוצר כדי לשלב טקסט ליבה דומה ומינוח ומושגים נפוצים.

פרט לסעיף 8, דרישות נספח L מתייחסות לרבים מאותם תחומים כמו ה- דרישות הליבה של ISO 27001, מכוסה בסעיף 4.1 עד 10.2.

• ISO 22301: תקן המשכיות עסקית
• סעיף 1 – היקף
• סעיף 2 – הפניות נורמטיביות
• סעיף 3 – מונחים והגדרות
• סעיף 4 – הקשר של הארגון
• סעיף 5 – מנהיגות
• סעיף 6 – תכנון
• סעיף 7 - תמיכה
• סעיף 9 – הערכת ביצועים
• סעיף 10 – שיפור