Implementacija ISO 22301

ISO 22301: da vaše poslovanje preživi i ono što se ne planira

Ispad IT sustava, kibernetički napad, požar ili gubitak ključnih ljudi ne najavljuju se unaprijed. Pitanje nije hoće li se prekid dogoditi, nego koliko dugo ga vaše poslovanje može izdržati. Implementacijom ISO 22301 uspostavljamo sustav upravljanja kontinuitetom poslovanja koji osigurava da organizacija nastavi isporučivati ključne usluge i onda kad nešto krene po zlu.

Što je ISO 22301?

ISO 22301 je međunarodni standard za sustave upravljanja kontinuitetom poslovanja (BCMS, Business Continuity Management System). Kroz analizu utjecaja na poslovanje (BIA) utvrđuje se koji su procesi kritični i koliko dugo smiju stajati, a zatim se grade planovi kontinuiteta i oporavka koji se redovito testiraju. Uz standard se prirodno vežu i naše backup usluge, jer su sigurnosne kopije temelj svakog plana oporavka.

Plan kontinuiteta koji nikad nije testiran nije plan nego nada: vrijednost se vidi tek na vježbi, a ne na papiru.

Zašto implementirati ISO 22301?

• Otpornost na prekide. Unaprijed znate tko što radi kad stane server, ured ili dobavljač, pa se zastoj mjeri satima umjesto danima.
• Zahtjevi klijenata i regulative. Kontinuitet poslovanja sve češće traže veliki klijenti, javna nabava te regulative poput NIS2 i DORA-e.
• Mjerljivi ciljevi oporavka. Definiramo RTO i RPO za svaki kritični proces: koliko brzo se vraćate i koliko podataka smijete izgubiti.
• Integracija s drugim standardima. Zajednička Annex SL struktura omogućuje integraciju s ISO 27001 bez dvostruke dokumentacije.
• Iskustvo iz prakse. Kao IT tvrtka planove oporavka gradimo i testiramo na stvarnim sustavima, ne samo u dokumentima.

Što usluga obuhvaća

• Analiza utjecaja na poslovanje (BIA) i procjena rizika
• Definiranje ciljeva oporavka (RTO i RPO) za kritične procese
• Izrada planova kontinuiteta poslovanja i oporavka od katastrofe
• Testne vježbe i simulacije prekida s izvještajima
• Edukacija zaposlenika i kriznog tima
• Interni audit i priprema za certifikaciju kod neovisnog certifikacijskog tijela

Kako započeti?

Koliko dugo vaše poslovanje može bez ključnih sustava? Javite nam se na info@zadar-ict.hr ili +385 1 6700 563, a možete i putem kontakt stranice. Prva procjena stanja je besplatna i bez obveze.