Работа по созданию системы управления непрерывностью бизнеса ISO 22301 была объяснена, начиная с четвертой статьи стандартов ISO 22301. С этой точки зрения принципы установки системы следующие.
Статья 4: содержание организации
Здесь объясняются организационная структура, деятельность, продукция и услуги компании. Кроме того, здесь объясняется объем исследований непрерывности бизнеса, а также факторы риска и то, как компания повлияет на ожидания компании от этой системы.
Статья 5: Лидерство
Успех Системы управления непрерывностью бизнеса возможен только в том случае, если высшее руководство верит и придерживается этой системы. Высшее руководство должно было определить цели, связанные с этой системой, определить политику и стратегии обеспечения непрерывности бизнеса, должно было предоставить необходимые ресурсы и разрешение для этого исследования и создать адекватные условия работы. Старшее руководство должно мотивировать всех сотрудников в этом отношении. Система также должна регулярно контролировать производительность системы во время работы.
Статья 6: Планирование
План должен быть составлен для достижения целей непрерывности бизнеса. Этот план должен иметь характер, чтобы ответить на следующие вопросы:
• Кто будет отвечать за установку системы?
• Что этот человек будет делать?
• Какие ресурсы понадобятся для установки системы?
• Когда система будет завершена?
• Как будут оцениваться результаты?
Статья 7: Поддержка
Все ресурсы, необходимые для создания, внедрения, регулярного обслуживания и развития Системы управления непрерывностью бизнеса, описаны здесь.
Статья 8: операция
В соответствии с объемом и политикой, определенной старшим руководством, этапы создания системы объясняются здесь.
Основными этапами являются следующие:
• Определение критериев и определение документов для подготовки
• Проведение анализа влияния на бизнес и оценка рисков
• Определение стратегии непрерывности бизнеса
• Подготовка процессов обеспечения непрерывности бизнеса и инструкций по применению в соответствии с политикой обеспечения непрерывности бизнеса
• Создание системы связи в момент реализации риска
• Подготовка планов обеспечения непрерывности бизнеса, что делать в случае прерывания важных бизнес-процессов
• Упражнение и тестирование установленной системы
Статья 9: оценка эффективности
Здесь объясняется, как контролировать, измерять, анализировать и оценивать систему управления непрерывностью бизнеса. Пояснения по работоспособности и валидности установленной системы приведены здесь. Методы оценки документов, формы внутреннего аудита, анализа со стороны руководства и оценки эффективности описаны здесь.
Статья 10: улучшение
Когда проблема возникает во время внедрения системы, корректирующие и предупреждающие действия описаны здесь. Постоянное улучшение в системе имеет важное значение.
Вы можете связаться с опытными менеджерами и сотрудниками органа по сертификации TURCERT, чтобы узнать, как установить Систему управления непрерывностью бизнеса ISO 22301.