Công việc để thiết lập Hệ thống quản lý liên tục kinh doanh ISO 22301 được giải thích bắt đầu từ bài viết thứ tư về tiêu chuẩn ISO 22301. Do đó, các nguyên tắc về cách thiết lập hệ thống như sau.
Điều 4: Nội dung tổ chức
Ở đây, cơ cấu tổ chức, hoạt động, sản phẩm và dịch vụ của công ty được giải thích. Ngoài ra, phạm vi của các nghiên cứu liên tục kinh doanh và các yếu tố tạo ra rủi ro và cách nó sẽ ảnh hưởng đến công ty và kỳ vọng của công ty từ hệ thống này được giải thích ở đây.
Điều 5: Lãnh đạo
Thành công của Hệ thống quản lý liên tục kinh doanh chỉ có thể nếu quản lý cấp cao tin tưởng và chấp nhận hệ thống này. Ban quản lý cấp cao nên đặt ra các mục tiêu liên quan đến hệ thống này, xác định các chính sách và chiến lược liên tục kinh doanh, tạo ra các nguồn lực và ủy quyền cần thiết cho nghiên cứu này và thiết lập một môi trường làm việc đầy đủ. Quản lý cấp cao nên thúc đẩy tất cả nhân viên. Hệ thống nên theo dõi hiệu suất của hệ thống một cách thường xuyên.
Điều 6: Kế hoạch
Một kế hoạch phải được chuẩn bị để đạt được các mục tiêu liên tục kinh doanh. Kế hoạch này chủ yếu có thể trả lời các câu hỏi sau:
• Ai sẽ chịu trách nhiệm cài đặt hệ thống?
• Người này sẽ làm gì?
• Những tài nguyên nào sẽ cần thiết để cài đặt hệ thống?
• Khi nào hệ thống sẽ được hoàn thành?
• Kết quả sẽ được đánh giá như thế nào?
Điều 7: Hỗ trợ
Tất cả các nguồn lực cần thiết cho việc thiết lập, triển khai, bảo trì và phát triển thường xuyên của Hệ thống quản lý liên tục kinh doanh được giải thích ở đây.
Điều 8: Hoạt động
Theo phạm vi và chính sách được xác định bởi quản lý cấp cao, các giai đoạn thiết lập của hệ thống được giải thích ở đây.
Các giai đoạn chính như sau:
• Xác định các tiêu chí và quyết định các tài liệu cần chuẩn bị
• Phân tích tác động kinh doanh và nghiên cứu đánh giá rủi ro
• Xác định chiến lược kinh doanh liên tục
• Chuẩn bị các quy trình liên tục kinh doanh và hướng dẫn thực hiện theo chính sách liên tục kinh doanh
• Thiết lập một hệ thống truyền thông tại thời điểm nhận ra rủi ro
• Chuẩn bị kế hoạch kinh doanh liên tục, đặc biệt trong trường hợp gián đoạn kinh doanh quan trọng
• Khoan và kiểm tra hệ thống đã cài đặt
Điều 9: Đánh giá hiệu suất
Dưới đây là cách theo dõi, đo lường, phân tích và đánh giá kết quả của Hệ thống quản lý liên tục kinh doanh. Các giải thích liên quan đến kiểm soát hoạt động và hiệu lực của hệ thống được cài đặt được đưa ra ở đây. Các phương pháp đánh giá tài liệu, kiểm toán nội bộ, đánh giá quản lý và đánh giá hiệu suất được mô tả ở đây.
Điều 10: Cải thiện
Nó mô tả ở đây làm thế nào để thực hiện các hành động khắc phục và phòng ngừa khi xảy ra sự cố trong quá trình thực hiện hệ thống. Cải tiến liên tục là điều cần thiết trong hệ thống.
Bạn có thể liên hệ với các nhà quản lý và nhân viên có kinh nghiệm của tổ chức chứng nhận TURCERT về cách thiết lập Hệ thống quản lý liên tục kinh doanh ISO 22301.