ISO 22301 (BCMS)

Zdolność organizacji do funkcjonowania bez przerw spowodowanych przez zakłócenia (np. awarie i katastrofy) stanowi w dzisiejszych czasach dużą wartość dla każdej organizacji. Umiejętność radzenia sobie z sytuacjami kryzysowymi ma znaczenie, zarówno dla klientów, dostawców, jak również pracowników, ich rodzin oraz wszystkich stron zainteresowanych. Klienci wymagają, aby dostawy produktów i usług były realizowane na czas, bez nieoczekiwanych przerw oraz opóźnień. Dostawcy są zainteresowani, aby zakłócenia ciągłości działania nie stanowiły przeszkody w odbiorze przez organizację dostarczanych przez nich wyrobów i usług. Pracownicy i ich rodziny są zainteresowani, aby organizacja funkcjonowała w taki sposób, by na ile to tylko możliwe, zapewnić pewność i ciągłość zatrudnienia. Incydenty prowadzące do przerwania działalności mogą powodować nie tylko straty finansowe, wizerunkowe lub związane z utratą klientów, ale również prowadzić bankructwa firm.

Aby poradzić sobie ze skutkami nieoczekiwanych incydentów organizacja potrzebuje narzędzi pozwalających jej, w porę przewidywać sytuacje i okoliczności, które mogą doprowadzić do nieakceptowalnych strat. Jedynie systemowe podejście do zarządzania ciągłością działania może uchronić organizację przed negatywnymi skutkami lub przynajmniej ograniczyć konsekwencje niekorzystnych zdarzeń. Wdrożenie wymagań normy ISO 22301 pozwala organizacji na stosowanie w jej codziennej działalności mechanizmów redukujących skutki sytuacji kryzysowych.

Certyfikacja systemu zarządzania ciągłością działania pozwala potwierdzić zgodność wdrożonego systemu zarządzania ciągłością działania z wymaganiami normy ISO 22301 oraz potwierdzić, że jej system zarządzania ciągłością działania osiąga odpowiednią dojrzałość.

Podejście do zarządzania ciągłością działania określone w normie ISO 22301 opiera się na:

• przewidywaniu zakłóceń ciągłości działania poprzez identyfikację kontekstu, analizę wpływu biznesowego oraz analizę ryzyka,
• zapobieganiu wystąpieniu niekorzystnych zdarzeń,
• posiadaniu przez organizację zdolności do reagowania na te zdarzenia, tak aby mogła się ona uporać z ich skutkami w określonym czasie,
• umiejętności odtwarzania procesów i infrastruktury po katastrofie,
• umiejętności powrotu do normalnej działalności w jasno zdefiniowanych i określonych ramach czasowych,
• zapewnieniu, że scenariusze reagowania na incydenty są określone w planach ciągłości działania i regularnie testowane oraz przeglądane,
• ustanowieniu strategii ciągłości działania,
• zapewnieniu odpowiednich zasobów w celu reagowania na incydenty ciągłości działania,
• zapewnienie skutecznej komunikacji wewnętrznej i zewnętrznej,
• odpowiednim nadzorze nad systemem zarządzania ciągłością działania poprzez jego monitorowanie, audyty wewnętrzne, przeglądy zarządzania, ćwiczenia i testy oraz działania korygujące i doskonalące.

Dla kogo przeznaczony jest system zarządzania ciągłością działania (BCMS)?

System zarządzania ciągłością działania adresowany jest do wszystkich organizacji niezależnie od branży, wielkości, rodzaju działalności czy statusu prawnego. Każda organizacja, która chce zapewnić odpowiedni poziom ciągłości dostaw wyrobów i usług powinna wdrożyć oraz poddać ocenie funkcjonujący system zarządzania celem uzyskania certyfikatu na zgodność z wymaganiami normy ISO 22301.

Wdrożenie i certyfikacja BCMS na bazie sprawdzonego modelu jakim jest norma ISO 22301 nie tylko zapewnia ciągłości działania ale znacząco wpływa na:

• pozyskanie kontraktów, tam gdzie ciągłość działania jest priorytetem,
• zwiększenie wiarygodności i zaufania klientów, że organizacja jest w odpowiednim stopniu przygotowana na incydenty i sytuacje krytyczne oraz, że niekorzystne konsekwencje takich zdarzeń zostaną w porę zauważone i zredukowanie do minimum,
• zapewnienie ciągłości dostaw,
• zredukowanie czasu potrzebnego do uporania się ze skutkami sytuacji kryzysowej,
• zwiększenie zaufania stron zainteresowanych co do tego, że organizacja potrafi wdrożyć właściwe procedury postępowania na wypadek wystąpienia incydentu, sprawnie odtworzyć swoje zasoby i szybko powrócić do normalnej działalności,
• możliwość obniżenia składek ubezpieczeniowych,
• możliwość zredukowania lub zapobieżenia konieczności zapłaty kar umownych,
• możliwość spełnienia wymagań prawnych i kontraktowych.

Korzyści wynikające z certyfikacji BCMS

Certyfikacja systemu zarządzania ciągłością działania pozwala organizacji:

• uzyskać zaufanie klientów i stron zainteresowanych, że system zarządzania ciągłością działania jest zgodny z wymagania ISO 22301;
• uzyskać potwierdzenie, że strategia ciągłości działania jest prawidłowa;
• system zarzadzania ciągłością działania jest skuteczny i osiąga zamierzone cele;
• potwierdzić, że system zarządzania ciągłością jest właściwie wdrożony, utrzymywany i doskonalony;
• uzyskać wsparcie kompetentnych auditorów w kwestiach związanych z rozwojem systemu;
• uzyskać certyfikat potwierdzający zgodność z wymaganiami ISO 22301.