#01
Brak formalnej analizy wplywu na biznes
RPO i RTO definiowane "na wyczucie" lub przepisywane z dokumentacji IT. Brak rzeczywistej analizy BIA - procesy krytyczne nieznane, priorytety odtworzenia nieustalone.
Modul / ISO 22301
ISO 22301:2019 ; Ciaglosc Dzialania.
BIA z kalkulatorem RTO/RPO. Scenariusze zaklocen. Lokalizacje zapasowe. Kontakty kryzysowe. Program cwiczen. Disruption log. Pelny cykl BCMS do certyfikacji.
9
9 narzedzi BCP
RTO/RPO
Kalkulator RTO/RPO
4
4 typy cwiczen
100%
Certyfikacja
Wyzwania
Znamy wyzwania wdrozenia ISO 22301
Ciaglosc dzialania to jeden z najtrudniejszych obszarow do wdrozenia formalnie. Te problemy powtarzaja sie w kazdej organizacji.
#02
Plany ciaglosci dzialania w szufladzie
BCP tworzony na potrzeby audytu, po czym odkladany. Nieaktualizowany po zmianach organizacyjnych, nikt nie zna swojej roli w przypadku incydentu.
#03
Cwiczenia BCP raz na kilka lat bez wnioskow
Cwiczenia przeprowadzane sporadycznie, bez formalnego raportu, bez listy lekcji wyciagnietych. Plany nie sa aktualizowane po kazdym cwiczeniu.
#04
Silo miedzy IT (DR) a biznesem (BC)
Dzial IT ma plan Disaster Recovery dla systemow. Biznes ma plan BCP dla procesow. Plany nie sa ze soba spojne i nie obejmuja wspolnych zaleznosci.
#05
Zarzad nie zna realnej zdolnosci odtworzenia
Brak dashboardu z RTO i RPO dla procesow krytycznych. Zarzad nie moze ocenic czy organizacja jest zdolna do odtworzenia po powaznym incydencie.
#06
Dokumentacja BCMS czasochlonna i niespojna
Certyfikacja ISO 22301 wymaga rozbudowanej dokumentacji - polityki BC, BIA, plany, raporty z cwiczen. Prowadzenie jej recznie jest nieefektywne i podatne na bledy.
Cykl PDCA
4 fazy BCMS ; pelny cykl zarzadzania
ISO 22301 opiera sie na cyklu PDCA. RealSec prowadzi przez kazda faze ; od planowania przez operacje az do ciaglego doskonalenia.
01
Planowanie
Kontekst organizacji, zakres BCMS, polityka ciaglosci, cele i programy BC
02
Wsparcie
Zasoby, kompetencje, swiadomosc, komunikacja, zarzadzanie dokumentacja
03
Operacja
BIA, strategie ciaglosci, plany BC, cwiczenia i testy
04
Ocena i doskonalenie
Monitorowanie wskaznikow, audyt wewnetrzny, przeglad zarzadzania, ciagle doskonalenie
Funkcje
Dziewiec narzedzi. Pelna certyfikacja.
BIA z kalkulatorem RTO/RPO, scenariusze zaklocen, lokalizacje zapasowe, kontakty kryzysowe, program cwiczen i disruption log w jednym miejscu.
01 / Business Impact Analysis
BIA z kalkulatorem RTO/RPO
Identyfikacja i analiza procesow krytycznych organizacji z wbudowanym kalkulatorem RTO/RPO. Dla kazdego procesu: MTPD (Maximum Tolerable Period of Disruption), RTO, RPO, MBCO (Minimum Business Continuity Objective). Kalkulator automatycznie sugeruje wartosci na podstawie kategorii procesu i tolerancji strat.
- +Rejestr procesow krytycznych z priorytetyzacja
- +Kalkulator RTO/RPO z sugestiami na podstawie kategorii procesu
- +Parametry MTPD, RTO, RPO, MBCO per proces
- +Mapa zaleznosci: zasoby ludzkie, systemy IT, dostawcy, lokalizacje
- +Automatyczne generowanie raportu BIA dla zarzadu
- +Zakladka RTO/RPO GAP - porownanie celow z rzeczywistymi mozliwosciami
BIA / RTO-RPO
BIA ; RTO/RPO KALKULATOR 6 procesow
Obsluga klienta
Przetwarzanie platnosci
Logistyka zamowien
Raportowanie finansowe
9
Narzedzi BCP
RTO/RPO
Kalkulator
4
Typy cwiczen
02 / Scenariusze zaklocen
Scenariusze zaklocen i analiza wplywu
Biblioteka scenariuszy zaklocen - pozar, powodz, cyberatak, pandemia, awaria dostawcy, utrata lokalizacji. Kazdy scenariusz z ocena prawdopodobienstwa i wplywu na procesy krytyczne. Automatyczne mapowanie scenariuszy na plany BCP i strategie odtworzenia.
- +Biblioteka scenariuszy zaklocen z szablonami
- +Ocena prawdopodobienstwa i wplywu per scenariusz
- +Mapowanie scenariuszy na procesy krytyczne z BIA
- +Priorytetyzacja scenariuszy wedlug ryzyka (L x I)
RealSec / BCMS
Scenariusze zaklocen ISO 22301
Biblioteka scenariuszy zaklocen z szablonami
Ocena prawdopodobienstwa i wplywu per scenariusz
Mapowanie scenariuszy na procesy krytyczne z BIA
Priorytetyzacja scenariuszy wedlug ryzyka (L x I)
03 / Lokalizacje zapasowe
Rejestr lokalizacji zapasowych
Rejestr lokalizacji zapasowych (alternate sites) z ich gotowoscia operacyjna. Typ lokalizacji: hot site, warm site, cold site, praca zdalna. Status gotowosci, pojemnosc, czas uruchomienia. Powiazanie z procesami krytycznymi - ktora lokalizacja obsluguje ktore procesy.
- +Rejestr lokalizacji: hot site, warm site, cold site, praca zdalna
- +Status gotowosci i pojemnosc per lokalizacja
- +Mapowanie lokalizacji na procesy krytyczne
- +Harmonogram testow gotowosci lokalizacji zapasowych
RealSec / BCMS
Lokalizacje zapasowe ISO 22301
Rejestr lokalizacji: hot site, warm site, cold site, praca zdalna
Status gotowosci i pojemnosc per lokalizacja
Mapowanie lokalizacji na procesy krytyczne
Harmonogram testow gotowosci lokalizacji zapasowych
04 / Kontakty kryzysowe
Kontakty kryzysowe i drzewo komunikacji
Centralny rejestr kontaktow kryzysowych z drzewem komunikacji. Automatyczna eskalacja - kto kogo informuje i w jakiej kolejnosci. Listy kontaktowe per scenariusz zaklocenia. Integracja z planem komunikacji wewnetrznej i zewnetrznej.
- +Drzewo komunikacji kryzysowej z kolejnoscia eskalacji
- +Kontakty per rola: zespol kryzysowy, IT, zarzad, media, regulator
- +Listy kontaktowe per scenariusz zaklocenia
- +Eksport listy kontaktow kryzysowych do PDF (offline)
RealSec / BCMS
Kontakty kryzysowe ISO 22301
Drzewo komunikacji kryzysowej z kolejnoscia eskalacji
Kontakty per rola: zespol kryzysowy, IT, zarzad, media, regulator
Listy kontaktowe per scenariusz zaklocenia
Eksport listy kontaktow kryzysowych do PDF (offline)
05 / Strategia ciaglosci
Strategia Ciaglosci Dzialania
Opracowanie strategii odtworzenia dla kazdego procesu krytycznego zidentyfikowanego w BIA. Lokalizacje zapasowe, systemy backup, plany dla dostawcow zastepczych. Powiazanie strategii z parametrami RTO i RPO - weryfikacja wykonalnosci.
- +Strategie odtworzenia per proces krytyczny (praca zdalna, lokalizacja zapasowa, outsourcing)
- +Rejestr lokalizacji zapasowych i ich gotowosci
- +Plany ciaglosci dla kluczowych dostawcow i poddostawcow
- +Weryfikacja czy strategia spelnia zadeklarowane RTO/RPO
RealSec / BCMS
Strategia ciaglosci ISO 22301
Strategie odtworzenia per proces krytyczny (praca zdalna, lokalizacja zapasowa, outsourcing)
Rejestr lokalizacji zapasowych i ich gotowosci
Plany ciaglosci dla kluczowych dostawcow i poddostawcow
Weryfikacja czy strategia spelnia zadeklarowane RTO/RPO
06 / Plany BCP
Kreator Planow BCP
Kreator krok po kroku dla kazdego procesu krytycznego. Role i odpowiedzialnosci w trakcie incydentu, plan komunikacji wewnetrznej i zewnetrznej, procedury aktywacji planu i odtworzenia normalnej dzialalnosci. Gotowy plan w formacie PDF dla zespolow.
- +Kreator BCP prowadzacy przez kazdy etap tworzenia planu
- +Macierz RACI - role i odpowiedzialnosci podczas incydentu
- +Plan komunikacji: wewnetrzna, zewnetrzna, media, regulatorzy
- +Eksport planow do PDF - gotowe dla zespolow operacyjnych
RealSec / BCMS
Plany BCP ISO 22301
Kreator BCP prowadzacy przez kazdy etap tworzenia planu
Macierz RACI - role i odpowiedzialnosci podczas incydentu
Plan komunikacji: wewnetrzna, zewnetrzna, media, regulatorzy
Eksport planow do PDF - gotowe dla zespolow operacyjnych
07 / Program cwiczen
Program Cwiczen i Testow
Planowanie i realizacja corocznego programu cwiczen BC. Cztery typy cwiczen: tabletop (warsztat), symulacja (test procedur), functional drill (test zasobow), pelna symulacja. Tracking wykonania, rejestr wnioskow i automatyczna aktualizacja planow po cwiczeniu.
- +Harmonogram cwiczen rocznych z typami i zakresami
- +Raporty z cwiczen - przebieg, wnioski, niezgodnosci
- +Tracking dzialan naprawczych po kazdym cwiczeniu
- +Historia cwiczen - dowody dla audytora certyfikacyjnego
RealSec / BCMS
Program cwiczen ISO 22301
Harmonogram cwiczen rocznych z typami i zakresami
Raporty z cwiczen - przebieg, wnioski, niezgodnosci
Tracking dzialan naprawczych po kazdym cwiczeniu
Historia cwiczen - dowody dla audytora certyfikacyjnego
08 / Log zaklocen
Rejestr zaklocen (Disruption Log)
Centralny rejestr wszystkich zaklocen dzialalnosci organizacji. Kazde zaklocenie z klasyfikacja (typ, wplyw, czas trwania), powiazaniem z procesem krytycznym i planem BCP. Analiza trendow - powtarzajace sie zaklocenia, sredni czas odtworzenia, zgodnosc z RTO.
- +Rejestr zaklocen z klasyfikacja typu i wplywu
- +Powiazanie zaklocenia z procesem krytycznym i planem BCP
- +Metryki: czas wykrycia, czas odtworzenia, zgodnosc z RTO
- +Analiza trendow - powtarzajace sie zaklocenia i ich przyczyny
RealSec / BCMS
Log zaklocen ISO 22301
Rejestr zaklocen z klasyfikacja typu i wplywu
Powiazanie zaklocenia z procesem krytycznym i planem BCP
Metryki: czas wykrycia, czas odtworzenia, zgodnosc z RTO
Analiza trendow - powtarzajace sie zaklocenia i ich przyczyny
09 / Przeglad zarzadzania
Przeglad Zarzadzania i Metryki
Dashboard z RTO i RPO dla kazdego procesu krytycznego - porownanie celow z rzeczywistymi wynikami testow. Wyniki cwiczen, status planow, trend dojrzalosci BCMS. Gotowe materialy na przeglad zarzadzania zgodny z wymaganiami ISO 22301.
- +Dashboard RTO/RPO - cele vs. wyniki cwiczen
- +Status planow BCP: aktualny/do aktualizacji/nieaktualny
- +Metryki dojrzalosci BCMS z trendem rok do roku
- +Raport na przeglad zarzadzania - gotowy do prezentacji
RealSec / BCMS
Przeglad zarzadzania ISO 22301
Dashboard RTO/RPO - cele vs. wyniki cwiczen
Status planow BCP: aktualny/do aktualizacji/nieaktualny
Metryki dojrzalosci BCMS z trendem rok do roku
Raport na przeglad zarzadzania - gotowy do prezentacji
Pelny modul BCP
Wszystko do zarzadzania ciagloscia
BIA z RTO/RPO
Analiza wplywu na dzialalnosc z automatycznym kalkulatorem RTO/RPO per proces
Scenariusze
Matryca ryzyk 5x5, ocena wplywu, status traktowania per scenariusz
Plany BCP
11 typow sekcji, workflow DRAFT/REVIEW/APPROVED, publiczne udostepnianie
Lokalizacje zastepze
Inwentarz lokalizacji, pojemnosc, procedury aktywacji
Kontakty kryzysowe
Priorytetyzacja, grafiki dostepnosci, rotacja zespolu
Testy i cwiczenia
Kalendarz testow, typy cwiczen, wyniki, findings, raporty
Rejestr zaklocen
Sledenie incydentow, ocena wplywu, timeline wizualizacja
Model dojrzalosci ISO 22301
27 kontroli z heatmapa, gap analysis i roadmapa naprawcza
FAQ
Najczęstsze pytania
Standard systemu zarządzania ciągłością działania (BCMS): jak utrzymać kluczowe procesy, gdy coś padnie, i jak szybko je odtworzyć.
Od analizy wpływu na działalność (BIA), nie od pisania planów. BIA mówi, które procesy są krytyczne i jak szybko muszą wrócić.
RTO to czas, w jakim proces musi wrócić po awarii. RPO to ile danych możesz stracić (czyli jak często musisz robić kopie). Obie liczby ustawiasz per proces na podstawie BIA.
Tak. Test, na przykład ćwiczenie tabletop, jest wymogiem normy i wykrywa luki (nieaktualne kontakty, za wolny backup), zanim zrobi to realna awaria.
Gotowy na certyfikacje ISO 22301?
30-minutowa sesja demo z ekspertem. Zobaczysz jak RealSec prowadzi przez caly cykl BCMS ; od BIA z kalkulatorem RTO/RPO po program cwiczen i certyfikacje.