ISO 22301

Standard systemu zarządzania ciągłością działania (BCMS). Jak utrzymać kluczowe procesy, gdy coś padnie.

ISO 22301 opisuje, jak zbudować system zarządzania ciągłością działania (BCMS). Chodzi o to, żeby po awarii, ataku czy utracie kluczowego dostawcy organizacja wiedziała, co jest krytyczne, jak szybko musi wrócić i kto co robi.

Wdrożenie zaczyna się od analizy wpływu na działalność (BIA), nie od pisania planów. Z BIA wychodzą parametry RTO (czas odtworzenia) i RPO (dopuszczalna utrata danych) per proces. Dopiero potem piszesz plany BCP i DRP.

Plan bez testu to życzenie. Ćwiczenia (np. tabletop) wykrywają, że telefon do kluczowej osoby jest nieaktualny, a backup nie odtwarza się tak szybko, jak zakładano. Lepiej dowiedzieć się tego na ćwiczeniu niż przy realnej awarii.

W praktyce: zobacz odpowiedni moduł RealSec.

Powiązane

BIA

Business Impact Analysis: ocena, które procesy są krytyczne i jak szybko muszą wrócić po przerwaniu.

RTO

Maksymalny czas, w jakim proces lub system musi wrócić do działania po awarii.

RPO

Maksymalna ilość danych, jaką możesz stracić po awarii, wyrażona w czasie (np. ostatnia godzina).

Compliance, który łączy.

Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.

Umów demo → Wróć do słownika