ISO 22301 system zarządzania ciągłością działania zyskuje na popularno

ISO 22301 zyskuje na popularności

Norma ISO 22301 system zarządzania ciągłością działania  jest jedną z norm, która zyskuje na popularności w ostatnich latach.  

 

BCM to pierwszy system zarządzania, który został zbudowany w oparciu o tzw. Załącznik SL, który określa format i strukturę wg której normy powinny być pisane przez Międzynarodową Organizację Normalizacyjną. Tak więc od czasu pierwszej publikacji ISO 22301 w 2012 roku, wszystkie nowe i zaktualizowane normy ISO mają tę samą strukturę. Ułatwia to firmom pisanie, wdrażanie i integrację systemów zarządzania.

 

Plany ciągłości działania (BCP)

Wiele organizacji myślących przyszłościowo, posiada plan ciągłości działania (BCP). Organizacje te postrzegają je, jako pierwszy krok w budowaniu odporności biznesowej.

 

BCP to po prostu zestaw planów, które pomogą Ci zarządzać zakłóceniami w Twojej firmie. Krótko mówiąc posiadanie planów, umożliwia Ci:

  • ustalenie priorytetów działań w swojej organizacji (na przykład, czy utrzymanie Service Desk jest ważniejsze niż HR w perspektywie krótkoterminowej?)
  • zidentyfikowanie zagrożenia dla działań i zasobów niezbędnych do kontynuowania prac (na przykład, jakie jest prawdopodobieństwo, że kluczowy dostawca Cię zawiedzie lub że ważny element wyposażenia może się zepsuć?)
  • opracować działania ograniczające ryzyko, aby zapobiec przerwom w ciągłości - innymi słowy, określ, co faktycznie musisz zrobić aby zapewnić ciągłość działania
  • określ, kiedy należy uruchomić działania BCP, w tym co zrobić i kto będzie za co odpowiedzialny.

 

Musisz także pomyśleć o tym, jakie aspekty Twojej organizacji powinny wchodzić w „zakres” planu ciągłości działania.

 

Jak więc widzisz, plan ciągłości biznesowej polega na utrzymaniu Twojej firmy w ciągłej zdolności do działania. Plany te okazały się szczególnie przydatne podczas pandemii COVID-19. 

 

Zastanów się czy miałeś lub masz plany, na wypadek, że wszyscy pracownicy będą zmuszeni do pracy w domu? Czy miałeś plany zarządzania nieobecnościami na dużą skalę? Czy miałeś plany dla wszystkich pracowników, którzy mają problemy z opieką nad dziećmi? Z naszego doświadczenia i obserwacji wynika, że organizacje posiadające certyfikat ISO 22301, miały takie plany i znacznie lepiej poradziły sobie w tej trudnej sytuacji niż ich konkurenci. 

 

Przy okazji, nie można mylić ciągłości biznesowej z odzyskiwaniem działania po awarii. Ciągłość biznesowa polega na utrzymaniu ciągłości działania Twojej firmy. Odzyskiwanie działania po awarii polega na przywracaniu elementów do ich optymalnego stanu i często wiąże się z awariami IT lub utratą danych.

 

Ciągłość biznesowa może również wprowadzić Cię w obszar planowania awaryjnego.

 

System zarządzania ciągłością działania (BCMS)

Czy opracowanie BCP, to wszystko, czego potrzebujesz, aby uzyskać certyfikat ISO 22301? Cóż, niezupełnie, ale jesteś na dobrej drodze. System zarządzania ciągłością biznesową (BCMS) opiera się na Twoim BCP, który jest sercem Twojego BCMS.

 

Jak pisaliśmy wcześniej, wszystkie normy ISO opierają się na Załączniku SL, więc jest kilka dodatkowych kwestii, które musisz przygotować, aby zmienić BCP w BCMS. Dobra wiadomość jest taka, że wszystkie te kwestie przyczyniają się do zwiększenia dokładności BCP i zwiększenia odporności organizacji.

 

Na przykład ISO 22301 wymaga umieszczenia planu w kontekście organizacji (klauzula 4). Oznacza to na przykład, że musisz sięgnąć głęboko, aby zidentyfikować cele swojej organizacji, upewnić się, że twój plan uwzględnia potrzeby „zainteresowanych stron” (osób, na których polegasz i którzy są od Ciebie zależni) oraz że zwracasz uwagę na wymogi prawne. Wszystko to pomaga zdefiniować zakres Twojego systemu - jakie czynności chcesz, aby obejmował i ostatecznie określa granice Twojej certyfikacji ISO 22301.

 

Musisz także pomyśleć o przywództwie (klauzula 5). Jeśli jesteś szefem i czytasz ten artykuł, przywództwo nie będzie problemem. Ale jeśli jesteś pracownikiem, Twój BCP nigdy nie będzie działał bez udziału najwyższego kierownictwa. Określenie ról, obowiązków i uprawnień od góry do dołu jest naprawdę ważne. Kto może zezwolić na ewakuację budynku? Kto może wyrazić zgodę na zakup zapasów ratunkowych? Kto może wydać oświadczenie do mediów? Czy masz przygotowany wzór oświadczenia dla klientów?

 

Istnieje ryzyko, że bez certyfikowanego systemu zarządzania ciągłością działania nie masz tego wszystkiego. ISO 22301 jest siłą napędową dla wszystkich, którzy odgrywają swoją rolę i odpowiednio zasilają system (punkt 7). Jeśli nie jesteś członkiem najwyższego kierownictwa, powinieneś mu o tym przypomnieć. 

 

Pomyśl najpierw o tych kwestiach, a możesz zaoszczędzić czas i pieniądze, które są marnowane, tworząc politykę w locie.

 

Ciągłość biznesowa nie oczekuje od Ciebie wróżenia i przewidywania każdej możliwej sytuacji. Ale samo myślenie o tym, co może się wydarzyć i co jest ważne dla Twojej organizacji, pomoże Ci się przygotować, nawet jeśli nie przewidziałeś konkretnego problemu. Z dobrym BCMS możesz zobaczyć nadchodzącą katastrofę i być w stanie zareagować, zanim cię uderzy. Łatwiej jest zahamować samochód niż odzyskać siły po wypadku.

 

Wartość audytów stron trzecich

Większość systemów ISO jest opartych na zasadzie Plan-Do-Check-Act (PDCA). Oznacza to, że uczymy się z doświadczenia; analizujemy sytuację, gdy coś idzie nie tak i upewniamy się, że to się nie powtórzy.

 

Jeśli masz wdrożone BCP i nie masz BCMS, istnieje duża szansa, że nie stosujesz zasady PDCA w swojej organizacji. Mając wyłącznie plany ciągłości działania nie będziesz miał auditów z akredytowanych jednostek certyfikujących i auditorów którzy będą przeglądać Twój system co roku, aby upewnić się, że jest zgodny z najlepszymi praktykami.

 

Liczba firm uzyskujących certyfikaty ISO 22301 szybko rośnie, a oto główny powód: Klienci doceniają wartość audytu zewnętrznego.

 

Po przeprowadzeniu audytu systemu istnieje duże prawdopodobieństwo, że Auditor , który widział systemy ciągłości działania w dziesiątkach innych organizacji, wskaże szereg możliwości ulepszenia Twojego BCP i odporności Twojej firmy.

 

W ostatnim czasie coraz częściej obserwujemy sytuację, gdzie firma miała wdrożony system ISO 22301 bez certyfikacji lub same plany ciągłości działania. W czasie pandemii firmy te odważniej podejmują decyzję o certyfikacji, aby mieć pewność, że ich system jest sprawdzony przez niezależną jednostkę certyfikującą i działa poprawnie.

 

Certyfikacja może być łatwiejsza niż myślisz

Mamy dla Ciebie dobrą wiadomość. Ustaliliśmy, że samo opracowanie planów ciągłości działania nie wystarczy do osiągnięcia sukcesu. Aby osiągnąć długofalowy sukces firma powinna wdrożyć całościowy system ISO 22301.

 

Jeśli masz wdrożony i certyfikowany inny system ISO, taki jak ISO 9001, ISO/IEC 27001, ISO 45001 lub ISO 14001, prawdopodobnie wykonałeś już do 60% pracy związanej z wdrożeniem ISO 22301. Zasady i procedury, które występują w tych systemach można umieścić na szczycie planu ciągłości działania i system zarządzania ciągłością działania ISO 22301 jest gotowy do certyfikacji.

 

I pamiętaj - naprawdę warto uzyskać certyfikat. To jedyny sposób na przetestowanie systemu pod kątem najlepszych praktyk międzynarodowych. W końcu ISO 22301 zostało napisane przez czołowych światowych ekspertów w zakresie ciągłości biznesowej, którzy zrobili wszystko, co w ich mocy, aby uczynić ją jak najbardziej efektywną i prostą normą.

 

Więc co Cię powstrzymuje przed wdrożeniem i certyfikacją ISO 22301 ? Następnym razem, gdy nadejdzie kryzys, podziękujesz nam za to, że przekonaliśmy Cię do certyfikacji.

 

Jeżeli chcesz dowiedzieć się więcej na temat wymagań normy ISO 22301 oraz wdrażania systemu zarządzania ciągłością działania sprawdź naszą ofertę szkoleń z tego obszaru. Czytaj więcej.

Skontaktuj się z nami

„Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż Administratorem Państwa danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa.  Państwa dane osobowe przetwarzane będą w celach kontaktowych niezbędnych do realizacji usługi, zgodnie z obowiązującymi przepisami prawa na podstawie art. 6 ust. 1 lit. f RODO.„

>>Wyrażam zgodę na przetwarzanie moich danych osobowych przez ISOQAR CEE sp. z o.o jako administratora danych osobowych, w celach otrzymywania informacji handlowych i marketingowych wysyłanych na podany adres e-mail na podstawie art. 6 ust. 1 lit. a RODO. Więcej informacji w Polityka prywatności

Polityka prywatności

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

W związku z obowiązywaniem od dnia 25 maja 2018 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, str. 1), zwanego dalej „rozporządzeniem RODO”, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe będą przetwarzane w celach wysyłki i otrzymywania newslettera.

  4. Przetwarzanie Pani/Pana danych osobowych odbywać się będzie na podstawie wyrażonej przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE RODO

  5. Pani/Pana dane osobowe będą przetwarzane do czasu cofnięcia przez Panią/Pana zgody. 

  6. Odbiorcą Pani/Pana danych osobowych będą podmioty, którym Administrator zleca wykonywanie czynności, z którymi wiąże konieczność przetwarzania danych (podmioty przetwarzające) oraz podmioty publiczne na podstawie odrębnych przepisów prawa. 

  7. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych. 

  8. Ma Pani/Pan prawo do cofnięcia zgody na przetwarzanie Pani/Pana danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  9. W przypadku uznania, że przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy Rozporządzenia ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 

  10. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak jest warunkiem wysyłki newslettera.

  11. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, nie będą poddawane profilowaniu.

  12. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego (UK).

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną:  iod@isoqar.pl

3. Pani/Pana dane osobowe przetwarzane będą w celu:

•             odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

więcej informacji pod linkiem

•             kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

•             w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

4. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

5. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

6. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

8. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

9. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.