اخذ گواهینامه ISO 22301:2019 برای سازمان‌هایی است که می‌خواهند در برابر اختلال‌هایی مثل حمله سایبری، قطعی زیرساخت، آتش‌سوزی، بلای طبیعی، بحران تأمین‌کننده یا از دسترس خارج شدن سایت اصلی، تداوم محصولات و خدمات حیاتی خود را مدیریت کنند. نسخه جاری استاندارد ISO 22301:2019 است و اصلاحیه Amd 1:2024 درباره Climate Action نیز به آن اعمال می‌شود.
وضعیت نسخه: ویرایش بعدی ISO 22301 در دست تدوین است، اما تا زمان انتشار رسمی نسخه جدید، مبنای گواهی و ممیزی همان ISO 22301:2019 به‌همراه اصلاحیه ۲۰۲۴ است.
ISO 22301 برای چه سازمان‌هایی مناسب است؟
- شرکت‌های IT، دیتاسنتر، SaaS و خدمات ابری
- بانک، بیمه، فین‌تک و خدمات مالی
- صنایع تولیدی و زنجیره تأمین
- بیمارستان‌ها و مراکز درمانی
- حمل‌ونقل، لجستیک و خدمات زیرساختی
- سازمان‌هایی که توقف خدمت برایشان خسارت عملیاتی یا قراردادی جدی ایجاد می‌کند
شرایط اخذ ISO 22301
سازمان باید دامنه BCMS را مشخص کند، فرآیندها و خدمات حیاتی را شناسایی کند، Business Impact Analysis یا BIA انجام دهد، ریسک‌های اختلال را ارزیابی کند، راهبردهای تداوم و بازیابی تعریف کند و برنامه‌های پاسخ و بازیابی را آزمایش و بازنگری کند.
مراحل اخذ گواهینامه ISO 22301
- تعیین Scope و Context سازمان
- شناسایی خدمات و فعالیت‌های حیاتی
- اجرای BIA و تعیین اولویت‌های بازیابی
- ارزیابی ریسک‌های اختلال
- تعریف راهبردهای تداوم و بازیابی
- تدوین و اجرای Business Continuity Plans
- تمرین، تست، ممیزی داخلی و بازنگری مدیریت
- ممیزی Stage 1 و Stage 2 توسط CB
مدارک مهم ISO 22301
- دامنه BCMS
- نتایج BIA
- ارزیابی ریسک‌های اختلال
- راهبردهای تداوم کسب‌وکار
- برنامه‌های پاسخ و بازیابی
- فهرست منابع و وابستگی‌های حیاتی
- سوابق تمرین و تست
- ممیزی داخلی و بازنگری مدیریت
هزینه اخذ ISO 22301 چگونه تعیین می‌شود؟
هزینه به Scope، تعداد سایت‌ها، تعداد فرآیندهای حیاتی، پیچیدگی زنجیره تأمین و فناوری، وضعیت فعلی برنامه‌های تداوم، حجم تست و تمرین و زمان ممیزی بستگی دارد.
برای شناخت استاندارد به صفحه ISO 22301 چیست؟ و برای بخش مهم تحلیل اثر به صفحه BIA چیست؟ مراجعه کنید.
برای بررسی Scope و مسیر اخذ ISO 22301 با کارشناسان ایران‌گواه تماس بگیرید: 021-46134156