Sustav upravljanja kontinuitetom poslovanja prema normi ISO 22301:2019


Zašto ISO 22301?
Svrha sustava upravljanja kontinuitetom poslovanja (BCMS) je pripremiti, osigurati i održavati kontrole i mogućnosti za upravljanje ukupnom sposobnošću organizacije da nastavi s radom tijekom poremećaja. Učinkovita primjena sustava podržava strateške ciljeve organizacije, stvara konkurentsku prednost, poboljšava ugled i kredibilitet, doprinosi organizacijskoj otpornosti, štiti život, imovinu i okoliš.

Kako uspostaviti ISO 22301?
U nastavku su opisani postupci koji se odnosi na područje norme 8.1 1 Operativno planiranje i kontrole, a specifični su za uspostavu BCMS.

1. Provedite analizu utjecaja na poslovanje (BIA)
Analiza utjecaja na poslovanje (BIA) ključna je za identificiranje kritičnih funkcija unutar vaše organizacije. Ona procjenjuje potencijalni utjecaj poremećaja na te funkcije i pomaže vam u određivanju prioriteta resursa. BIA pruža vrijedne informacije o tome koliko dugo vaša organizacija može preživjeti bez određenih operacija i koji su zahtjevi za oporavak.

2. Procjena rizika
Procjene rizika pomažu u identificiranju opasnosti koje bi mogle poremetiti vaše poslovanje, bilo da su interne (poput tehničkih kvarova) ili vanjske (poput prirodnih katastrofa). Razumijevanje ovih rizika pomaže u definiranju odgovarajućih strategija odgovora i oporavka.

3. Definirajte strategiju kontinuiteta poslovanja
Nakon što steknete jasno razumijevanje rizika i utjecaja, morate definirati strategije za osiguranje kontinuiteta poslovanja. To može uključivati planove oporavka od katastrofe, komunikacijske planove, sustave za sigurnosno kopiranje i alternativne aranžmane lanca opskrbe. Osigurajte da su te strategije usklađene s vašim organizacijskim ciljevima.

4. Razvijte planove kontinuiteta poslovanja (BCP)
Planovi kontinuiteta poslovanja opisuju korake koje vaša organizacija mora poduzeti kako bi oporavila poslovanje nakon poremećaja. Svaki plan treba uključivati detaljne postupke, uloge i odgovornosti, komunikacijske protokole i vremenske rokove kako bi se osigurao brz oporavak. Obavezno redovito testirajte i usavršavajte ove planove.

5. Implementirajte BCMS
S vašim planovima na mjestu, možete započeti s implementacijom Sustava upravljanja kontinuitetom poslovanja (BCMS). To uključuje obuku osoblja, podizanje svijesti i integraciju BCM politika u svakodnevno poslovanje. Pobrinite se da svi u vašoj organizaciji razumiju svoju ulogu u održavanju kontinuiteta poslovanja.

6. Praćenje, pregled i testiranje
Nakon što se BCMS implementira, važno je kontinuirano pratiti njegovu učinkovitost. Treba provoditi redovite preglede i revizije kako bi se osigurala usklađenost s normom ISO 22301. Osim toga, treba provoditi vježbe kontinuiteta poslovanja, poput simulacija i probnih vježbi, kako bi se testirala učinkovitost sustava i otkrili svi potencijalni nedostaci.

Primjenjive norme
ISO 22301:2019 Sigurnost i otpornost — Sustavi upravljanja kontinuitetom poslovanja — Zahtjevi
ISO 22313:2020 Sigurnost i otpornost — Sustavi upravljanja kontinuitetom poslovanja — Smjernice za korištenje norme ISO 22301
ISO 22320:2018 Sigurnost i otpornost — Upravljanje u hitnim situacijama — Smjernice za upravljanje incidentima
ISO 22300:2025 Sigurnost i otpornost — Riječnik