Az ISO 22301:2019 dokumentum listája

Sok vállalat, még ha nem is akarja tanúsíttatni rendszerét az ISO 22301:2019 üzletmenet-folytonossági irányítási rendszer nemzetközi szabvány szerint, a felkészüléshez szívesen hívja segítségül azt. Sorvezetőként olyan rendszer kialakítását érhetik el, melyben minden releváns információ, elem biztosan szerepelni fog.

Egy ilyen elem például a kötelező dokumentumok listája, melyet csekklistaként használva biztosak lehetünk abban, hogy rendszerünk dokumentációja megfelelő lesz a szervezet üzletmenet-folytonossági felkészítése és alkalmazása során.

Az ISO 22301 által megkövetelt dokumentált információk bizonyítják a követelményeknek való megfelelést és az irányítási rendszer hatékony működését.

A dokumentált információk közé tartozik:

• A szervezet és a kontextus megértése (lásd 4.1.);
• Jogi és szabályozási követelmények (lásd 4.2.2.);
• A BCMS hatálya és a kizárások (lásd a 4.3. pontot);
• Politika (lásd 5.2.);
• Az üzletmenet-folytonossági célkitűzések és az azok elérését célzó tervezés (lásd 6.2.);
• Kompetencia (lásd 7.2.);
• Üzletmenet-folytonossági stratégiák és megoldások (lásd 8.3.);
• Üzletmenet-folytonossági tervek és eljárások (lásd a 8.4. pontot);
• Tesztelési program (lásd 8.5.);
• Monitoring, mérés, elemzés és értékelés (lásd 9.1.);
• Belső ellenőrzés (lásd a 9.2. pontot);
• Irányítási felülvizsgálat (lásd a 9.3. pontot);
• A nem megfelelőség és a korrekciós intézkedések (lásd 10.1.).

Ezen túlmenően a BCMS hatékonyságának biztosítása érdekében a következő információkat tartalmazó dokumentált információkra is szükség lehet:

• Ügyfélszerződések és szolgáltatási szintek;
• Az üzleti hatásvizsgálatok eredményei;
• A kockázatértékelések eredményei;
• Az üzletmenet-folytonossági megoldások meghatározása és kiválasztása;
• Incidensreakció áttekintése;
• Tudatosságnövelő program;
• BCMS- és eseménykommunikáció a személyzet és az érdekelt felek számára, például hírlevelek, értekezleti feljegyzések és riasztások;
• Képzési programok a szervezet és az egyének számára;
• Tesztelési terv

Összeállította: Joó Gabriella

Forrás: ISO22313:2020