ISO22301業(yè)務連續(xù)性管理體系(BCM)認證過程的六個步驟
ISO22301業(yè)務連續(xù)性管理體系(BCM)認證過程的六個步驟
1、BCM方案管理：
方案管理建立（如果有必要）和維護組織的業(yè)務連續(xù)性能力，并與組織的規(guī)模和復雜程度相適宜。在這第一步驟中，文件化BCM的范圍和BCM核心團隊及其角色和職責被批準是關鍵問題。
2、理解組織：
與此步驟相關的活動是提供決定組織產(chǎn)品和服務的優(yōu)先次序的信息，識別關鍵的支持活動及其資源。業(yè)務影響分析（BIA）和風險評估也是這個階段的關鍵部分。
3、確定業(yè)務連續(xù)性管理策略：
允許選擇適當?shù)捻憫獌?yōu)先的業(yè)務活動，使得組織遇中斷后能夠在預先定義的時間內恢復和繼續(xù)提供產(chǎn)品或服務。在開發(fā)持續(xù)計劃之前需預先定義的關鍵時間，如MAO，MBCO，MTPD，RTO和RPO。
4、開發(fā)和實施BCM響應：
這涵蓋開發(fā)應急響應，危機管理和業(yè)務連續(xù)性計劃，詳細闡明在中斷中以及中斷后采取維持和復原優(yōu)先級業(yè)務過程或運營到預先定義水平的步驟。
5、演練、維護和評審BCM安排：
在計劃的時間間隔內演練以達到業(yè)務連續(xù)性目標和識別改進機會，可以讓組織證明其戰(zhàn)略及計劃和與目標的符合性。
6、嵌入BCM在組織文化中：
這使BCM成為組織的核心價值的一部分，在組織所有相關方的各層級中灌輸信心，應對中斷。企業(yè)需要培養(yǎng)那些負責執(zhí)行BCM、響應中斷，以及受計劃影響的相關人員。組織不僅應把計劃落到實處，還應定期審查計劃得到更新，確保其有效性。組織可以考慮將多個管理系統(tǒng)整合，以最大限度地提高效率。
