ที่ปรึกษา ISO 22313 การนำการจัดการความต่อเนื่องทางธุรกิจมาใช้

เหมาะกับองค์กรที่มีเอกสารความต่อเนื่องทางธุรกิจแล้วแต่ยังขาดการฝึกซ้อม หรือมีสถานที่ใหม่ งานจ้างภายนอก และการเปลี่ยนระบบสารสนเทศที่ต้องปรับแผน หากลูกค้าสำคัญต้องการการส่งมอบต่อเนื่อง หรือเคยเกิดเครื่องหยุด ไฟดับ หรือการจัดหาหยุดชะงัก ควรเริ่มจากกิจกรรมที่ได้รับผลกระทบ

สำรองข้อมูลสำเร็จไม่ได้แปลว่าธุรกิจดำเนินต่อได้ อาจยังขาดบุคลากร อุปกรณ์ สถานที่ หรือแหล่งจัดหา หากแต่ละฝ่ายกำหนดเวลากู้คืนเองอาจขัดกัน เช่น เวลาที่ธุรกิจสัญญากับลูกค้าเร็วกว่าที่ไอทีหรือฝ่ายผลิตกู้คืนได้

หากแผนไม่ผ่านการทดสอบสถานการณ์ อาจเพิ่งพบเมื่อเกิดเหตุว่าผู้ติดต่อฉุกเฉิน อำนาจอนุมัติ หรือทรัพยากรทดแทนใช้ไม่ได้จริง

ISO 22313:2020 ให้แนวทางการใช้ข้อกำหนดการจัดการความต่อเนื่องทางธุรกิจของ ISO 22301 เพื่อให้องค์กรรักษาขีดความสามารถส่งมอบบริการที่กำหนดว่ายอมรับได้ไว้ล่วงหน้าในช่วงหยุดชะงัก เป็นวิธีช่วยนำไปใช้และปรับปรุง ไม่แทนข้อกำหนด ISO 22301

หัวข้อต่อไปนี้จัดตามบริบทขององค์กร โดยยืนยันขอบเขตและระดับรายละเอียดของหลักฐานเมื่อเริ่มงาน

ผลกระทบทางธุรกิจ

เริ่มจากผลิตภัณฑ์และบริการเพื่อตามหากิจกรรมสำคัญ ทรัพยากรที่พึ่งพา และผลกระทบเมื่อหยุดชะงัก ใช้เหตุผลทางธุรกิจที่อธิบายได้หารือลำดับการกู้คืน

กลยุทธ์และการวางแผน

เปรียบเทียบความเป็นไปได้ของสถานที่ทางเลือก ซัพพลายเออร์ บุคลากร และทรัพยากรข้อมูล บันทึกเงื่อนไขการเปิดใช้งาน สิทธิ์ และข้อจํากัด และระบุมากกว่าชื่อสํารอง

แผนการฝึกซ้อม

เลือกสถานการณ์หยุดชะงักที่ควบคุมได้ ให้ผู้เข้าร่วมปฏิบัติหรือจำลองตามแผน ระหว่างนั้นตรวจว่าข้อมูลพอและการส่งต่องานชัดเจนหรือไม่

ทบทวนและปรับปรุง

เปลี่ยนการฝึกซ้อมและการค้นพบเหตุการณ์จริงให้เป็นการปรับปรุง โดยทบทวนแผนเมื่อกระบวนการ ระบบ หรือความร่วมมือเปลี่ยนแปลง

• ผลิตภัณฑ์และกิจกรรม: การส่งมอบสำคัญ กระบวนการ และผู้ประสานงานแต่ละฝ่าย
• ทรัพยากรและการพึ่งพา: ระบบ สถานที่ บุคลากร และข้อมูลซัพพลายเออร์
• แผนความต่อเนื่องทางธุรกิจ: การวิเคราะห์ผลกระทบทางธุรกิจ การจัดการฟื้นฟู และรายชื่อผู้ติดต่อ
• เหตุการณ์และการฝึกซ้อม: บันทึกการหยุดชะงัก การทดสอบ และการปรับปรุงที่มีอยู่

ในการหารือเบื้องต้น สามารถให้สารบัญหรือสรุปก่อนได้ หากมีข้อมูลส่วนบุคคล ข้อมูลสัญญาที่เป็นความลับ หรือบันทึกระบบ ควรตกลงสิทธิการเข้าถึง การปกปิดข้อมูล และวิธีเก็บรักษาก่อน

ประเมินงานตามจำนวนกิจกรรมสำคัญ ฝ่ายและสถานที่ ประเภทการฝึกซ้อม และความละเอียดในการตรวจทรัพยากรทดแทน การฝึกซ้อมบนโต๊ะกับการสลับระบบจริงใช้ทรัพยากรต่างกัน ต้องวางแผนระบบสำรองสารสนเทศ การลงทุนอุปกรณ์ และการรับรองโดยบุคคลที่สามแยกต่างหาก