Vyspělost dle ISO 22301 · Kontinuita činností a řízení finančních krizí
Vaše řešení kontinuity, změřené podle ISO 22301 a přeložené do akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost dle ISO 22301 · Kontinuita činností a řízení finančních krizí
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO 22301:2019 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která obě spojuje) proměňuje zjištění v trajektorii.
Jsou maximální přípustné doby přerušení prioritních činností definovány, validovány obchodními útvary a v souladu se zavedenými řešeními kontinuity?
- N1
Žádná přípustná doba přerušení není definována. Prioritní činnosti nejsou explicitně identifikovány.
- N2
Doby jsou uvedeny v analýze dopadů, sestavené týmem rizik a nevalidované zodpovědnými osobami z obchodních útvarů. Jejich soulad s prostředky obnovy není ověřen.
- N3
Doby jsou validovány obchodními útvary, zdokumentovány pro každou činnost a porovnány se skutečnými možnostmi obnovy. Zjištěné mezery jsou zaznamenány.
- N4
Doby jsou testovány při cvičeních, mezery oproti možnostem obnovy jsou předmětem sledovaných akčních plánů a jsou zahrnuty závislosti na kritických dodavatelích.
- N5
Doby jsou přehodnocovány při každé změně činnosti, informačního systému nebo portfolia dodavatelů, s dokumentovanou historií revizí a jejich dopadů na zvolená řešení.
Akce pro přechod z úrovně 2 na úroveň 3
Zorganizovat validační workshop po jednotlivých obchodních oblastech k analýze dopadů, nechat podepsat maximální přípustné doby přerušení každým zodpovědným za prioritní činnost, poté porovnat každou dobu se stávajícími možnostmi obnovy a zaznamenat mezery do akčního plánu předkládaného při přezkoumání vedením.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 22301.
O čem tento referenční rámec je
ISO 22301 je mezinárodní norma pro management kontinuity činností. Publikovaná ve své aktuální verzi v roce 2019, je certifikovatelná akreditovaným certifikačním orgánem. Vyžaduje definovaný rozsah, analýzu dopadů na činnost, která identifikuje prioritní činnosti a jejich maximální přípustné doby přerušení, přiměřené strategie a řešení kontinuity, postupy reakce a řízení krizí, program cvičení a testů a následně přezkoumání vedením. Ve finančním sektoru se tyto požadavky prolínají s DORA, Basel III a očekáváními dohledových orgánů ohledně provozní odolnosti.
V praxi se toto řešení řídí jen obtížně. Dokumentace existuje téměř vždy, její věrnost skutečnému fungování mnohem méně. Byly maximální přípustné doby přerušení validovány obchodními útvary, nebo je stanovil tým rizik? Jsou závislosti na kritických dodavatelích, tržní infrastruktuře a poskytovatelích dat zmapovány až do konce řetězce? Přineslo poslední cvičení nápravná zjištění, nebo jen založenou zprávu? Tyto otázky se kladou subjekt po subjektu a odpovědi se v rámci jedné skupiny liší.
Je třeba rozptýlit jeden častý omyl: ISO 22301 není plán obnovy IT. Technická obnova, pokrytá zejména normou ISO 27031, je jen jednou součástí řešení kontinuity. Norma se zaměřuje na obchodní činnosti, jejich prioritizaci, degradované režimy fungování a řízení krizí. V bankovnictví a pojišťovnictví posunul nástup DORA ukazatel: testy odolnosti, sledování poskytovatelů kritických digitálních služeb a hlášení incidentů se stávají vymahatelnými a vyspělý systém ISO 22301 tvoří jejich znovupoužitelný základ.
Diagnostika vyspělosti odpovídá na jinou otázku než certifikační audit. Audit ověřuje přítomnost požadavků a uzavírá se buď shodou, nebo zjištěnou mezerou. Diagnostika umísťuje každou praxi na postupnou škálu a uvádí akci, která vede k vyšší úrovni. Datamensio měří vyspělost a připravuje na audit, nevydává žádný certifikát. Skóre podle tematické oblasti se porovnává mezi obchodními jednotkami a v čase a mezera oproti cíli generuje akční plán.
Referenční rámec je připraven k okamžitému použití a přizpůsobuje se vaší organizaci. Umělá inteligence upravuje tematické oblasti, otázky a úrovně podle vašeho odvětví a rozsahu, nebo vytváří variantu na základě vašich vlastních dokumentů: politiky kontinuity, analýz dopadů, zpráv z cvičení. Použité modely lze vybrat, včetně evropských řešení.
Referenční norma: ISO 22301:2019
Hodnocené tematické oblasti
Řízení a politika kontinuity
Formalizovaná a schválená politika, rozsah systému managementu, role a odpovědnosti, zapojení vedení, přidělené zdroje.
Analýza dopadů na činnost
Identifikace prioritních činností, maximální přípustné doby přerušení, cíle obnovy, validace obchodními útvary, četnost aktualizace.
Posouzení rizik přerušení
Zvolené scénáře, hodnocení pravděpodobnosti a dopadů, provázanost s řešením provozního rizika, zohlednění proběhlých incidentů.
Závislosti a kritičtí dodavatelé
Mapování interních a externích závislostí, tržní infrastruktura, poskytovatelé dat, smluvní ustanovení o kontinuitě, plány ukončení spolupráce.
Strategie a řešení kontinuity
Zvolené možnosti podle prioritní činnosti, degradované režimy fungování, náhradní pracoviště a zdroje, redundance systémů, soulad s cíli obnovy.
Postupy reakce a řízení krizí
Systém poplachu a eskalace, krizový štáb a rozhodovací mandáty, dokumentované postupy, kontinuita vedení, interní a externí komunikace.
Komunikace se zúčastněnými stranami
Informování klientů, regulátorů a protistran, hlášení incidentů v regulatorních lhůtách, koordinace s dodavateli.
Program cvičení a testů
Typologie a reálnost cvičení, pokrytí prioritních činností a dodavatelů, účast vedoucích pracovníků, zpracování zjištění.
Výkonnost a sledování
Ukazatele kontinuity, trvalá kontrola, interní audity, přezkoumání vedením, sledování mezer až do jejich uzavření.
Neustálé zlepšování a zkušenosti
Analýza skutečných přerušení, aktualizace analýz dopadů a postupů, porovnání výsledků v čase, vyspělost samotného řešení.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je ISO 22301 certifikovatelná a vydává Datamensio certifikaci?
Norma je certifikovatelná akreditovaným certifikačním orgánem. Datamensio nevydává certifikaci: měří vyspělost řešení, dokumentuje mezery a vytváří akční plán, který připravuje na certifikační audit.
Jaký je rozdíl mezi touto diagnostikou a auditem souladu?
Audit ověřuje přítomnost požadavků a uzavírá se buď shodou, nebo zjištěnou mezerou. Diagnostika umísťuje každou praxi na škálu vyspělosti a uvádí akci, která vede k vyšší úrovni. Obě se vzájemně doplňují: diagnostika připravuje, audit potvrzuje.
Jak dlouho hodnocení trvá?
Sebehodnocení vedené zodpovědným za kontinuitu lze provést během jedné pracovní seance. V kolaborativním režimu, s obchodními útvary, IT a nákupem, se sběr dat rozloží na jeden až dva týdny, přičemž většina času je věnována komunikaci s přispěvateli.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Tematické oblasti, otázky a úrovně lze upravit a můžete přidat vlastní interní požadavky. Umělá inteligence přizpůsobuje referenční rámec vašemu odvětví nebo vytváří variantu na základě vašich dokumentů o kontinuitě.
Jak tato diagnostika zapadá do DORA a očekávání dohledového orgánu?
DORA přebírá sbíhající se principy: kritické činnosti, testy odolnosti, sledování dodavatelů, hlášení incidentů. Diagnostika ISO 22301 tvoří znovupoužitelný základ. Průřezová roadmapa umožňuje konsolidovat více auditů bez duplikace akcí.
Jsou k zodpovězení potřeba technické znalosti?
Otázky se týkají praxí managementu kontinuity, nikoli technických konfigurací. Některé body se týkají obnovy IT nebo dodavatelských smluv: kolaborativní režim umožňuje přiřadit tyto otázky správnému účastníkovi.
Lze porovnávat výsledky mezi subjekty?
Ano. Audity provedené podle stejného referenčního rámce lze porovnávat mezi obchodními jednotkami, mezi zeměmi a s vašimi vlastními dřívějšími hodnoceními. Umělá inteligence seskupuje mezery do prioritizované roadmapy s náklady, lhůtou a očekávaným dopadem na skóre.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.