Zrelost ISO 22301 · Neprekinjeno poslovanje in upravljanje finančnih kriz
Vaš sistem neprekinjenega poslovanja, izmerjen po ISO 22301 in preveden v ovrednoten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost ISO 22301 · Neprekinjeno poslovanje in upravljanje finančnih kriz
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika ISO 22301:2019 je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, višja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot razvoja.
Ali so najdaljši dopustni časi prekinitve prednostnih dejavnosti opredeljeni, potrjeni s strani poslovnih enot in usklajeni z obstoječimi rešitvami za neprekinjenost?
- N1
Noben dopustni čas prekinitve ni opredeljen. Prednostne dejavnosti niso izrecno določene.
- N2
Časi so navedeni v analizi vpliva, ki jo je pripravila ekipa za tveganja in je poslovne enote niso potrdile. Njihova usklajenost z viri za obnovitev ni preverjena.
- N3
Časi so potrjeni s strani poslovnih enot, dokumentirani za vsako dejavnost posebej in primerjani z dejanskimi zmogljivostmi obnovitve. Ugotovljene vrzeli se beležijo.
- N4
Časi se preverjajo med vajami, vrzeli z zmogljivostmi obnovitve so predmet spremljanih akcijskih načrtov, odvisnosti od ključnih izvajalcev pa so vključene.
- N5
Časi se ponovno preučijo ob vsaki spremembi dejavnosti, informacijskega sistema ali portfelja izvajalcev, z dokumentirano zgodovino sprememb in njihovih učinkov na izbrane rešitve.
Ukrep za prehod z N2 na N3
Organizirajte delavnico za potrditev analize vpliva po poslovnih področjih, zagotovite, da vsak odgovorni za prednostno dejavnost podpiše dopustne čase prekinitve, nato primerjajte vsak čas z obstoječimi zmogljivostmi obnovitve in zabeležite vrzeli v akcijski načrt, predstavljen na vodstvenem pregledu.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna ISO 22301.
O čem govori ta referenčni okvir
ISO 22301 je mednarodni standard za upravljanje neprekinjenega poslovanja. V trenutni različici je bil objavljen leta 2019 in je certificiran s strani akreditiranega organa. Zahteva določen obseg, analizo vpliva na poslovanje, ki opredeli prednostne dejavnosti in njihove najdaljše dopustne čase prekinitve, sorazmerne strategije in rešitve za neprekinjenost, postopke odzivanja in kriznega upravljanja, program vaj in testiranj ter vodstveni pregled. V finančnem sektorju se te zahteve prekrivajo z zahtevami uredbe DORA, Basel III in pričakovanji nadzornikov glede operativne odpornosti.
V praksi sistem le stežka obvladljivo spremljamo. Dokumentacija skoraj vedno obstaja, njena skladnost z dejanskim delovanjem pa veliko manj. Ali so dopustne čase prekinitve potrdile poslovne enote, ali jih je določila ekipa za tveganja? Ali so odvisnosti od ključnih izvajalcev, tržnih infrastruktur in ponudnikov podatkov popisane do konca verige? Ali je zadnja vaja prinesla popravljene ugotovitve ali le arhiviran zapisnik? Ta vprašanja se postavljajo za vsak subjekt posebej, odgovori pa se znotraj iste skupine razlikujejo.
Pogosto nesporazum velja razjasniti: ISO 22301 ni načrt za obnovitev delovanja informacijske tehnologije. Tehnična obnovitev, ki jo med drugim pokriva ISO 27031, je le ena od sestavin rešitev za neprekinjenost. Standard se nanaša na poslovne dejavnosti, njihovo prioritizacijo, način delovanja v oslabljenem stanju in vodenje v krizi. V bančništvu in zavarovalništvu je uveljavitev uredbe DORA premaknila težišče: testi odpornosti, nadzor nad ključnimi ponudniki digitalnih storitev in poročanje o incidentih postajajo zavezujoči, zrel sistem ISO 22301 pa za to predstavlja ponovno uporabljivo osnovo.
Diagnostika zrelosti odgovarja na drugačno vprašanje kot certifikacijska presoja. Presoja preverja prisotnost zahtev in se zaključi s skladnostjo ali vrzeljo. Diagnostika umesti vsako prakso na postopno lestvico in pokaže ukrep, ki omogoča prehod na višjo raven. Datamensio meri zrelost in pripravlja na presojo, ne izdaja pa nobenega certifikata. Ocena po tematskih področjih se primerja med poslovnimi enotami in skozi čas, vrzel do cilja pa oblikuje akcijski načrt.
Referenčni okvir je pripravljen za takojšnjo uporabo in se prilagaja vaši organizaciji. UI prilagodi tematska področja, vprašanja in ravni vašemu sektorju in obsegu, ali pa zgradi različico na podlagi vaših lastnih dokumentov: politike neprekinjenega poslovanja, analiz vpliva, zapisnikov vaj. Uporabljene modele je mogoče izbrati, tudi med evropskimi rešitvami.
Referenčni standard: ISO 22301:2019
Ocenjevana tematska področja
Upravljanje in politika neprekinjenega poslovanja
Formalizirana in potrjena politika, obseg sistema upravljanja, vloge in odgovornosti, vključenost vodstva, dodeljena sredstva.
Analiza vpliva na poslovanje
Opredelitev prednostnih dejavnosti, najdaljši dopustni časi prekinitve, cilji obnovitve, potrditev s strani poslovnih enot, pogostost posodabljanja.
Ocenjevanje tveganj prekinitve
Izbrani scenariji, ocena verjetnosti in vplivov, povezanost s sistemom operativnih tveganj, upoštevanje preteklih incidentov.
Odvisnosti in ključni izvajalci
Popis notranjih in zunanjih odvisnosti, tržne infrastrukture, ponudniki podatkov, pogodbene klavzule o neprekinjenosti, izhodni načrti.
Strategije in rešitve za neprekinjenost
Izbrane možnosti za vsako prednostno dejavnost, način delovanja v oslabljenem stanju, nadomestna mesta in viri, redundanca sistemov, skladnost s cilji obnovitve.
Postopki odzivanja in kriznega upravljanja
Sistem opozarjanja in stopnjevanja, krizni štab in pooblastila za odločanje, dokumentirani postopki, neprekinjenost vodstva, notranje in zunanje komuniciranje.
Komunikacija z deležniki
Obveščanje strank, regulatorjev in nasprotnih strank, poročanje o incidentih v regulativnih rokih, usklajevanje z izvajalci.
Program vaj in testiranj
Vrsta in realističnost vaj, pokritost prednostnih dejavnosti in izvajalcev, sodelovanje vodstva, obravnava ugotovitev.
Učinkovitost in nadzor
Kazalniki neprekinjenosti, stalni nadzor, notranje presoje, vodstveni pregled, spremljanje vrzeli do zaprtja.
Nenehno izboljševanje in izkušnje
Analiza dejanskih prekinitev, posodabljanje analiz vpliva in postopkov, primerjava rezultatov skozi čas, zrelost samega sistema.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali je ISO 22301 certificirana standard in ali Datamensio izdaja certifikat?
Standard je mogoče certificirati pri akreditiranem organu. Datamensio ne certificira: meri zrelost sistema, dokumentira vrzeli in pripravi akcijski načrt, ki pripravi na certifikacijsko presojo.
Kakšna je razlika med to diagnostiko in presojo skladnosti?
Presoja preverja prisotnost zahtev in se zaključi s skladnostjo ali vrzeljo. Diagnostika umesti vsako prakso na lestvico zrelosti in pokaže ukrep za prehod na naslednjo raven. Oboje se dopolnjuje: diagnostika pripravlja, presoja potrjuje.
Koliko časa traja ocenjevanje?
Samoocena, ki jo izvede vodja neprekinjenega poslovanja, se opravi v eni delovni seji. V sodelovalnem načinu, s poslovnimi enotami, IT oddelkom in nabavo, zbiranje podatkov traja od enega do dveh tednov, pri čemer je večina časa namenjena izmenjavi s sodelujočimi.
Ali je referenčni okvir mogoče prilagoditi naši organizaciji?
Da. Tematska področja, vprašanja in ravni je mogoče spreminjati, dodate pa lahko tudi lastne notranje zahteve. UI prilagodi referenčni okvir vašemu sektorju ali zgradi različico na podlagi vaših dokumentov o neprekinjenosti poslovanja.
Kako se ta diagnostika povezuje z uredbo DORA in pričakovanji nadzornika?
DORA povzema skladna načela: kritične dejavnosti, teste odpornosti, nadzor nad izvajalci, poročanje o incidentih. Diagnostika ISO 22301 predstavlja ponovno uporabljivo osnovo. Prečni načrt poti omogoča združitev več presoj brez podvajanja ukrepov.
Ali so za odgovarjanje potrebna tehnična znanja?
Vprašanja se nanašajo na prakse upravljanja neprekinjenosti poslovanja, ne na tehnične konfiguracije. Nekatere točke se nanašajo na obnovitev informacijske tehnologije ali pogodbe z dobavitelji: sodelovalni način omogoča dodelitev teh vprašanj ustreznemu sogovorniku.
Ali je mogoče primerjati rezultate med subjekti?
Da. Presoje, izvedene na istem referenčnem okviru, se primerjajo med poslovnimi enotami, med državami in z vašimi preteklimi ocenami. UI združi vrzeli v prednostno razvrščen načrt poti, s stroškom, rokom in pričakovanim vplivom na oceno.
Kje so shranjeni podatki?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa podatkov zunaj Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.