Prezentare Iso 22301-Eag Opran v1-Dec12

MANAGEMENTUL CONTINUITII AFACERILOR

ISO 22301:2012

Constantin OPRAN; Prof.univ.Dr.MSc.Ing.

ISO 22301:2012 SECURITATEA SOCIAL

SISTEME DE MANAGEMENT AL

CONTINUITII AFACERII


ISO 22301:2012


CUPRINS: 1. ISO 22301:2012

2. MANAGEMENTUL CONTINUITII AFACERILOR


ISO 22301:2012


Publicat de International Organization for Standardization (ISO) n data de 15 mai 2012;

ISO 22301:2012 Primul standard internaional pentru Managementul continuitii afacerilor (BCM = Business Continuity Management);

Introducere ISO 22301:2012


ISO 22301:2012


Prezentare ISO 22301:2012

Specific cerinele pentru a: Planifica, stabili, implementa, opera,

monitoriza, revizui, menine i mbunti continuu

un sistem de management documentat i pregtit pentru a rspunde i a se recupera n cazul evenimentelor perturbatoare.


ISO 22301:2012



Specific formal un set de cerine pentru implementarea, operarea i mbuntirea unui sistem de management al continuitii afacerilor (BCM) pentru certificare;

Bazat pe cele mai bune practici globale BCM i special proiectat pentru a asigura continuitatea afacerii n timpul celor mai neateptate circumstane;

Cerinele: Generice i aplicate pentru toate organizaiile,

indiferent de tipul, mrimea i domeniul de activitate.


ISO 22301:2012



Specific cerinele pentru: Identificarea riscurilor care afecteaz deja

organizaia; nelegerea obligaiilor i a nevoilor organizaiei; Stabilirea, implementarea i meninerea

strategiei de management al continuitii afacerii (BCMS);

Msurarea capabilitii de ansamblu a organizaiei de a manageria incidentele distructive;

Asigurarea politicii de continuitate declarat.


ISO 22301:2012


Misiune

Stra-tegie

Obiective

Valori

Politic a corporaiei

Aliniere strategic

Obiectivele continuitii

afacerii

Politic de continuitate a

afacerii


Context organizaional


ISO 22301:2012



Standardul pune accentul pe importana:

1. nelegerii nevoii organizaiei i a necesitii pentru stabilirea obiectivelor i a politicilor de BCM;

2. Implementrii, operrii i a msurilor pentru managerierea capabilitii organizaiei de a face fa incidentelor distructive;

3. Monitorizrii i revizuirii performanei i a eficacitii unei strategii BCM;

4. mbuntirea continu bazat pe msurarea obiectivelor.


ISO 22301:2012


Funcionalitate


Analiza continuitii

afacerii

Evaluarea riscului

Procesul de analiz a funcionalitii afacerii i efectul pe care discontinuitatea l-ar putea avea asupra sa

Procesul identificrii, analizei i evalurii

riscului


ISO 22301:2012



Metodologia de implementare integrat a sistemelor i a standardelor de management;

PLAN DO CHECK ACT (PDCA): Planific Implementeaz Verific Acioneaz;

Proiecte BCM

PLAN

DO

CHECK

ACT

Metoda PDCA (IMS2)


ISO 22301:2012



1.

Planific

1.1.

1.2.

1.3.

1.4.

1.5.

1.6.

1.7.

1.8.

2.

Implementeaz

2.1.

2.2.

2.3.

2.4.

2.5.

2.6.

2.7.

2.8.

3.

Verific

3.1.

3.2.

3.3.

4.

Acioneaz

4.1.

4.2.

Metodologia de implementare: Plan-Do-Check-Act (PDCA)


ISO 22301:2012


1. Planific

1.1. Iniializarea strategiei de continuitate a afacerii 1.2. nelegerea organizaiei 1.3. Analiza sistemelor existente

1.4. Leadership i aprobarea proiectului 1.5. Direcie de urmat; Obiectiv general 1.6. Politicile de continuitate a afacerii

1.7. Analiza impactului afacerii

1.8. Evaluarea riscului




ISO 22301:2012


2. Implementeaz

2.1. Strategia continuitii afacerii 2.2. Structura organizaional 2.3. Managementul documentaiei 2.4. Msuri de protecie i de atenuare 2.5. Planul i procedurile de continuitate a afacerii 2.6. Comunicare

2.7. Training, contientizare 2.8. Exersare i testare




ISO 22301:2012


3. Verific

3.1. Monitorizare, msurare, analiz, evaluare

3.2. Audit intern

3.3. Revizuirea managementului




ISO 22301:2012


4. Acioneaz

4.1. Tratarea nonconformitilor

4.2. mbuntirea continu




ISO 22301:2012



Referine ISO 22301

P-D

-C-A

Consu

ltan

Eva

luare

a

risc

ulu

i

Notific

ri

Managem

entu

l In

cidente

lor

Managem

entu

l te

stelo

r

Eva

luare

a

for

ei de

munc

Eva

luare

a

vnz

rilo

r

4 Context organizaional

P

5 - Leadership P

6 Planificare P

7 Suport P

8 Operare D

9 Evaluarea performanei

C

10 mbuntiri A

Ghid ISO 22301:2012


ISO 22301:2012


Diagrama procesului de implementare ISO 22301

Obinerea susinerii

managementului

Stabilirea proiectului (facultativ)

Identificarea cerinelor

Definirea domeniului, direciei de management i a responsabilitilor

Planul proiectului (facultativ)

Bugetul, planul resurselor

umane

Lista prilor interesate, a statutului, a reglementrilor i

a cerinelor contractuale

Politica de continuitate a afacerii: Obiectivul

general al documentului

Obiectivele de continuitate a

afacerii


ISO 22301:2012


Diagrama procesului de implementare ISO 22301 (2)

Implementarea procedurilor de

susinere

Proceduri de control a documentaiei, audit intern, aciuni corective (facultativ)

Metodologia evalurii riscului i disponibilitatea

la risc

Identificarea riscurilor de apariie

a incidentelor distructive

Identificarea prioritilor i a obiectivelor de continuitate

Determinarea prioritilor, a

resurselor necesare i a atenurii

Tabelul de evaluare a

riscului

Aciuni preventive

Metodologia analizei de

impact a afacerii

Chestionarele analizei de

impact a afacerii

Strategia continuitii afacerii; Planurile de: tratare a riscului, training i contientizare, de

pregtire

nregistrri de training i contientizare


ISO 22301:2012



Definirea procedurilor de continuitate a

afacerii

Planurile de: continuitate a afacerii, de reacie la incidente, de recuperare, de transport, de

comunicare etc.

Raportul de exersare i

testare

Exersare i testare

n cazul apariiei incidentului distructiv

Modele de declaraii

mass-media

Aciuni corective

Revizuire post-incident

Aciuni corective


ISO 22301:2012



Revizuirea periodic a planurilor i a

reglementrilor de continuitate a afacerii

Raportul de audit intern Audit intern

Revizuirea managementului

Corecii, aciuni corective

Aciuni corective

Minutele revizuirii

managementului

Monitoriza

rea

i m

su

rare

a +

co

nst

ata

rea r

ezu

ltate

lor

+

ac

iuni pre

ventive

Com

unic

are

a c

u p

r

ile inte

resa

te +

nre

gis

trrile

com

unic

rii


ISO 22301:2012



Etapa 1: Raportul de

audit

Etapa 1: Auditul certificrii

(Revizuirea documentaiei)

Etapa a 2-a: Auditul certificrii (Auditul principal)

Aciuni corective

Etapa a 2-a: Raportul de

audit

Aciuni corective

Monitoriza

rea

i m

su

rare

a +

co

nst

ata

rea r

ezu

ltate

lor

+

ac

iuni pre

ventive

Com

unic

are

a c

u p

r

ile inte

resa

te +

nre

gis

trrile

com

unic

rii

*

*Obligatoriu doar pentru companiile care doresc s obin certificarea.


ISO 22301:2012



ISO 22301 ofer un cadru de lucru organizaiilor pentru a le ajuta s ating un grad de maturitate n etapa planificrii procesului de continuitate.


ISO 22301:2012


Managementul continuitii afacerilor


ISO 22301:2012



Cerinele de baz ale continuitii afacerilor: Politica de continuitate a afacerii; Analiza de impact a afacerii; Evaluarea riscului; Strategia de continuitate a afacerii.


ISO 22301:2012



Continuitatea afacerii = actul de anticipare a incidentelor care pot afecta funciunile critice ale misiunii i proceselor organizaiei, asigurnd c aceasta rspunde ntr-un mod planificat i repetabil;

strategiile, politicile i procesele, personalul i relaiile, informaiile i infrastructura.


ISO 22301:2012


Managementul continuitii afacerilor (BCM)

este un proces de management care identific impacturile poteniale care amenin o organizaie;

asigur mpotriva ntreruperilor neateptate; protecia afacerii n timp de criz; ofer un cadru pentru un rspuns eficient; protejeaz: prile interesate, reputaia, brandul.


ISO 22301:2012


Managementul continuitii afacerilor E

VE

NIM

EN

T D

E

CR

IZ

MINUTE ORE ZILE SPTMNI

Rspuns de urgen

Management de criz

Continuitatea afacerii

Managementul situaiilor de urgen

Planul continuitii afacerii (BCP) = proces pentru redresarea automat a activitii unei companii n urma unor situaii neprevzute.


ISO 22301:2012



Analiz

Conturarea soluiilor

Implementare

Testare i acceptare

Mentenan

Ciclul de

via al BCP

Ciclul de via al planificrii continuitii afacerii (BCP)


ISO 22301:2012



La baza unui bun management al continuitii afacerii se afl un sistem solid de continuitate a afacerii (BCMS);

Prin intermediul ISO 22301 se poate ajunge la soluia continuitii afacerii:

START

INFORMARE

- Standarde

- Ghiduri

- Evenimente

IMPLEMENTARE

- Training

ASIGURARE

- Analiza lipsurilor

- Evaluare

- Certificare

PRACTICA EXCELENT A

CONTINUITII AFACERII


ISO 22301:2012



ncorporarea BCM n cultura organizaional

nelegerea organizaiei

Aciuni preventive i

corective

Determinarea strategiei BCM

Exersarea, meninerea i

revizuirea

Determinarea strategiei BCM


ISO 22301:2012


Concluzii

ISO 22301:2012, noul standard pentru continuitatea afacerilor;

Accesibilitate; Exersare i testare; Planificare, implementare, verificare; Respectarea planului; Companii mai bine pregtite; Avantaj competitiv; Dezvoltare continu; CONTINUITATEA AFACERILOR.

Documents

Prezentare Iso 22301-Eag Opran v1-Dec12