Besigheidskontinuïteit is die vermoë om jou kritieke aktiwiteite aan die gang te hou tydens ontwrigting en om die res te herstel binne tydsraamwerke wat jy vooraf ooreengekom het. Dit dek die analise wat jou vertel watter aktiwiteite saak maak, die strategieë wat hulle beskikbaar hou, die planne wat jou mense volg wanneer iets breek, en die oefeninge wat bewys dat enige daarvan werk. In die VK word dit meestal gebou volgens ISO 22301, die internasionale standaard vir besigheidskontinuïteitsbestuur.
- Weet watter aktiwiteite krities is, en hoe lank elkeen af kan wees voordat die skade werklik is.
- Hê 'n strategie om daardie aktiwiteite beskikbaar te hou, nie net 'n dokument wat die ideaal beskryf nie.
- Gee mense prosedures wat hulle onder druk kan volg, met duidelike rolle en kommunikasie.
- Toets die planne teen realistiese scenario's en gebruik dan wat jy leer terug in hulle.
- Hou bewyse dat die hele siklus aan die gang is, sodat jy kontinuïteit kan bewys eerder as om dit te beweer.
Wat is besigheidskontinuïteit?
Besigheidskontinuïteit is die dissipline om 'n organisasie voor te berei om voort te gaan met die lewering van sy belangrikste produkte en dienste wanneer iets normale bedrywighede ontwrig. Daardie ontwrigting kan 'n kuberaanval, 'n verskaffersfout, 'n kragonderbreking, 'n stelselonderbreking, 'n uiterste weersgebeurtenis of die skielike verlies van 'n perseel of 'n span wees. Die punt is nie om te voorspel watter een gebeur nie. Dit is om vooraf te weet watter aktiwiteite nie kan stop nie, hoe vinnig elkeen terug moet wees, en wat jy eintlik sal doen.
Twee idees doen die meeste van die werk. Die eerste is dat nie alles ewe veel saak maak nie, daarom rangskik jy aktiwiteite volgens die impak van die verlies daarvan. Die tweede is dat herstel 'n klok daarop het, uitgedruk as 'n hersteltyddoelwit vir elke aktiwiteit en 'n maksimum verdraagsame periode van ontwrigting waarna die skade onaanvaarbaar word. Sodra daar ooreengekom is, hou kontinuïteit op om 'n vae ambisie te wees en word dit 'n stel verbintenisse waarvoor jy kan ontwerp, befonds en toets.
Besigheidskontinuïteit val binne die breër dissipline van besigheidsveerkragtigheid . Kontinuïteit hou bedrywighede aan die gang te midde van 'n spesifieke ontwrigting. Veerkragtigheid is die breër vermoë om verandering van enige aard te absorbeer, insluitend regulatoriese verandering en risiko's vir sekuriteit, privaatheid en KI, en om vertroue te bly verdien terwyl jy dit doen. Kontinuïteit is 'n komponent van veerkragtigheid, nie 'n plaasvervanger daarvoor nie.
Besigheidskontinuïteit, rampherstel of veerkragtigheid?
Hierdie drie terme word uitruilbaar gebruik en hulle is nie dieselfde ding nie. Die onderskeid is belangrik, want dit bepaal wie die eienaar van die werk is en hoe goed lyk.
| Sakekontinuïteit | Ramp herstel | Besigheidsveerkragtigheid | |
|---|---|---|---|
| Fokus | Hou kritieke aktiwiteite aan die gang | Herstel van IT-stelsels en data | Om enige verandering te absorbeer en vertroue te behou |
| Omvang | Die hele organisasie | IKT-stelsels en data | Sekuriteit, privaatheid, KI en bedrywighede saam |
| maatreëls | Hersteltyddoelwit, maksimum verdraagsame tydperk van ontwrigting | Hersteltyddoelwit, herstelpuntdoelwit | Postuur, bewyse en reaksiespoed |
| Ankerstandaard | ISO 22301 | ISO / IEC 27031 | ISO 27001, ISO 27701, ISO 42001 en ISO 22301 saam |
| Kernvraag | Kan ons aanhou werk? | Kan ons die stelsels terugkry? | Kan ons hanteer wat ook al volgende kom, en dit bewys? |
Rampherstel is 'n deelversameling van kontinuïteit, wat verband hou met die tegnologielaag. Kontinuïteit is breër en dek mense, persele, verskaffers en prosesse sowel as stelsels. Vir 'n vollediger behandeling van die laaste kolom, lees hoe veerkragtigheid verskil van besigheidskontinuïteit.
Daar is 'n groter prentjie hieragter.
Hierdie bladsy dek een deel van sakeveerkragtigheid. Ware Veerkragtigheid — IO se raamwerk vir die koppeling van sekuriteit, privaatheid en KI-bestuur — is waar die volle prentjie bymekaar kom.
Hoe bou jy 'n besigheidskontinuïteitsvermoë?
Besigheidskontinuïteitsbestuur loop as 'n siklus eerder as 'n projek. Jy bepaal wat saak maak, ontwerp hoe om dit te beskerm, skryf dit neer, toets dit en gebruik wat jy leer om te verbeter. ISO 22301 struktureer dit as 'n bestuurstelsel, wat 'n eenmalige beplanningsoefening in iets verander wat op datum bly.
Elke stadium produseer iets wat die volgende een nodig het.
- Beleid en omvangStem saam oor jou doelwitte, die aktiwiteite binne die omvang en wie verantwoordelik is. Sonder 'n gedefinieerde omvang brei elke latere stap sonder beperking uit.
- BesigheidsimpakanaliseIdentifiseer kritieke aktiwiteite, die impak van die verlies van elkeen oor tyd, hul afhanklikhede, en die hersteltydraamwerke waartoe jy jou sal verbind.
- Kontinuïteitsstrategiebesluit hoe elke kritieke aktiwiteit sal aanhou loop. Opsies sluit in oortolligheid, alternatiewe terreine, handmatige tydelike oplossings, bystandverskaffers en geprioritiseerde herstel.
- Planne en proseduresdokumenteer wat mense doen, in watter volgorde, met watter gesag, en hoe hulle intern en ekstern kommunikeer.
- Oefening en toets: voer die planne teen realistiese scenario's uit. 'n Ongetoetste plan is 'n aanname, en oefeninge is waar aannames goedkoop breek.
- Hersien en verbeterVoer bevindinge, voorvalle en besigheidsveranderinge terug in die siklus sodat die planne weerspieël hoe die organisasie nou werk.
Die meeste organisasies faal nie om planne te skryf nie. Hulle faal om hulle op datum te hou en te bewys dat hulle werk. Dit is 'n bestuurstelselprobleem eerder as 'n dokumentasieprobleem, en daarom word kontinuïteit die beste saam met jou ander bestuur bestuur eerder as in 'n silo van sy eie. Die gids oor hoe om sakeveerkragtigheid te bou, stel die breër volgorde uiteen waarin dit pas.
Met watter standaard moet jy werk?
ISO 22301 is die internasionale standaard vir besigheidskontinuïteitsbestuurstelsels en dit is sertifiseerbaar, wat belangrik is as kliënte of reguleerders onafhanklike versekering wil hê eerder as jou woord. Dit spesifiseer die vereistes vir die bestuurstelsel: leierskap, beplanning, impakanalise, strategie, prosedures, oefening, evaluering en verbetering.
Lees die besonderhede oor die ISO 22301-standaard , of die praktiese siening van besigheidskontinuïteit onder ISO 22301. As jy besluit hoe om die bestuurstelsel self te bestuur, dek die oorsig van besigheidskontinuïteitsbestuurstelsels wat 'n BKMS moet doen.
Sektorreëls is dikwels bo-aan. Britse finansiëledienstefirmas voldoen aan operasionele veerkragtigheidsvereistes van die FCA en die Bank van Engeland, wat impaktoleransies en ernstige maar aanneemlike scenariotoetsing vereis eerder as slegs kontinuïteitsplanne. Daardie verpligtinge word gedek onder operasionele veerkragtigheid.
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Hoe pas besigheidskontinuïteit in besigheidsveerkragtigheid in?
Kontinuïteit beantwoord een vraag goed: kan ons aanhou werk te midde van hierdie ontwrigting? Veerkragtigheid vra 'n groter een: kan ons hanteer wat ook al volgende kom, insluitend die dinge waaraan ons nie gedink het nie, en die vertroue van kliënte en reguleerders behou terwyl ons dit doen. Goeie bestuur, goed gedoen, is wat dit veroorsaak. Veerkragtigheid is stroomaf van bestuur eerder as 'n aparte noodvermoë.
Die Veerkragtigheidslus verbind drie dissiplines wat die meeste organisasies afsonderlik bedryf: inligtingsekuriteit onder ISO 27001 , dataprivaatheid onder ISO 27701 en KI-beheer onder ISO 42001. Kontinuïteit onder ISO 22301 is die vierde lens oor dieselfde beheerstelsel. 'n Toegangsbeheer, 'n rugsteunregime of 'n verskafferassessering behoort nie aan een standaard nie. Dit is een beheer, beskou deur watter lens ook al vra.
Dit is wat kontinuïteit goedkoper maak om as deel van 'n veerkragtigheidsprogram te bedryf as as 'n alleenstaande projek. Karteer 'n beheermaatreël een keer en hergebruik dit. Leg die bewyse daarvan een keer vas en plaas dit teenoor elke raamwerk wat dit vra. Die sakeveerkragtigheidsraamwerk verduidelik hoe die algemene beheerstelsel in die praktyk werk.
Hoe bewys jy dat besigheidskontinuïteit werk?
'n Plan op 'n gedeelde skyf bewys niks. Wat 'n kliënt se omsigtigheidsvraelys, 'n ouditeur se steekproefneming of 'n reguleerder se versoek weerstaan, is bewyse: 'n huidige besigheidsimpakanalise, ooreengekome hersteldoelwitte, oefeningrekords met datums en deelnemers, voorvallogboeke en aantoonbare regstellende stappe van die laaste keer wat iets verkeerd geloop het.
Dit is waar die meeste kontinuïteitsprogramme die swakste is, want die bewyse word een keer per jaar gegenereer en oor inbokse en sigblaaie versprei. Deur dit as 'n neweproduk van die werk vas te lê, word bewyse eerder deurlopend as 'n jaarlikse geskarrel. Die metode word uiteengesit in hoe om veerkragtigheid te bewys , en jy kan met die Veerkragtigheidstelling meet waar jy vandag staan.
Verwante gidse:
- gebeurlikheidsplanne: wat hulle dek en hoe hulle van 'n kontinuïteitsplan verskil.
- Veerkragtigheid teenoor besigheidskontinuïteit: waar die twee dissiplines skei.
- Die keuse van sagteware vir besigheidskontinuïteit: waarna om te soek en wat om te vermy.
- Operasionele veerkragtigheiddie gereguleerde siening, insluitend die verwagtinge van die FCA en die Bank van Engeland.
- Besigheidskontinuïteit in die platformhoe kontinuïteit daagliks bestuur word.
Verwante sakekontinuïteitsgidse
- Besigheidskontinuïteitsplan: die afdelings wat dit benodig, hoe dit geaktiveer word en hoe dit op datum gehou word.
- Besigheidsimpakanalise: bepaal watter aktiwiteite die belangrikste is en hoe vinnig elkeen terug moet wees.
- Noodplandie alternatiewe manier van werk vir een benoemde risiko, met 'n gedefinieerde sneller.
- Rampherstelplanhoe tegnologiedienste herstel word, in watter volgorde en na watter teikens.
- Besigheidskontinuïteit teenoor rampherstel: wie besit elkeen en waar die een aan die ander oorhandig.
- Krisisbestuur: onder druk besluit wanneer die situasie meer is as wat die planne dek.
Waarom ISMS.online vir besigheidskontinuïteit kies?
Die meeste gereedskap help jou om 'n plan te skryf. ISMS.online help jou om die bestuurstelsel te bestuur en te bewys dat dit werk.
- Een beheerstel, elke raamwerkkarteer 'n kontrole een keer en hergebruik dit oor ISO 22301, ISO 27001, ISO 27701 en ISO 42001, sodat kontinuïteit nie 'n aparte program is nie.
- Impakontleding wat op datum blyHou kritieke aktiwiteite, afhanklikhede en hersteldoelwitte op een plek, gekoppel aan die kontroles wat hulle beskerm.
- Bewyse op aanvraagoefenrekords, voorvallogboeke en korrektiewe aksies wat vasgelê word terwyl u werk, gereed vir ouditeure, kliënte en reguleerders.
- Sertifiseerbaar deur ontwerpalles stem ooreen met die standaarde, so jou kontinuïteitsvermoë is bewysbaar eerder as beweer.
- Ingelig deur diepgaande kundigheid: begeleide implementering deur spesialiste wat hierdie bestuurstelsels gebruik het, nie outomatisering wat die risiko verberg nie.
- Deurlopend, nie jaarliks'n Regstreekse weergawe van kontinuïteitsposisie in plaas van 'n dokument wat die week voor 'n oudit verfris is.
- Gebou vir Britse en gereguleerde markteontwerp vir organisasies waar sekuriteit, privaatheid en vertroue bepaal of jy die kontrak wen.
Sien dit in konteks op die sakeveerkragtigheidsplatform , of bespreek 'n demonstrasie.
Vrae & Antwoorde
Wat is die verskil tussen besigheidskontinuïteit en rampherstel?
Besigheidskontinuïteit dek die werking van die hele organisasie se kritieke aktiwiteite, insluitend mense, persele, verskaffers en prosesse. Rampherstel is meer beperk en behels die herstel van IT-stelsels en data na 'n onderbreking. Rampherstel is 'n komponent van kontinuïteit eerder as 'n alternatief daarvoor, en dit word gemeet met 'n herstelpuntdoelwit sowel as 'n hersteltyddoelwit.
Is besigheidskontinuïteit 'n wetlike vereiste in die Verenigde Koninkryk?
Daar is geen enkele wet wat vereis dat elke organisasie 'n sakekontinuïteitsplan moet hê nie, maar sektorreëls en kontrakte het dit gereeld. Britse finansiëledienstefirmas het operasionele veerkragtigheidsverpligtinge van die FCA en die Bank van Engeland. Verskaffers aan die openbare sektor en aan groot ondernemings word gereeld gevra om bewys te lewer van kontinuïteitsreëlings in tenders en due diligence. Sertifisering volgens ISO 22301 is die gewone manier om daardie vrae een keer te beantwoord eerder as herhaaldelik.
Wat is RTO en MTPD?
Die hersteltyddoelwit is die tydsraamwerk waarbinne jy jou daartoe verbind om 'n aktiwiteit na ontwrigting te hervat. Die maksimum verdraagsame tydperk van ontwrigting is die punt waarna die skade aan die organisasie onaanvaarbaar word. Die hersteltyddoelwit word binne die maksimum verdraagsame tydperk gestel, so daar is 'n marge, en albei kom uit die besigheidsimpakanalise eerder as om arbitrêr gekies te word.
Hoe gereeld moet kontinuïteitsplanne getoets word?
Ten minste jaarliks vir kritieke aktiwiteite, en weer wanneer iets wesenliks verander: 'n nuwe stelsel, 'n nuwe perseel, 'n beduidende verskaffer, 'n reorganisasie of 'n samesmelting. Oefeninge moet in tipe wissel, van 'n besprekingsgebaseerde deurloop tot 'n volledige simulasie, want elkeen bring verskillende swakpunte na vore. Wat vir bewyse saak maak, is dat toetsing geskeduleer, aangeteken en gevolg word deur korrektiewe aksie.
Waar sit besigheidskontinuïteit binne besigheidsveerkragtigheid?
Kontinuïteit is een komponent van veerkragtigheid. Dit hanteer die vraag van werking deur ontwrigting. Veerkragtigheid is die breër vermoë om verandering van enige aard te absorbeer, insluitend nuwe regulasies en risiko's vir sekuriteit, privaatheid en KI, terwyl die vertroue van kliënte en reguleerders behoue bly. Om kontinuïteit as een lens oor 'n gedeelde beheerstelsel te bedryf, eerder as 'n aparte program, is wat dit volhoubaar maak.
