ISO 22301 פּונקט 8: אָפּעראַציע

ספר אַ דעמאָ

וואָס וועט אַנעקס ל 8 פון ISO 22301:2019 העלפֿן איר דערגרייכן?

אַמאָל איר האָט פּלאַננעד דיין BCMS, איר דאַרפֿן צו טראַכטן דורך ווי עס וועט אַרבעטן אין פיר. פּונקט 8 כיילייץ אַלע די פּראַקטיש אַקשאַנז איר דאַרפֿן צו נעמען צו מאַכן זיכער אַז דיין BCMS פאַנגקשאַנז ווי עס זאָל. דאָס איז איינער פון די מערסט דיטיילד און וויכטיק סעקשאַנז פון די סטאַנדאַרט.

עס פרעגט איר צו אַרבעטן דורך פּאָטענציעל געשעפט טרעץ און כאַזערדז אין עטלעכע דעטאַל. איר וועט האָבן צו באַטראַכטן ווי זיי קען צעשטערן דיין אָרגאַניזאַציע און נוצן דעם טראכטן צו מאַכן אַ ברייט קייט פון קאַנטיניויישאַן פאַרוואַלטונג פּרטים. דערנאָך עס באשרייבט ווי צו קעסיידער פּרובירן דיין BCMS און אָפּשאַצן די אָנגאָינג יפעקטיוונאַס.

8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל

איר וועט דאַרפֿן צו דעפינירן, ויספירן, שפּור און דאָקומענט די פּראַסעסאַז וואָס מאַכן זיכער דיין BCMS:

איר מוזן קערפאַלי מאָניטאָר קיין פּלאַננעד ענדערונגען צו דיין יסמס און היט זיך פֿאַר קיין אַנפּלאַנד אָנעס, אַזוי איר קענען האַנדלען געשווינד צו פאַרמייַדן קיין פראבלעמען וואָס זיי קען פאַרשאַפן. איר דאַרפֿן צו טאָן דאָס גלאָובאַלי, האַלטן אַן אויג אויף דיין צושטעלן קייט און קיין אַוצאָרסט פּראַסעסאַז ווי געזונט ווי די ינערלעך אָנעס פון דיין אָרגאַניזאַציע.

זען ווי פּשוט עס איז מיט ISMS.online

8.2 געשעפט פּראַל אַנאַליסיס און ריזיקירן אַסעסמאַנט

איר וועט דאַרפֿן צו פֿאַרשטיין פּונקט ווי געשעפט דיסראַפּשאַן קען ווירקן און מאַכן ריסקס פֿאַר דיין אָרגאַניזאַציע. אַז מיטל באַשטעטיקן און לויפן פולשטענדיק געשעפט פּראַל אַנאַליסיס און ריזיקירן אַסעסמאַנט פּראָוסידזשערז. איר זענט פריי צו קלייַבן וואָס צו דורכפירן ערשטער. דיין געשעפט פּראַל אַנאַליסיס וועט העלפֿן איר פאַרלייגן פּרייאָראַטיז און רעקווירעמענץ פון געשעפט קאַנטיניויישאַן. איר מוזן אָנהייבן מיט דיפיינינג די ימפּאַקץ וואָס קען פאַרשאַפן פּראָבלעמס פֿאַר דיין אָרגאַניזאַציע. דערנאָך איר וועט דאַרפֿן צו טראַכטן דורך די ספּעציפיש אַקטיוויטעטן וואָס זיי קען שלאָגן און ויסמעקן אַ צייט וואָג פֿאַר די פראבלעמען וואָס זיי קען פאַרשאַפן. די צייט וואָג וועט העלפֿן איר אַססעסס פּונקט ווען די פּראָבלעמס ווערן אַנאַקסעפּטאַבאַל.

די צייט ביז דעם מאָמענט איז די מאַקסימום טאָלעראַבלע צייט פון דיסראַפּשאַן, אָדער MTPD. אַז ס די צייט ווייַטער וואָס קיין אָפּזוך איז מעגלעך. איר קען האָבן איין MTPD פֿאַר דיין גאנצע אָרגאַניזאַציע, אָדער עטלעכע פֿאַר פאַרשידענע פּראָדוקטן אָדער באַדינונגס. אַמאָל דאָס איז דיפיינד איר קענען שטעלן אַ ספּעציפיש אָפּזוך צייט אָביעקטיוו (רטאָ). אַז ס די פונט אין דער צוקונפֿט אין וואָס איר זענט אַרויף און פליסנדיק ווידער. איר וועט אויך דאַרפֿן צו דעפינירן דיין אָפּזוך פונט אָביעקטיוו, אָדער RPO. דאָס איז די פונט אין דער פאַרגאַנגענהייט צו וואָס איר ווילן צו צוריקקריגן, אָדער (צו לייגן עס אן אנדער וועג) דיין לעצטע באשטעטיקט שטאַט מיט אָרנטלעכקייַט. ווידער, איר קען האָבן איין אָדער עטלעכע RTOs און RPOs, דיפּענדינג אויף די נאַטור פון דיין אָרגאַניזאַציע און זייַן פּראָדוקטן און באַדינונגס.

דער נאָרמאַל ווייזט איר צו ISO 31000 פֿאַר גיידאַנס וועגן ריזיקירן פאַרוואַלטונג. איר וועט דאַרפֿן צו פֿאַרשטיין די ריסקס וואָס דיסראַפּשאַן קען מאַכן פֿאַר די מערסט וויכטיק אַקטיוויטעטן און רעסורסן פון דיין אָרגאַניזאַציע. אַמאָל איר האָבן אַנאַלייזד און עוואַלואַטעד זיי, איר וועט קענען צו באַשליסן וואָס צו נעמען קאַמף קעגן. פון קורס, אונדזער געשעפט קאַנטיניויישאַן פאַרוואַלטונג מכשירים קענען העלפֿן איר אַנאַלייז און אַססעסס די טשאַלאַנדזשיז פון דיין אָרגאַניזאַציע און פאַרפּאָשעטערן ייַנטיילונג און באַרעכטיקן דיין קאַנקלוזשאַנז.

8.3 געשעפט קאַנטיניויישאַן סטראַטעגיעס און סאַלושאַנז

איר האָט געקוקט ווי אַ קריזיס קען פּראַל און מאַכן ריסקס פֿאַר דיין אָרגאַניזאַציע. איר האָט פארשטאנען די נאַטור פון די ימפּאַקץ און ריסקס, און איר האָט מאַפּט אַ טיימליין פֿאַר האַנדלינג מיט זיי. איצט איר דאַרפֿן צו פּלאַנירן פּונקט וואָס צו טאָן איידער די קריזיס קומט, בשעת איר זענט אין די מיטן און נאָך עס איז איבער.

איר מוזן ויספאָרשן מעגלעך סטראַטעגיעס און סאַלושאַנז צו האַנדלען מיט עס. זיי וועלן:

  • באַשיצן אייער אָרגאַניזאַציע
  • הילף עס פאָרזעצן די אַקטיוויטעטן וואָס איר האָט פּרייאָראַטייזד
  • רעדוצירן די ליקעליהאָאָד און לענג פון קיין דיסראַפּשאַן
  • באַגרענעצן די פּראַל אויף דיין אָרגאַניזאַציע
  • מאַכן זיכער אַז אַלע די נייטיק רעסורסן זענען גרייט פֿאַר דיפּלוימאַנט

דערנאָך מאַכן דיין ברירה, איר זוכט פֿאַר איינער וואָס בעסטער העלפּס איר פאָרזעצן אָדער ריסטאַרט די שליסל אַקטיוויטעטן וואָס איר האָט יידענאַפייד אין די צייט פראַמעס וואָס איר האָט באַשטימט. עס איז אויך צו נעמען אין חשבון די ריזיקירן לעוועלס וואָס דיין אָרגאַניזאַציע איז צופרידן מיט, פּלוס קיין אנדערע באַטייַטיק קאָס אָדער בענעפיץ.

און דאָך איר וועט דאַרפֿן די רעכט רעסורסן צו ינסטרומענט די סאַלושאַנז איר קלייַבן. יחיד אָרגאַניזאַציעס קענען האָבן זייער פאַרשידענע באדערפענישן. איר מוזן אָנהייבן מיט דיפיינינג די מענטשן איר וועט דאַרפֿן צו ציען אויף. אַמאָל איר וויסן אַז, איר קענען פּלאַן:

  • די אינפֿאָרמאַציע און דאַטן זיי דאַרפֿן
  • קיין פיזיש ינפראַסטראַקטשער באַטייַטיק צו זייער אַרבעט
  • וואָס סאָרט פון ויסריכט אָדער קאָנסומאַבלעס זיי דאַרפֿן
  • וואָס וועט זיין זייער יקט, טראַנספּערטיישאַן און לאַדזשיסטיקס דאַרף
  • ווי דיין אָרגאַניזאַציע וועט פינאַנצן זייער אַפּעריישאַנז
  • מיט וואָס פּאַרטנערס און סאַפּלייערז זיי דאַרפֿן צו האַנדלען מיט

מיר פּעלץ ווי מיר האָבן
דער בעסטער פון ביידע וועלטן. מיר זענען געווען
קענען צו נוצן אונדזער
יגזיסטינג פּראַסעסאַז,
& די אַדאַפּט, אַדאַפּט
אינהאַלט האט אונדז נייַ
טיפקייט צו אונדזער ISMS.

ענדרו באד
גרינדער, iproov

ספר דיין דעמאָ

לייענען אונדזער פריי גייד צו דערגרייכן ISO 27001 ערשטער מאָל

8.4 געשעפט קאַנטיניויישאַן פּלאַנז און פּראָוסידזשערז

איר זענט איצט גרייט צו ינסטרומענט און טייַנען דיין געשעפט קאַנטיניויישאַן לייזונג, גרייט פֿאַר גלייך דיפּלוימאַנט אין צייט פון קריזיס.

דאָס מיינט צו פּלאַנירן אַלע די דיסראַפּשאַן פאַרוואַלטונג פּראַסעסאַז פון דיין אָרגאַניזאַציע און שטעלן קלאָר קרייטיריאַ פֿאַר טריגערינג זיי. די פּראַסעסאַז מוזן גלייַכן זיך מיט די סטראַטידזשיק טראכטן און לייזונג אַנטוויקלונג וואָס איר האָט שוין דורכגעקאָכט. זיי וועלן אויך דאַרפֿן אַ ענטפער פריימווערק צו מאַכן זיכער דיין אָרגאַניזאַציע שאַרעס בייַצייַטיק וואָרנינגז און באַמערקונגען מיט אַלע באַטייַטיק סטייקכאָולדערז.

דייַן געשעפט קאַנטיניויישאַן לייזונג מוז:

  • דעפינירן באַלדיק אַקשאַנז צו האַלטן די סיטואַציע
  • אַדאַפּט זיך געשווינד צו טשאַנגינג ינערלעך און פונדרויסנדיק סיבות
  • היים אין ינסאַדאַנץ וואָס קענען פירן צו דיסראַפּשאַן
  • פאַרמינערן זייער פּראַל מיט עפעקטיוו סאַלושאַנז
  • דעלעגאַט ספּעציפיש דוטיז און ריספּאַנסאַבילאַטיז

דיין דיסראַפּשאַן פאַרוואַלטונג טימז מוזן אויך זיין גרייט צו גיין. זיי מוזן אַלע זיין געמאכט פון קלאר יידענאַפייד פּערסאַנעל, געשטיצט דורך גאָר דאַקיאַמענטאַד פּראָוסידזשערז. דאָס וועט העלפֿן זיי אַססעסס די נאַטור, גרייס און פּאָטענציעל קאַנסאַקווענסאַז פון קיין קריזיס, און טאָן אַקאָרדינגלי דורך:

  • אַקטאַווייטינג יגזיסטינג סאַלושאַנז און פּלאַן ספּעציפיש דעטאַילס פון זייער דיפּלוימאַנט
  • פאַרלייגן פּרייאָראַטיז אין זיי (מיט פּראַזערווינג לעבן די מערסט וויכטיק ציל)
  • מאָניטאָרינג ביידע די אָנגאָינג סיטואַציע און די פּראַל פון זייער רעספּאָנסעס צו עס
  • בלייבן אין קאָנטאַקט מיט אַלע באַטייַטיק פּאַרטיעס און אויטאריטעטן, און די מידיאַ

גוט קאָמוניקאַציע איז אַ שליסל צו עפעקטיוו קריזיס ענטפער. איר מוזן טראַכטן דורך ווי איר וועט יבערגעבן אין טשאַלאַנדזשינג סיטואַטיאָנס, מאַפּינג ביידע ינערלעך און פונדרויסנדיק קאַמישאַנז רוץ און מאַכן זיכער אַז אַלע די רעכט ויסריכט איז בנימצא צו שטיצן זיי.

איר וועט אויך דאַרפֿן צו מאַכן זיכער אַז אַלע ינגאָוינג און אַוטגאָוינג קאָמוניקאַציע זענען רעכט לאָגד און - ווו באַטייַטיק - ריספּאַנד צו. דיין ברייטערער קאָממס סטראַטעגיע מוזן אַרייַננעמען אַלץ פון דינגען מיט נויטפאַל ריספּאַנדערז צו האַנדלען מיט די מידיאַ. איר קען אויך האָבן צו מאַכן זיכער אַז קאַמס צווישן ריספּאַנדינג אָרגאַנאַזיישאַנז זענען רעכט געראטן.

און דאָך איר וועט האָבן צו אַרייַננעמען אַלע דעם און מער אין דיין אָרגאַניזאַציע ס געשעפט קאַנטיניויישאַן פּלאַנז און פּראָוסידזשערז. די ISO 22301 סטאַנדאַרט גייט אין היפּש דעטאַל וועגן פּונקט וואָס זיי מוזן אַנטהאַלטן, אין קלאָזיז 8.4.4 און 8.4.5. מיר רעקאָמענדירן צו דורכגיין זייער רעקווירעמענץ אַזוי קערפאַלי ווי מעגלעך צו מאַכן זיכער אַז דיין פּלאַנז שטימען מיט זייער קלאָר און ספּעציפיש עקספּעקטיישאַנז.

8.5 עקסערסייז פּראָגראַם

דער סטאַנדאַרט בעט איר צו שטעלן אַרויף און לויפן אַ רעגולער אפשאצונג און טעסטינג פּראָגראַם צו באַשטעטיקן די רילייאַבילאַטי פון דיין געשעפט קאַנטיניויישאַן פּלאַנז און סאַלושאַנז. אַז מיטל קאַנדאַקטינג אַקטיוויטעטן און אַסעסמאַנץ וואָס ייַנרייען מיט דיין געשעפט קאַנטיניויישאַן גאָולז און פאָקוס אויף געזונט סטראַקטשערד, רעאַליסטיש סינעריאָוז מיט קלאר דיפיינד פּרייאָראַטיז און גאָולז.

זיי דאַרפֿן צו האָבן אַ positive פּראַל אויף דיין BCMS. זיי מוזן בויען די באציונגען, וויסן און קאַמפּאַטינס פון אַלע טימז ינוואַלווד מיט עס, און פירן צו קאַנסטראַקטיוו, גרונטיק יוואַליויישאַנז און באַמערקונגען וואָס פֿאַרבעסערן עס. מיט צייט, זיי זאָל וואַלאַדייט דיין BCMS אין זיין קראַנט שטאַט און העלפֿן איר פֿאַרבעסערן און יוואַלוו עס. די לעצטע פונט איז קריטיש - איר מוזן מאַכן זיכער אַז איר רעקאָרדירן און האַנדלען מיט אַלץ איר לערנען פון די עקסערסייזיז איר לויפן.

זען אונדזער פּלאַטפאָרמע פֿעיִקייטן אין קאַמף

א טיילערד האַנט-אויף סעסיע באזירט אויף דיין באדערפענישן און גאָולז

ספר דיין דעמאָ

מיר זענען אַזוי צופרידן אַז מיר געפֿונען דעם לייזונג, עס געמאכט אַלץ פּאַסיק צוזאַמען.
עמי קוני
אַפּעריישאַנז מאַנאַגער אַמיגאָ
100% פון אונדזער יוזערז פאָרן סערטאַפאַקיישאַן ערשטער מאָל
ספר דיין דעמאָ

8.6 עוואַלואַטיאָן פון געשעפט קאַנטיניויישאַן דאַקיומענטיישאַן און קייפּאַבילאַטיז

דער פּונקט בויען זיך פֿון די לעצטע, דיסקרייבינג ווי איר זאָל אָפּשאַצן יעדער אַספּעקט פון דיין BCMS און יעדער פאַקטאָר וואָס קען עפשער ווירקן עס.

עס גיט איר אַ מוסטער פֿאַר אַ גרונטיק, רעגולער שייַעך-אפשאצונג פון אַלע די אַרבעט וואָס איר האָט דורכגעקאָכט. איר וועט דאַרפֿן צו קוקן אין יעדער אַספּעקט פון דיין BCMS ענטפער צו די באדערפענישן און ישוז פון דיין אָרגאַניזאַציע שייכות מיט קיין פונדרויסנדיק פּאַרטנערס און סאַפּלייערז און זיין העסקעם מיט אַלע באַטייַטיק פּאַלאַסיז, ​​​​רעגיאַליישאַנז און ינדאַסטרי נאָרמז. ווי שטענדיק, עס אויך אַדווייזיז איר צו האַלטן אַ נאָענט אויג אויף דיין דאַקיומענטיישאַן און פּראָוסידזשערז, אַפּדייטינג זיי גלייך און יפישאַנטלי.

איר מוזן פּלאַן צו טאָן דאָס אויף אַ רעגולער יקער. איר זאָל אויך אָפּשאַצן דיין BCMS נאָך קיין ינסאַדאַנץ אָדער אַקטאַוויישאַנז, אָדער ווען באַטייַטיק ענדערונגען אין דיין אָרגאַניזאַציע אָדער געשעפט סוויווע פּאַסירן.

ISO 22301:2019 רעקווירעמענץ

ISO 22301: 2019 ימפּלאַמאַנץ די פריימווערק, פונדאַמענטאַל טעקסט און זוך פון אַנעקס ל, אַמאָל אַנעקס סל. אַנעקס ל יסטאַבלישיז אַ הויך-מדרגה פריימווערק פֿאַר ISO פאַרוואַלטונג סיסטעם סטאַנדאַרדס. דער אַנעקס איז געווען געצויגן צו ינקאָרפּערייט אַ ענלעך האַרץ טעקסט און פּראָסט טערמינאָלאָגיע און קאַנסעפּס.

אַחוץ פֿאַר פּונקט 8, די אַנעקס ל רעקווירעמענץ אַדרעס פילע פון ​​די זעלבע געביטן ווי די האַרץ רעקווירעמענץ פון ISO 27001, באדעקט אין אָפּטיילונג 4.1 ביז 10.2.

זען ווי פּשוט עס איז מיט ISMS.online

ספר דיין דעמאָ

cta בילד

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער