Впровадження ISO 22301 — система управління безперервністю бізнесу (BCMS)
Впроваджуємо ISO 22301:2019 — повноцінну Систему управління безперервністю бізнесу (BCMS). Аналіз впливу на бізнес (BIA), плани відновлення (BCP), тестування та навчання команди реагування. Сертифікація — самостійно або разом з ISO 27001.
ISO 22301:2019 — це міжнародний стандарт, що описує систему менеджменту, спрямовану на здатність організації продовжувати критичні операції в умовах катастроф, кібератак, операційних збоїв чи пандемій.
Стандарт відповідає на ключове бізнес-питання: що ми робимо, коли все ламається. У кожному зі сценаріїв компанія з впровадженою BCMS має чіткий план: хто що робить, в які терміни та з якими ресурсами.
BCMS інтегрується з ISO 27001 завдяки спільній високорівневій структурі, але фокусується не на захисті інформації, а на стійкості бізнес-процесів.
Ключові метрики готовності
Як ми вимірюємо здатність до відновлення
1
RTO — Recovery Time Objective
expand_more
Цільовий час відновлення: максимально допустимий період, протягом якого сервіс має бути відновлений після збою.
2
RPO — Recovery Point Objective
expand_more
Цільова точка відновлення: максимально допустимий обсяг втрати даних, виміряний у часі (наприклад, не більше 15 хв транзакцій).
3
MTPD — Maximum Tolerable Period of Disruption
expand_more
Максимально допустимий період переривання, після якого простій стає неприйнятним для бізнесу.
4
MBCO — Minimum Business Continuity Objective
expand_more
Мінімально необхідний обсяг операцій, який має функціонувати під час кризової ситуації.
Кому потрібен ISO 22301 в Україні
Фінансовий сектор
Банки та фінтех-компанії, до яких НБУ висуває підвищені вимоги щодо безперервності операцій.
Критична інфраструктура
Енергетика, телеком, транспорт та охорона здоров'я згідно з вимогами Закону про ОКІ.
IT та SaaS-провайдери
Компанії, що надають mission-critical сервіси закордонним замовникам.
Логістика та виробництво
Бізнес, що залежить від складних ланцюгів постачання та безперебійної роботи потужностей.
Результати впровадження
Аналіз впливу на бізнес (BIA)
Фундаментальний документ, що визначає критичність процесів та метрики RTO/RPO.
Плани безперервності (BCP)
5-15 детальних інструкцій реагування на різні сценарії катастроф та збоїв.
IT Disaster Recovery Plan (DRP)
Технічні процедури відновлення ІТ-інфраструктури, серверів та баз даних.
Звіти про тестування
Результати навчальних вправ та функціональних тестів готовності команди.
Сертифікат ISO 22301
Міжнародне підтвердження стійкості вашого бізнесу до непередбачуваних подій.
Проводимо реальні інтерв'ю з власниками процесів, а не формальне анкетування.
Створюємо BCP, які команда зможе виконати в умовах стресу та відсутності зв'язку.
Проводимо функціональні навчання як частину проекту, перевіряючи плани в дії.
Вбудовуємо BCMS в існуючу СУІБ без дублювання процесів та документів.
Вартість та пакети
| Формат впровадження | Термін | Ціна |
|---|---|---|
|
Базовий (BCMS)
Тільки ISO 22301
|
4 місяці | від 100 000 грн |
|
Комплексний
ISO 27001 + 22301 з нуля
|
5-6 місяців | від 200 000 грн |
|
Enterprise
200+ осіб / кілька локацій
|
6-8 місяців | від 250 000 грн |
Ваш бізнес готовий до найгірших сценаріїв?
Етапи впровадження
Аналіз бізнес-контексту
Визначення сфери BCMS, ключових продуктів та регуляторних вимог.
Business Impact Analysis (BIA)
Визначення критичних процесів, залежностей та метрик RTO/RPO.
Оцінка ризиків continuity
Ідентифікація сценаріїв: катастрофи, кібератаки, війна, кадрові кризи.
Розробка стратегії
Вибір рішень: резервні майданчики, альтернативні постачальники.
Розробка планів BCP/DRP
Створення детальних інструкцій реагування та відновлення.
Тестування планів
Проведення функціональних навчань для перевірки працездатності планів.
Навчання команди
Підготовка команд реагування та керівництва до дій у стресових ситуаціях.
Внутрішній аудит
Перевірка готовності системи до зовнішньої сертифікації.
Сертифікація
Отримання сертифіката ISO 22301:2019 терміном на 3 роки.