Впровадження ISO 22301 — система управління безперервністю бізнесу (BCMS)
Впроваджуємо ISO 22301:2019 — повноцінну Систему управління безперервністю бізнесу (BCMS). Аналіз впливу на бізнес (BIA), плани відновлення (BCP), тестування та навчання команди реагування. Сертифікація — самостійно або разом з ISO 27001.
Ключові метрики готовності
Як ми вимірюємо здатність до відновлення
01 RTO — Recovery Time Objective +
02 RPO — Recovery Point Objective +
03 MTPD — Maximum Tolerable Period of Disruption +
04 MBCO — Minimum Business Continuity Objective +
Кому потрібен ISO 22301 в Україні
Фінансовий сектор
Банки та фінтех-компанії, до яких НБУ висуває підвищені вимоги щодо безперервності операцій.
Критична інфраструктура
Енергетика, телеком, транспорт та охорона здоров'я згідно з вимогами Закону про ОКІ.
IT та SaaS-провайдери
Компанії, що надають mission-critical сервіси закордонним замовникам.
Логістика та виробництво
Бізнес, що залежить від складних ланцюгів постачання та безперебійної роботи потужностей.
Результати впровадження
Фундаментальний документ, що визначає критичність процесів та метрики RTO/RPO.
5-15 детальних інструкцій реагування на різні сценарії катастроф та збоїв.
Технічні процедури відновлення ІТ-інфраструктури, серверів та баз даних.
Результати навчальних вправ та функціональних тестів готовності команди.
Міжнародне підтвердження стійкості вашого бізнесу до непередбачуваних подій.
Наші переваги
Проводимо реальні інтерв'ю з власниками процесів, а не формальне анкетування.
Створюємо BCP, які команда зможе виконати в умовах стресу та відсутності зв'язку.
Проводимо функціональні навчання як частину проекту, перевіряючи плани в дії.
Вбудовуємо BCMS в існуючу СУІБ без дублювання процесів та документів.
Вартість та пакети
Кількість сценаріїв BCP визначає фінальну ціну — фіксуємо після BIA.
Етапи впровадження
Визначення сфери BCMS, ключових продуктів та регуляторних вимог.
Визначення критичних процесів, залежностей та метрик RTO/RPO.
Ідентифікація сценаріїв: катастрофи, кібератаки, війна, кадрові кризи.
Вибір рішень: резервні майданчики, альтернативні постачальники.
Створення детальних інструкцій реагування та відновлення.
Проведення функціональних навчань для перевірки працездатності планів.
Підготовка команд реагування та керівництва до дій у стресових ситуаціях.
Перевірка готовності системи до зовнішньої сертифікації.
Отримання сертифіката ISO 22301:2019 терміном на 3 роки.