ISO 22301: безперервність бізнесу, перевірена війною

Українському бізнесу не треба пояснювати, навіщо потрібна безперервність: блекаути, обстріли, релокації офісів зробили BCM (business continuity management) буденною практикою. ISO 22301 перетворює цей вистражданий досвід на систему — і на аргумент для клієнтів, які питають: «А що буде з нашим проєктом, якщо…»

Основні елементи ISO 22301

Аналіз впливу на бізнес (BIA): які процеси критичні, скільки простою бізнес витримує (RTO), скільки даних може втратити (RPO);
оцінка ризиків безперервності: від відключень електрики до втрати ключових людей;
стратегії та плани: резервні майданчики, генератори і старлінки, розподілені команди, альтернативні постачальники;
тестування: плани, які не тестували, не працюють — це підтвердить кожен, хто пережив перший блекаут.

Чому це цінують західні клієнти

Для замовника з ЄС чи США сертифікат ISO 22301 української компанії — відповідь на головне побоювання співпраці. Він показує: ризики проаналізовані, плани є, їх тестують. У поєднанні з ISO 27001 (де безперервність — один із доменів) це закриває тему повністю: про звязку стандартів — у статті про ISO 27001.

З чого почати

Проведіть BIA хоча б для трьох головних сервісів: визначте RTO/RPO, ресурси, від яких вони залежать, ієдині точки відмови. Далі — стратегії відновлення і перше навчальне тестування. Формалізацію за стандартом можна додати другим етапом; як влаштована сертифікація — у повному гіді.

Читайте також

Автор — Кирило Проскурня (Kyrylo Proskurnya), провідний аудитор ISO та міжнародний експерт із систем менеджменту. Проводжу сертифікаційні та внутрішні аудити ISO 27001, ISO 9001, ISO 27701, ISO 42001 для компаній України, Європи та США. Про мене · Замовити консультацію