什么是ISO 22301业务连续性管理体系认证？

ISO 22301是一个全球认可的标准，通过构建稳健的体系，确保业务连续性管理。ISO 22301业务连续性管理体系框架能够帮助企业制定一套一体化的管理流程，ISO 22301业务连续性管理体系助力企业辨析可能发生的冲击对运营中断的威胁，ISO 22301业务连续性管理体系提供一个有效的管理机制规避或降低威胁，减少灾难事件给企业带来的损失。

为何ISO 22301如此重要？

每个组织都需要对导致日常业务运营中断的事件做出响应。因此，搭建成功的业务连续性管理体系（BCMS）对识别潜在风险并规划响应措施以尽可能减小对业务的影响至关重要。

ISO 22301服务内容包括哪些？

一、服务概述
ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析，帮助其确定可能发生的冲击对企业运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。整体BCM方案必须通过确定范围、风险评估、业务连续性管理战略、业务连续性目标、开发计划、教育训练、演习、测试、审查和持续改进等活动得到管理。

BCMS也应包括风险评估(RA)和业务影响分析(BIA)，这是ISO 22301的内在组成部分和基本组成部分、是确定优先活动、受依赖和资源应支持的关键产品和服务，他们的失败将对组织产生的影响。

二、ISO 22301管理点

成本效益分析应该用来检讨所有业务连续性安排，如服务等级协议、共享空间、劳动力，紧急事件中或紧急事件后的替代工艺和技术。 因为每年需要进行计划的基于业务优先级和风险的一系列演练，所以建议进行定期评审整体的管理中断事件的业务连续性能力。这样设计是为了突出任一弱点区域，给你一个更好的能力管理所有类型的潜在事故或灾难。

三、具体内容（BCM的过程包括六个步骤）
  步骤1 - BCM方案管理。方案管理的建立（如果有必要）和维护组织的业务连续性能力，并与组织的规模和复杂程度相适宜。在这第一步骤中，文件化BCM的范围和BCM核心团队及其角色和职责被批准是关键问题。

  步骤2 – 理解组织。与此步骤相关的活动是提供决定组织产品和服务的优先次序的信息，识别关键的支持活动及其资源，业务影响分析(BIA)和风险评估也是这个阶段的关键部分。

  步骤3 - 确定业务连续性管理策略。允许选择适当的响应优先的业务活动，使得组织遇中断后能够在预先设定的时间内恢复和继续提供产品或服务，在开发持续计划之前需预先定义的关键时间，如MAO、MBCO、MTPD、RTO和RPO。

  步骤4 – 开发和实施BCM响应。涵盖了开发应急响应、危机管理和业务连续性计划，详细阐明在中断中及中断后采取维持和复原优先级业务过程，或运营到预先定义水平的步骤。

  步骤5 – 演练、维护和评审BCM安排。在计划的时间间隔内进行演练，以达到业务连续性目标和识别改进机会，可以让组织证明其战略及计划和与目标的符合性。

  步骤6 – 嵌入BCM在组织文化中。这使BCM成为组织的核心价值的一部分，在组织所有相关方的各层级中灌输信心，应对中断；企业需要培训那些负责执行BCM、响应中断，以及受计划影响的相关人员；组织不仅应把计划落到实处，还应定期审查计划得到更新，确保其有效性；组织可以考虑将多个管理体系整合，以最大限度地提高效率。

ISO 22301主要收益是什么？

• 提高整个组织对关键业务流程以及中断影响的识别与了解 

• 将中断影响降至最低 

• 提高组织韧性和恢复能力，确保企业存活

• 使业务停摆时间缩至最短，并能尽快恢复

• 相比缺乏韧性的对手，获得竞争优势 

• 向客户、供应商、媒体和利益相关方展示组织韧性，尤其在处于危机情况时 

• 在事故、破坏甚至灾难发生时显著降低财务影响

• 提升保险公司对组织风险管理的印象，从而降低保费

• 符合监管机构、保险公司、商业伙伴和其他主要利益相关者的期望

• 增加组织和员工双方的生存机会

• 通过展示具备专业的管理中断的方法而保持甚至提升声誉

• 如合同或协议的承诺，在可接受的预先定义的级别，及时和有序应对事件和业务中断，保证业务连续运营

• 鼓励跨团队和跨组织的协调

• 通过场景演练，展示可信的响应能力

• 以可见的证据证明整体风险管理的管理承诺

适用对象是谁？

公司中高层、风控/内控/合规/法务/HR经理、供应链管理(SCM)/业务连续性管理(BCM)专业人员等。

• 希望实施、保持和改进BCMS，力求确保符合已声明的业务连续性政策 

• 在中断期间，需要在可接受的、预先确定的运营能力上持续交付产品和提供服务07/24 / BA_ISO 22301_V2© SGS Société Générale de Surveillance SA. (2024) 

• 通过有效实施BCMS，期望增强组织韧性

ISO 22301认证流程是怎样的？

理解标准 - 学习有关要求。

联系我们 - 告诉我们您需要获取的认证标准，当您做好准备后，我们将为您提供详细的方案和报价。

能力分析 - 识别员工可能存在的任何技能和能力差距。我们可以提供培训和研讨会予以支持。

差距评估 - 识别任何不足之处。

第 1 阶段审核 - 确认标准实施已进入正轨。

第 2 阶段审核 - 确认标准已全面实施。

认证 - 我们会向您颁发证书，陈述范围，以便向外界分享您的成果。利益相关方可通过客户目录核查您的认证结果。

持续改进 - 定期监督访问，协助您保持和优化管理体系。