ISO22301 비지니스 연속성 계획 프로세스

ISO22301 비지니스 연속성 계획 프로세스

비즈니스 연속성 계획 프로세스
본사는 전체적으로 관리를 지원해야 하고 비즈니스 연속성 계획의 개발과 유지를 위해 수행할 적절한 자원을 보유하여야 한다. 작업은 조직을 통하여 관리되는 프로세스의 형태를 취하며 조직화된 일련의 관리업무를 수행함으로서 달성된다.

Developing Business Continuity Plans
활동 관리업무
프로젝트 개시 프로젝트 개시의 목적은 프로젝트에 대한 비즈니스 사례, 계획 및 예산 합의되었는지 확인하고, 이를 관리 할 수 있는 장소에서 강력한 프로젝트 기반 시설이 있는지, 모든 프로젝트 개시 문서 (PID)에 설명해야 한다.
전략적 위험 평가 가장 먼저 고려되어야 하고 제일 리스크가 많은 서비사를 식별하고, 현재 운영되고 있는 성과 및 향후 제약에 대한 조직의 제일 첫번째 목적과 목표에 부합되어야 한다
비즈니스 영향 분석 중요한 서비스를 분석하고 중단 또는 분열에 영향을 주는 것들을 결정하는 기능을 지원
위험 평가 서비스, 시스템 및 비즈니스 프로세스의 지속적 공급에 영향을 미치고 우선 순위를 할당하는 리스크에 대한 지식 습득. 효과적으로 조치를 취할 수 있도록 리스크에 대한 대책을 수행한다. 비즈니스 연속성 계획에 적합하다고 간주되는 리스크가 필요하다
책임분배 책임은 비즈니스 연속성 계획과 및 이를 실행하고 테스트할 인력을 개발하는 사람들에게 모두 할당해야 한다. 주요 직원은 사고 후 비상 복구 계획을 사용하여 자신의 능력을 관리 할 수있는 자신감이 필요하다.
비즈니스 연속성 계획 비상 및 복구 계획을 포함한비즈니스 연속성 계획은 중단 또는 실패, 핵심 서비스, 시스템 및 중요한 비즈니스 프로세스에 따라 유지 또는 운영 서비스, 시스템, 비즈니스 프로세스 및 지원 인프라를  정의 된 시간 단위 이내에 복원하기 위해 개발되어야 한다
서비스 연속성 계획 리스크 관리 계획은 항상 확인되고 조직은 모든 상황에서 적어도 최소 미리 결정된 수준, 운영 서비스를 계속 작동 할 수 있어야 한다.
IM & T 연속성 계획 조직이 중단 또는 실패, 중요한 프로세스에 따라 IM & T 작업의 시스템을 필요한 시간 규모 내에서 작동 또는 복원을 계속 할 수 있어야 한다.
주요 사건 계획 연속적이고 다수 또는 단일 지역에서의  응급 상황이나 사건에 대한 효과적인 대응 계획.
운동과 계획의 테스트 비즈니스 연속성 계획은 모든 관련 직원이 계획의 운영에서 수행되는 것을 보장하기 위해 날짜와 효과까지 정기적으로 테스트해야 한다.
감사 계획 비즈니스 연속성 계획의 감사는 그 계획이 현재 실행 가능하게 남아 있는지, 조직 변경을 고려하기 위해 매년 실시한다
실행 비즈니스 연속성 계획은 서비스, 시스템과 비즈니스 프로세스에 대한 위협이 구체화되면  실행되어야 한다.
단 이러한 상황에서 비즈니스 연속성은 일반적으로 효과적으로 투입되어야 한다
검토 비즈니스 연속성 계획은 지속적인 효과를 보장하기 위하여, 정기적 인 검토 및 업데이트되어야 한다
관리 변경 검토 프로세스의 결과로 요구되는 변경 절차는 비즈니스 연속성 계획에 반영되어 있는지 확인해야 한다.