ISO 22301 BS 25999 İş Sürekliliği Yönetim Sistemi Arasındaki Farklar Nedir Nelerdir?

BS 25999 İş Sürekliliği standardı 2006 yılının Kasım ayında ilk kez British Institution tarafından taslak olarak yayınlandı. 2007 yılının Kasım ayında BS 25999 standardının ikinci taslağı yayınlandı. ISO 22301 Sosyal Güvenlik – iş Sürekliliği Yönetim Sistemi Standardının yayınlanması ile beraber geri çekildi.

ISO 22301 İş Sürekliliği Yönetim Sistemi Standardı yönetimin beklentilerinin daha net ve iş sürekliliğini sağlamak için ihtiyaç duyulan kaynakların hazırlanması için daha dikkatli planlamalar yapılamasını, hedefler belirlenmesini ve performanslarının ölçülmesini üzerinde daha fazla durur.

BS 25999 ile ISO 22301 ortak içerikleri

-          Planla – uygula – kontrol et – önlem al döngüsü

-          İş sürekliliği politikası

-          İş etki analizi

-          Risk değerlendirme ve risk iyileştirme

-          Uygulama

-          İş sürekliliği planları ve stratejileri

-          İç denetim

-          Yönetim gözden geçirme

-          Düzeltici ve önleyici faaliyetler

-          İyileştirme hareketleri

BS 25999 ile ISO 22301 arasındaki ana farklılıkları şöyle özetleyebiliriz:

-          İletişim:   tepki prosedürleri ve kurtarma planları dahil iş sürekliliği planlarının gereklilikleri çok daha detaylıdır.

-          Hedefler, Performansın izlenmesi, sayısal sisteme göre:  hedeflere, performansın ölçülmesine, sayısal sisteme daha fazla önem verilmektedir. İş sürekliliği yönetim sistemi için sayısal veriler öne çıkmaktadır.  örnek olarak iş süreklilik analizinin güncelleme sıklığı, planların sayısı, tamamlanana uygulama sayısı, performans ölçüleri

-          Operasyonel planlama ve kontrol: iş sürekliliği yönetim sistemi için operasyonel planlama, kontrollerin kurulumu için vurgu

-          Üst yönetimini taahhüdü: üst yönetim açık şekilde İş Sürekliliği Sisteminin sorumluluk verilir. 

-          Planlama: açıkça yapılandırılmış genişletilmiş gereksinimler içerir.  İş sürekliliğinin güvencesi için Daha dikkatli hazırlanmış kaynak gereksinimleri gerekmektedir.  İş Sürekliliği Yönetim sistemi kuruluşun hedefleri ile risk iştahının hesaba katılmasının entegre edilmiş halinin gerektirir.  Ayrıca yasal ve düzenleyici gereksinimlerin yönetilmesi için prosedür gereklidir.

-          Tedarik zinciri çevresinde gereksinimler: tedarikçilerle ilgili daha fazla gereklilik vardır. Tedarik zinciri ve müşteri ve sözleşme gereksinimleri için kullanışlı bir araçtır. ,

Online Eğitimler