ISO 22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證

大多數(shù)企業(yè)在某些時候，不得不對可能破壞或威脅其日常業(yè)務(wù)運作的事件作出回應(yīng)。一個成功的業(yè)務(wù)連續(xù)性管理(BCM)的程序，能夠應(yīng)對任何潛在的干擾反應(yīng)，是組織必不可少的；完善的業(yè)務(wù)持續(xù)管理系統(tǒng)(BCMS)不僅能幫助你的組織從災(zāi)難中恢復(fù)，也將防止可能出現(xiàn)的任何運作中斷（例如錯過了最后交期，困擾客戶，或者直接的經(jīng)濟損失而帶來的聲譽損失等）。

ISO 22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)旨在為組織建立有效應(yīng)對威脅的自我恢復(fù)能力提供框架，以保護關(guān)鍵相關(guān)方的利益、聲譽、品牌和創(chuàng)造價值的活動。

ISO22301管理點
成本效益分析應(yīng)該用來檢討所有業(yè)務(wù)連續(xù)性安排，如服務(wù)等級協(xié)議、共享空間、勞動力，緊急事件中或緊急事件后的替代工藝和技術(shù)。 因為每年需要進行計劃的基于業(yè)務(wù)優(yōu)先級和風(fēng)險的一系列演練，所以建議進行定期評審整體的管理中斷事件的業(yè)務(wù)連續(xù)性能力。這樣設(shè)計是為了突出任一弱點區(qū)域，給你一個更好的能力管理所有類型的潛在事故或災(zāi)難。

具體內(nèi)容（BCM的過程包括六個步驟）
  步驟1 - BCM方案管理。方案管理的建立（如果有必要）和維護組織的業(yè)務(wù)連續(xù)性能力，并與組織的規(guī)模和復(fù)雜程度相適宜。在這第一步驟中，文件化BCM的范圍和BCM核心團隊及其角色和職責(zé)被批準(zhǔn)是關(guān)鍵問題。

  步驟2 – 理解組織。與此步驟相關(guān)的活動是提供決定組織產(chǎn)品和服務(wù)的優(yōu)先次序的信息，識別關(guān)鍵的支持活動及其資源，業(yè)務(wù)影響分析(BIA)和風(fēng)險評估也是這個階段的關(guān)鍵部分。

  步驟3 - 確定業(yè)務(wù)連續(xù)性管理策略。允許選擇適當(dāng)?shù)捻憫?yīng)優(yōu)先的業(yè)務(wù)活動，使得組織遇中斷后能夠在預(yù)先設(shè)定的時間內(nèi)恢復(fù)和繼續(xù)提供產(chǎn)品或服務(wù)，在開發(fā)持續(xù)計劃之前需預(yù)先定義的關(guān)鍵時間，如MAO、MBCO、MTPD、RTO和RPO。

  步驟4 – 開發(fā)和實施BCM響應(yīng)。涵蓋了開發(fā)應(yīng)急響應(yīng)、危機管理和業(yè)務(wù)連續(xù)性計劃，詳細(xì)闡明在中斷中及中斷后采取維持和復(fù)原優(yōu)先級業(yè)務(wù)過程，或運營到預(yù)先定義水平的步驟。

  步驟5 – 演練、維護和評審BCM安排。在計劃的時間間隔內(nèi)進行演練，以達(dá)到業(yè)務(wù)連續(xù)性目標(biāo)和識別改進機會，可以讓組織證明其戰(zhàn)略及計劃和與目標(biāo)的符合性。

  步驟6 – 嵌入BCM在組織文化中。這使BCM成為組織的核心價值的一部分，在組織所有相關(guān)方的各層級中灌輸信心，應(yīng)對中斷；企業(yè)需要培訓(xùn)那些負(fù)責(zé)執(zhí)行BCM、響應(yīng)中斷，以及受計劃影響的相關(guān)人員；組織不僅應(yīng)把計劃落到實處，還應(yīng)定期審查計劃得到更新，確保其有效性；組織可以考慮將多個管理體系整合，以最大限度地提高效率。

ISO22301認(rèn)證可以提升企業(yè)應(yīng)對重大風(fēng)險的能力，保護生命安全和企業(yè)核心資產(chǎn)安全；增強市場、消費者、客戶、股東、相關(guān)方信心；滿足法律法規(guī)、政策監(jiān)管、市場準(zhǔn)入、客戶招投標(biāo)等相關(guān)方要求。具體包括：
1. 組織內(nèi)識別和理解關(guān)鍵業(yè)務(wù)過程及其中斷的影響。
2. 增強組織的彈性、恢復(fù)能力及持續(xù)生存能力水平。
3. 具備超越彈性較弱的競爭對手的優(yōu)勢。
4. 正面的訊息傳達(dá)給媒體和利益相關(guān)者，以應(yīng)對危機處理。
5. 提升保險公司對組織風(fēng)險管理的印象，從而降低保費。
6. 符合監(jiān)管機構(gòu)、保險公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望。
7. 在事故、破壞甚至災(zāi)難發(fā)生時顯著降低財務(wù)影響。
8. 增加組織和員工雙方的生存機會。
9. 通過展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽。
10. 如合同或協(xié)議的承諾，在可接受的預(yù)先定義的級別，及時和有序應(yīng)對事件和業(yè)務(wù)中斷，保證業(yè)務(wù)連續(xù)運營。
11. 鼓勵跨團隊和跨組織的協(xié)調(diào)。
12. 通過場景演練，展示可信的響應(yīng)能力。
13. 以可見的證據(jù)證明整體風(fēng)險管理的管理承諾。

CNLPQP_BCMS_01 ISO 22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證規(guī)則

為不同類型組織提供ISO 22301業(yè)務(wù)連續(xù)性管理體系（BCMS）認(rèn)證的過程要求

ISO 22301:2019 安全與韌性 業(yè)務(wù)連續(xù)性管理體系 要求

SGS是信息安全和業(yè)務(wù)連續(xù)性管理體系的認(rèn)證機構(gòu)，有承接并成功執(zhí)行大型，復(fù)雜國際項目的歷史。隨著在全球每一個地區(qū)的拓展，SGS能提供既符合當(dāng)?shù)厥袌鑫幕址€(wěn)定，可靠和有效的全球運作方式。

一、行業(yè)標(biāo)準(zhǔn)類
1. ISO/IEC27001認(rèn)證
2. ISO/IEC20000認(rèn)證
3. ISO/IEC27017& ISO/IEC27018認(rèn)證
4. ISO28000認(rèn)證

二、流程優(yōu)化類
供應(yīng)鏈質(zhì)量管理

三、培訓(xùn)類
1. ISO31000風(fēng)險管理理解應(yīng)用
2. BCM意識培訓(xùn)
3. BCM體系結(jié)構(gòu)與實施
4. 風(fēng)險管理和業(yè)務(wù)影響分析(BIA)
5. 業(yè)務(wù)連續(xù)性計劃(BCP)
6. BCM內(nèi)部審核員培訓(xùn)
7. BCM主任審核員培訓(xùn)
8. 6Sigma黑帶(BB)
9. 5S現(xiàn)場管理