产品介绍
ISO22301,全球首个基于组织业务连续性管理(BCM)的国际标准,一经推出便成为帮助组织最小化业务中断风险的得力工具。
ISO22301 标准的推出,能够为组织在业务连续性管理体系的建立和改进提供了一套完整的管理框架,可以帮助组织更好地辨别和分析潜在的灾难,并提供行之有效的管理机制来应对突发事件,减少灾难事件造成的业务中断给组织带来的损失。
ISO 22301《业务连续性管理体系 要求》是已开发的一套国际框架和基准,它规定了策划、建立、实施、运行、监视、评审、保持和持续改进企业业务连续性管理体系的具体要求,用来引导企业识别公司关键业务功能的潜在威胁,并建立有效的备用体系和流程,从而最大限度地减轻突发事件造成的影响,以保障利益相关者的利益。
ISO 22301适用于所有行业中的大、中、小型公有及私有组织,并且特别适用于处于高风险和高度监管环境下的行业,例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故,其业务运作的不确定性和风险都被大幅度增加,而加强企业业务连续性管理则成为了打造最佳企业应急预案的必备选择。
ISO 22301的目的是计划、实施和运营控制措施和测量来管理组织管理中断事件的整体能力。 包括如下收益:
a)从业务角度:
支持其战略目标;
创造竞争优势;
保护和提高其声誉和信誉;
增强组织恢复能力;
b)从财务角度:
减少法律和财务风险;
减少直接和间接的中断成本;
c)从相关方的角度:
保护生命,财产和环境;
考虑相关方的期望;
提升组织的公信力;
d)从内部流程的角度:
提高其在中断期间保持有效的业务能力;
有效地,主动地控制风险;
解决操作漏洞。
我们提供的服务
1.我们提供业务连续性体系的审核和认证服务,确保客户能够应对,并从潜在的破坏性事件中及时恢复过来,保证业务运行的连续,满足相关方的要求。
2.我们按照国际标准和基准,为您的员工提供业务连续性管理的培训。
3.我们的服务还包括业务连续性管理体系的周期性年度监督。
办理流程
-
准备资料
准备基础资料
充分了解需求 -
咨询指导
咨询师上门讲解
解答认证疑惑 -
整理申报
咨询师编写材料
讲解审核要点 -
全程陪审
专家陪审指导
不符合项纠正 -
出证无忧
出证寄送督促
专家认证规划
必要条件
1.公司简介
2.公司营业执照
3.其他相关资质(如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等)
4.公司的组织架构图(部门架构和目前公司的主要人员姓名、归属部门、岗位)
5.公司现有的业务流程
6.公司现有的IT方面的管理制度
7.特定利益相关方的期望和要求
8.隐私信息数据的类型
常见问题
-
ISO27701与各标准之间是什么样的关系?a) ISO27701是ISO27001和ISO27002在隐私方面的扩展。 b) ISO27002为ISO27001提供风险处置具体的控制目标和控制措施。 c) ISO29100、ISO27018、ISO29151均为隐私方面的标准,有不同的侧重点,与ISO27701互为补充。 d) ISO27001帮助企业建立ISMS,通过有效的风险管理来保护和管理组织的所有信息,从数据安全方面满足GDPR的部分要求。 e) ISO27701加入了隐私保护的额外要求,更全面地覆盖了GDPR的要求。
-
证书有效期、年审机制?与其他ISO体系一样,证书有效期为三年,每年需进行一次年审
-
ISO27701的认证需要以先通过ISO27001认证为前提吗?不需要!ISO27701是独立的可以认证的标准依据,任何组织均可以直接申请认证。有ISO27001认证会对ISO27701的体系落地有帮助,但不是前置条件。