下一步工作重点
随着业务连续性管理理念在我国的深入推 广,制定切实可行的标准迫在眉睫。为了更有效地发挥业务连续性管理标准体系的引领作用,建议推进以下工作。
(1)构建标准体系、制定标准是一个逐渐完善和发展的过程,应在业务连续性管理工作中及时修订完善业务连续性管理标准体系和标准。
(2)我国已发布的两项和正在制定的3项业务连续性管理标准远远不能满足业务连续性管理工作的需求,急需在具体方法上制定相应的技术标准组织业务连续性管理体系的建立。
(3)各行业根据自身特点在建立实施业务连续性管理工作的侧重点有所不同,针对目前业务连续性管理较为成熟的金融、制造等行业,逐步建立具有行业特色的业务连续性管理体系实施指南等行业标准。广东昊霖企业管理有限公司服务领域主要从事ISO26000社会责任管理体系认证证书;GBT39604社会责任管理体系认证证书;SA8000社会责任管理体系认证证书;ISO27001信息安全管理体系认证证书;ISO20000信息技术服务管理体系证书;食品安全管理体系认证证书;HACCP危害分析与关键控制点认证;供应链安全管理体系认证证书等
先要了解这个组织,内部和外部需求,并确定管理体系的范围。特别需要要求组织明确其各相关方的具体要求,比如机构、顾客和员工。它必须特别了解适用的法律法规要求。用来确定业务连续性管理系统的范围。ISO 22301特别强调业务连续性管理需要合适的。这是为了管理层能够确保提供适宜的资源、建立业务连续性管理系统方针、任命业务连续性管理系统实施和维护的人员。
以下项目正在开发:
ISO 22311 社会安全-视频-互动性输出
ISO 22313 社会安全-业务连续性管理系统-导则
ISO 22315 社会安全–大规模撤离
ISO 22322 社会安全-应急管理-公共预警
ISO 22323 组织弹性管理系统-要求及实施指南
ISO 22325 社会安全-组织应急能力评估导则
ISO 22351 社会安全-应急管理-共享的大局意识
ISO 22397 社会安全-公私伙伴关系–建立合作协议方针
ISO 22398 社会安全-演练和测试指南
ISO 22324 社会安全-应急管理——颜色警报
ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划,使企业对潜在的灾难加以辨别分析,帮助其确定可能发生的冲击对企业运作造成的威胁,并提供一个有效的管理机制来阻止或抵消这些威胁,减少灾难事件给企业带来损失。整体BCM方案必须通过确定范围、风险评估、业务连续性管理战略、业务连续性目标、开发计划、教育训练、演习、测试、审查和持续改进等活动得到管理。
BCMS也应包括风险评估(RA)和业务影响分析(BIA),这是ISO22301的内在组成部分和基本组成部分、确定优先活动、受依赖和资源应支持的关键产品和服务,以及他们的失败将对组织产生的影响。
对于任何管理系统,安装策划进行评价均为根本要求。 ISO 22301因此要求组织参照适宜的运行准则选择和测量其体系。内审必须进行,并且要求对BCMS进行管理评审,对管理评审结果采取适当的措施。
没有管理系统在一开始就是的,并且组织和其环境也是不断变化的。第10条定义了要采取措施不断改进BCMS,并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划,BCM是一个持续管理过程,需要能够胜任的人员和适宜的资源和结构予以支持。
连续性业务风险控制不好,不仅给商业银行带来财产损失,也会给商业银行的声誉、管理和发展带来不同程度的影响。如何控制银行连续性业务风险,已经成为银行业必须解决的一个重要课题。
广东昊霖企业管理有限公司是一家以“互联网+标准化”为核心的新型检测认证咨询机构。本组织认证以帮助企业走向世界为使命,以ISO9001认证、ISO14001认证、iso45001认证等国际认证和产品认证咨询服务为基础,整合国内外检验检测机构、、认证机构、高校、借助互联网技术的科研机构等资源,聚集一支检验认证行业经验丰富、战斗力强的团队,建设的线上线下检测认证服务和线下公共检测认证共享平台,为企业提品研发、质量检测、管理体系、注册认证等服务,帮助企业解决从科研成果到产品转化的“一公里”问题,减少企业创新和研发资金投入,降低产品开发成本,提高成果转化效率,帮助企业从标准化角度突破贸易壁垒。与此同时,基于认证企业的智能供需评估平台在各个行业的供应链中逐渐发挥着越来越重要的作用。