Ετοιμότητα για ISO 22301 — Επιχειρησιακή Συνέχεια

4.1 Έχετε καταγράψει τα εσωτερικά και εξωτερικά θέματα (π.χ. αγορά, ανταγωνισμός, τεχνολογία, νομοθεσία) που επηρεάζουν το σύστημα διαχείρισης επιχειρησιακής συνέχειας;

4.2 Έχετε προσδιορίσει τα ενδιαφερόμενα μέρη (πελάτες, εργαζόμενους, αρχές, προμηθευτές κ.λπ.) και τις απαιτήσεις τους;

4.3–4.4 Έχει οριστεί γραπτά το πεδίο εφαρμογής του σύστημα διαχείρισης επιχειρησιακής συνέχειας (δραστηριότητες, εγκαταστάσεις, τυχόν εξαιρέσεις) και έχουν αποτυπωθεί οι βασικές διεργασίες;

5.1 Η διοίκηση συμμετέχει ενεργά στο σύστημα διαχείρισης επιχειρησιακής συνέχειας, διαθέτει πόρους και το εντάσσει στις επιχειρηματικές αποφάσεις;

5.2 Υπάρχει εγκεκριμένη πολιτική επιχειρησιακής συνέχειας, κατάλληλη για την επιχείρηση, κοινοποιημένη στο προσωπικό και διαθέσιμη σε όσους τη χρειάζονται;

5.3 Έχουν οριστεί και γνωστοποιηθεί ρόλοι, αρμοδιότητες και υπευθυνότητες για το σύστημα;

6.1 Έχετε αξιολογήσει τους κινδύνους και τις ευκαιρίες που σχετίζονται με το σύστημα διαχείρισης επιχειρησιακής συνέχειας και έχετε σχεδιάσει ενέργειες για την αντιμετώπισή τους;

6.2 Υπάρχουν μετρήσιμοι στόχοι επιχειρησιακής συνέχειας με υπεύθυνους, πόρους, χρονοδιάγραμμα και τρόπο παρακολούθησης;

6.3 Οι αλλαγές στο σύστημα (οργανωτικές, διεργασιών, υποδομών) σχεδιάζονται και ελέγχονται πριν εφαρμοστούν;

7.1–7.2 Έχετε καθορίσει τις απαιτούμενες ικανότητες για κάθε σχετική θέση και τηρείτε αρχεία εκπαίδευσης, εμπειρίας ή προσόντων;

7.3–7.4 Το προσωπικό γνωρίζει την πολιτική επιχειρησιακής συνέχειας και τη συμβολή του στο σύστημα, και υπάρχει καθορισμένος τρόπος εσωτερικής και εξωτερικής επικοινωνίας;

7.5 Τα έγγραφα και τα αρχεία του συστήματος ελέγχονται (έγκριση, εκδόσεις, διανομή, αποθήκευση, διατήρηση);

8.2.2 Έχει γίνει ανάλυση επιχειρησιακών επιπτώσεων (BIA) με προτεραιότητες δραστηριοτήτων, χρόνους αποκατάστασης (RTO) και απαιτούμενους πόρους;

8.2.3 Έχει γίνει εκτίμηση κινδύνων διακοπής για τις κρίσιμες δραστηριότητες και τους πόρους τους;

8.3 Έχουν επιλεγεί στρατηγικές και λύσεις συνέχειας (εναλλακτικοί χώροι, αντίγραφα ασφαλείας, εναλλακτικοί προμηθευτές, αναπλήρωση προσωπικού);

8.4 Υπάρχουν σχέδια αντιμετώπισης περιστατικών και επιχειρησιακής συνέχειας με ομάδα, ρόλους, στοιχεία επικοινωνίας και διαδικασίες ανάκαμψης;

8.4 Υπάρχει διαδικασία προειδοποίησης και επικοινωνίας με εργαζόμενους, πελάτες και αρχές σε περίπτωση κρίσης;

8.5 Τα σχέδια δοκιμάζονται με ασκήσεις και τα αποτελέσματα οδηγούν σε βελτιώσεις;

8.6 Αξιολογείται περιοδικά η επάρκεια των σχεδίων, των λύσεων συνέχειας και των κρίσιμων προμηθευτών;

9.1 Παρακολουθείτε, μετράτε και αναλύετε δείκτες επιχειρησιακής συνέχειας και αξιολογείτε τα αποτελέσματα;

9.2 Υπάρχει πρόγραμμα εσωτερικών επιθεωρήσεων και έχει ολοκληρωθεί τουλάχιστον μία πλήρης εσωτερική επιθεώρηση του συστήματος από κατάλληλο πρόσωπο;

9.3 Έχει πραγματοποιηθεί και καταγραφεί ανασκόπηση του συστήματος από τη διοίκηση, με αποφάσεις και ενέργειες;

10 Οι μη συμμορφώσεις καταγράφονται, αναλύονται τα αίτιά τους και υλοποιούνται διορθωτικές ενέργειες με έλεγχο αποτελεσματικότητας;

10 Υπάρχουν τεκμηριωμένα παραδείγματα συνεχούς βελτίωσης του συστήματος;