ISO22301管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計劃，使企業(yè)對潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對企業(yè)運作造成的威脅，并提供一個有效的管理機制來阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來損失。整體BCM方案必須通過確定范圍、風(fēng)險評估、業(yè)務(wù)連續(xù)性管理戰(zhàn)略、業(yè)務(wù)連續(xù)性目標、開發(fā)計劃、教育訓(xùn)練、演習(xí)、測試、審查和持續(xù)改進等活動得到管理。

BCMS也應(yīng)包括風(fēng)險評估(RA)和業(yè)務(wù)影響分析(BIA)，這是ISO22301的內(nèi)在組成部分和基本組成部分、是確定優(yōu)先活動、受依賴和資源應(yīng)支持的關(guān)鍵產(chǎn)品和服務(wù)，他們的失敗將對組織產(chǎn)生的影響。

ISO22301管理點

成本效益分析應(yīng)該用來檢討所有業(yè)務(wù)連續(xù)性安排，如服務(wù)等級協(xié)議、共享空間、勞動力，緊急事件中或緊急事件后的替代工藝和技術(shù)。 因為每年需要進行計劃的基于業(yè)務(wù)優(yōu)先級和風(fēng)險的一系列演練，所以建議進行定期評審整體的管理中斷事件的業(yè)務(wù)連續(xù)性能力。這樣設(shè)計是為了突出任一弱點區(qū)域，給你一個更好的能力管理所有類型的潛在事故或災(zāi)難。

ISO22301認證益處

ISO22301驗審活動有助于通過各層級有計劃、有效的BCM改善業(yè)務(wù)，包括：

1.組織內(nèi)識別和理解關(guān)鍵業(yè)務(wù)過程及其中斷的影響。

2.增強組織的彈性、恢復(fù)能力及持續(xù)生存能力水平。

3.具備超越彈性較弱的競爭對手的優(yōu)勢。

4.正面的訊息傳達給媒體和利益相關(guān)者，以應(yīng)對危機處理。

5.提升保險公司對組織風(fēng)險管理的印象，從而降低保費。

6.符合監(jiān)管機構(gòu)、保險公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望。

7.在事故、破壞甚至災(zāi)難發(fā)生時顯著降低財務(wù)影響。

8.增加組織和員工雙方的生存機會。

9.通過展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽。

10.如合同或協(xié)議的承諾，在可接受的預(yù)先定義的級別，及時和有序應(yīng)對事件和業(yè)務(wù)中斷，保證業(yè)務(wù)連續(xù)運營。

11.鼓勵跨團隊和跨組織的協(xié)調(diào)。

12.通過場景演練，展示可信的響應(yīng)能力。

13.以可見的證據(jù)證明整體風(fēng)險管理的管理承諾。