Domů › Rámce › ISO 22301

Software pro soulad s ISO 22301 pro kontinuitu činností.

Kapitoly ISO 22301 jako 25 opakovaných opatření s důkazy: analýza dopadů na činnosti, strategie kontinuity, plány, program cvičení, interní audit a přezkoumání vedením. Součást od Pro, 99 € měsíčně.

Otevřít portál Zobrazit ceny

Ve zkratce

Kapitola 4: Kontext organizace: rozsah, zainteresované strany, závislosti.
Kapitola 6: Plánování: BIA, posouzení rizik, strategie a řešení kontinuity činností.
Kapitola 8: Provoz: dokumentace BCP, postupy reakce na incidenty, komunikace, program cvičení.
Kapitola 9: Hodnocení výkonnosti: monitorování, interní audit, přezkoumání vedením.

Na této stránce

Co je ISO 22301?
Na koho se vztahuje
Hlavní opatření ISO 22301 pokrytá v Dazr
Na co se auditoři dívají
Jak Dazr pomáhá s ISO 22301

Co je ISO 22301?

ISO 22301:2019 (systémy řízení kontinuity činností). Každá organizace, jejíž zákazníci, regulátoři nebo vedení vyžadují prokazatelnou kontinuitu činností: finanční služby, zdravotnictví, veřejné služby, výroba, B2B SaaS, poskytovatelé ICT služeb třetích stran.

Na koho se vztahuje

Finanční služby a fintech (často v kombinaci s DORA)
Poskytovatelé zdravotní péče (často v kombinaci s NEN 7510 nebo obdobou HIPAA)
Kritická infrastruktura: energetika, voda, doprava
B2B SaaS s přísnými SLA vůči zákazníkům
Poskytovatelé ICT služeb třetích stran podporující regulované subjekty

Hlavní opatření ISO 22301 pokrytá v Dazr

Kapitola 4Kontext organizace: rozsah, zainteresované strany, závislosti.

Kapitola 6Plánování: BIA, posouzení rizik, strategie a řešení kontinuity činností.

Kapitola 8Provoz: dokumentace BCP, postupy reakce na incidenty, komunikace, program cvičení.

Kapitola 9Hodnocení výkonnosti: monitorování, interní audit, přezkoumání vedením.

Kapitola 10Zlepšování: neshody, nápravná opatření, neustálé zlepšování.

Na co se auditoři dívají

Auditoři ISO 22301 ověřují vzorkem tři věci: aktuální BIA s RTO a RPO pro každý proces, BCP, který byl za posledních 12 měsíců skutečně otestován se zdokumentovanými zjištěními, a důkazy o přezkoumání vedením. Dazr hlídá interval.

Jak Dazr pomáhá s ISO 22301

Dazr Compliance je platforma pro řízení compliance hostovaná v EU (software GRC) pro evropské organizace všech velikostí, od pětičlenného týmu po velké podniky. ISO 22301 je jedním z jejích jedenácti rámců, součástí od Pro, 99 € měsíčně. V praxi to znamená:

Propojte analýzu dopadů na činnosti s RTO a RPO pro každý proces a revidujte ji v pravidelném intervalu
Sledujte cvičení BCP a testy DR jako opakovaná opatření se zdokumentovanými zjištěními
Zaznamenejte kritické dodavatele v registru dodavatelů s daty revizí a vypršení smluv (Pro a Enterprise)
Zaznamenávejte narušení v registru incidentů vedle bezpečnostních incidentů, s časy a poučením
Předejte auditorovi nebo dozorovému orgánu pohled jen ke čtení na celý program kontinuity

Přehled Dazr Compliance s opatřeními po termínu, otevřenými a dokončenými, seznamem úkolů a pokrytím opatření podle rámce — Přehled: práce po termínu, tento týden a pokrytí podle rámce.

Zpět na úplný přehled Dazr Compliance › | Zaregistrovat se zdarma ›

Odpovědi na otázky k ISO 22301.

Jak se ISO 22301 liší od ISO 27001?

ISO 27001 je informační bezpečnost; ISO 22301 je kontinuita činností. Sdílejí požadavky kapitol 4–10 na systém řízení, takže velká část důkazů o řízení je společná. Dazr umožňuje zapnout oba; stejné přezkoumání vedením pokrývá oba.

Musíme BCP testovat každý rok?

ISO 22301 vyžaduje, aby se BCP procvičoval v intervalech přiměřených organizaci; v praxi většina certifikačních orgánů očekává roční cvičení v plném rozsahu plus cílená simulační cvičení. Dazr sleduje interval i důkazy.

Vytvoří za nás Dazr BCP?

Ne. BCP je váš dokument. Dazr na něj odkazuje a sleduje interval revize, program cvičení a historii aktivací při incidentech.

Kde jsou data hostována?

Pouze v Evropské unii. Záznamy pracovního prostoru jsou na aplikační vrstvě šifrované v klidu pomocí AES-256-GCM; nahrané soubory s důkazy spoléhají na šifrování v klidu poskytovatele úložiště. Italský subjekt, jurisdikce EU.

Připraveni začít s programem ISO 22301?

ISO 22301 je součástí Pro (99 €/měs., až pět rámců a pět uživatelů) a Enterprise (499 €/měs.); samoobslužně přes Mollie, bez DPH, zrušit můžete kdykoli. Free a Basic pokrývají ISO 27001, GDPR a NIS2. Custom je jediný tarif na základě smlouvy, naceněný na vyžádání.

Otevřít portál Všechny rámce