Forside › Rammeværk › ISO 22301

ISO 22301-compliancesoftware til forretningskontinuitet.

ISO 22301-afsnittene som 25 tilbagevendende kontroller med dokumentation: konsekvensanalyse for forretningen, kontinuitetsstrategier, planer, øvelsesprogrammet, intern audit og ledelsesgennemgang. Inkluderet fra Pro, 99 € om måneden.

Åbn portalen Se priser

Kort fortalt

Afsnit 4: Organisationens kontekst: omfang, interessenter, afhængigheder.
Afsnit 6: Planlægning: BIA, risikovurdering, strategi og løsninger for forretningskontinuitet.
Afsnit 8: Drift: dokumentation af beredskabsplan, procedurer for hændelseshåndtering, kommunikation, øvelsesprogram.
Afsnit 9: Evaluering af præstationer: overvågning, intern audit, ledelsesgennemgang.

På denne side

Hvad er ISO 22301?
Hvem skal overholde den
Vigtige ISO 22301-kontroller i Dazr
Hvad revisorer kigger efter
Sådan hjælper Dazr med ISO 22301

Hvad er ISO 22301?

ISO 22301:2019 (ledelsessystemer for forretningskontinuitet). Enhver organisation, hvis kunder, tilsynsmyndigheder eller bestyrelse kræver dokumenterbar forretningskontinuitet: finansielle tjenester, sundhed, forsyning, produktion, B2B SaaS, IKT-tredjeparter.

Hvem skal overholde den

Finansielle tjenester og fintech (ofte kombineret med DORA)
Sundhedsudbydere (ofte kombineret med NEN 7510 eller tilsvarende HIPAA)
Kritisk infrastruktur: energi, vand, transport
B2B SaaS med strenge SLA'er over for kunder
IKT-tredjeparter, der understøtter regulerede enheder

Vigtige ISO 22301-kontroller i Dazr

Afsnit 4Organisationens kontekst: omfang, interessenter, afhængigheder.

Afsnit 6Planlægning: BIA, risikovurdering, strategi og løsninger for forretningskontinuitet.

Afsnit 8Drift: dokumentation af beredskabsplan, procedurer for hændelseshåndtering, kommunikation, øvelsesprogram.

Afsnit 9Evaluering af præstationer: overvågning, intern audit, ledelsesgennemgang.

Afsnit 10Forbedring: afvigelser, korrigerende handlinger, løbende forbedring.

Hvad revisorer kigger efter

ISO 22301-revisorer udtager tre ting: en aktuel BIA med RTO og RPO pr. proces, en beredskabsplan, der faktisk er testet inden for de seneste 12 måneder med dokumenterede fund, og dokumentation for ledelsesgennemgang. Dazr holder styr på frekvensen.

Sådan hjælper Dazr med ISO 22301

Dazr Compliance er en compliance management-platform hostet i EU (GRC-software) til europæiske organisationer i alle størrelser, fra et team på fem personer til store virksomheder. ISO 22301 er et af dens tolv rammeværk, inkluderet fra Pro, 99 € om måneden. I praksis betyder det:

Link til konsekvensanalysen for forretningen med RTO og RPO pr. proces, og gennemgå den efter en fast frekvens
Følg øvelser af beredskabsplan og DR-test som tilbagevendende kontroller med dokumenterede fund
Registrér kritiske leverandører i leverandørregistret med datoer for gennemgang og kontraktudløb (Pro og Enterprise)
Registrér afbrydelser i hændelsesregistret sammen med sikkerhedshændelser, med tidsstempler og erfaringer
Giv revisoren eller tilsynet en skrivebeskyttet visning af hele kontinuitetsprogrammet

Dashboard i Dazr Compliance med forfaldne, åbne og afsluttede kontroller, en opgaveliste og de dækkede kontroller pr. rammeværk — Dashboardet: forfaldent arbejde, denne uge og dækning pr. rammeværk.

Tilbage til den fulde oversigt over Dazr Compliance › | Tilmeld dig gratis ›

Spørgsmål om ISO 22301, besvaret.

Hvordan adskiller ISO 22301 sig fra ISO 27001?

ISO 27001 handler om informationssikkerhed; ISO 22301 om forretningskontinuitet. De deler kravene til ledelsessystemet i afsnit 4-10, så meget dokumentation om governance er fælles. Dazr lader dig aktivere begge; den samme ledelsesgennemgang dækker begge.

Skal vi teste beredskabsplanen hvert år?

ISO 22301 kræver, at beredskabsplanen øves med intervaller, der passer til organisationen; i praksis forventer de fleste certificeringsorganer en årlig øvelse med fuldt omfang plus målrettede skrivebordsøvelser. Dazr følger frekvensen og dokumentationen.

Laver Dazr beredskabsplanen for os?

Nej. Beredskabsplanen er dit dokument. Dazr linker til den og følger gennemgangsfrekvensen, øvelsesprogrammet og historikken for aktivering ved hændelser.

Hvor hostes data?

Kun i Den Europæiske Union. Poster i arbejdsområdet krypteres i hvile med AES-256-GCM i applikationslaget; uploadede dokumentationsfiler er afhængige af lagerudbyderens kryptering i hvile. Italiensk selskab, EU-jurisdiktion.

Klar til at starte dit ISO 22301-program?

ISO 22301 er inkluderet i Pro (99 €/md., op til fem rammeværk og fem brugere) og Enterprise (499 €/md.); selvbetjent via Mollie, ekskl. moms, kan opsiges når som helst. Free og Basic dækker ISO 27001, GDPR og NIS2. Custom er den eneste plan på kontrakt, prissat efter ønske.

Åbn portalen Alle rammeværk