Hjem › Rammeverk › ISO 22301

ISO 22301-programvare for virksomhetskontinuitet.

Punktene i ISO 22301 som 25 gjentakende kontroller med dokumentasjon: konsekvensanalyse, kontinuitetsstrategier, planer, øvelsesprogrammet, internrevisjon og ledelsens gjennomgang. Inkludert fra Pro, 99 € i måneden.

Åpne portalen Se priser

Kort oppsummert

Punkt 4: Virksomhetens kontekst: omfang, interessenter, avhengigheter.
Punkt 6: Planlegging: konsekvensanalyse, risikovurdering, strategi og løsninger for virksomhetskontinuitet.
Punkt 8: Drift: dokumentasjon av kontinuitetsplan, prosedyrer for hendelseshåndtering, kommunikasjon, øvelsesprogram.
Punkt 9: Evaluering av ytelse: overvåking, internrevisjon, ledelsens gjennomgang.

På denne siden

Hva er ISO 22301?
Hvem som må etterleve
Viktige ISO 22301-kontroller som Dazr dekker
Hva revisorer ser etter
Slik hjelper Dazr med ISO 22301

Hva er ISO 22301?

ISO 22301:2019 (styringssystemer for virksomhetskontinuitet). Alle virksomheter der kunder, tilsynsmyndigheter eller styret krever dokumentert virksomhetskontinuitet: finansielle tjenester, helse, forsyning, industri, B2B SaaS, IKT-tredjeparter.

Hvem som må etterleve

Finansielle tjenester og fintech (ofte kombinert med DORA)
Helsetjenester (ofte kombinert med NEN 7510 eller tilsvarende HIPAA)
Kritisk infrastruktur: energi, vann, transport
B2B SaaS med strenge SLA-er overfor kundene
IKT-tredjeparter som støtter regulerte virksomheter

Viktige ISO 22301-kontroller som Dazr dekker

Punkt 4Virksomhetens kontekst: omfang, interessenter, avhengigheter.

Punkt 6Planlegging: konsekvensanalyse, risikovurdering, strategi og løsninger for virksomhetskontinuitet.

Punkt 8Drift: dokumentasjon av kontinuitetsplan, prosedyrer for hendelseshåndtering, kommunikasjon, øvelsesprogram.

Punkt 9Evaluering av ytelse: overvåking, internrevisjon, ledelsens gjennomgang.

Punkt 10Forbedring: avvik, korrigerende tiltak, kontinuerlig forbedring.

Hva revisorer ser etter

ISO 22301-revisorer tar stikkprøver av tre ting: en oppdatert konsekvensanalyse med RTO og RPO per prosess, en kontinuitetsplan som faktisk er testet de siste 12 månedene med dokumenterte funn, og dokumentasjon på ledelsens gjennomgang. Dazr holder styr på intervallene.

Slik hjelper Dazr med ISO 22301

Dazr Compliance er en plattform for styring av etterlevelse med drift i EU (GRC-programvare) for europeiske virksomheter i alle størrelser, fra et team på fem personer til store konsern. ISO 22301 er ett av de tolv rammeverkene og er inkludert fra Pro, 99 € i måneden. I praksis betyr det:

Koble konsekvensanalysen, med RTO og RPO per prosess, og gjennomgå den etter fast intervall
Følg opp øvelser for kontinuitets- og gjenopprettingsplaner som gjentakende kontroller med dokumenterte funn
Registrer kritiske leverandører i leverandørregisteret med datoer for gjennomgang og kontraktsutløp (Pro og Enterprise)
Registrer avbrudd i hendelsesregisteret ved siden av sikkerhetshendelser, med tidsstempler og lærdommer
Gi revisoren eller tilsynsorganet en skrivebeskyttet visning av hele kontinuitetsprogrammet

Dazr Compliance-dashbord med forfalte, åpne og fullførte kontroller, en oppgaveliste og dekkede kontroller per rammeverk — Dashbordet: forfalt arbeid, denne uken og dekning per rammeverk.

Tilbake til hele oversikten over Dazr Compliance › | Registrer deg gratis ›

Spørsmål om ISO 22301, besvart.

Hvordan skiller ISO 22301 seg fra ISO 27001?

ISO 27001 handler om informasjonssikkerhet; ISO 22301 om virksomhetskontinuitet. De deler kravene til styringssystemet i punkt 4-10, så mye av dokumentasjonen for styring deles. Dazr lar deg aktivere begge; den samme ledelsens gjennomgang dekker begge.

Må vi teste kontinuitetsplanen hvert år?

ISO 22301 krever at kontinuitetsplanen øves med intervaller som passer virksomheten; i praksis forventer de fleste sertifiseringsorganer en årlig øvelse med fullt omfang pluss målrettede skrivebordsøvelser. Dazr følger opp intervallet og dokumentasjonen.

Lager Dazr kontinuitetsplanen for oss?

Nei. Kontinuitetsplanen er ditt dokument. Dazr lenker til den og følger opp intervallet for gjennomgang, øvelsesprogrammet og historikken over når planen er aktivert ved hendelser.

Hvor lagres dataene?

Bare i Den europeiske union. Poster i arbeidsområdet krypteres i hvile med AES-256-GCM på applikasjonsnivå; opplastede dokumentasjonsfiler bruker lagringsleverandørens kryptering i hvile. Italiensk selskap, EU-jurisdiksjon.

Klar til å starte ISO 22301-programmet ditt?

ISO 22301 er inkludert i Pro (99 €/md., opptil fem rammeverk og fem brukere) og Enterprise (499 €/md.); selvbetjent via Mollie, eks. mva., kan sies opp når som helst. Free og Basic dekker ISO 27001, GDPR og NIS2. Custom er det eneste nivået med kontrakt, priset på forespørsel.

Åpne portalen Alle rammeverk