Início › Referenciais › ISO 22301

Software de conformidade ISO 22301 para a continuidade do negócio.

As cláusulas da ISO 22301 como 25 controlos recorrentes com evidências: análise de impacto no negócio, estratégias de continuidade, planos, programa de exercícios, auditoria interna e revisão pela gestão. Incluído a partir do Pro, 99 € por mês.

Abrir o portal Ver preços

Em resumo

Cláusula 4: Contexto da organização: âmbito, partes interessadas, dependências.
Cláusula 6: Planeamento: análise de impacto no negócio, avaliação de riscos, estratégia e soluções de continuidade do negócio.
Cláusula 8: Operação: documentação do plano de continuidade, procedimentos de resposta a incidentes, comunicação, programa de exercícios.
Cláusula 9: Avaliação do desempenho: monitorização, auditoria interna, revisão pela gestão.

Nesta página

O que é a ISO 22301?
Quem tem de cumprir
Principais controlos ISO 22301 abrangidos pela Dazr
O que os auditores procuram
Como a Dazr ajuda com a ISO 22301

O que é a ISO 22301?

ISO 22301:2019 (Sistemas de gestão da continuidade do negócio). Qualquer organização cujos clientes, reguladores ou administração exijam uma continuidade do negócio demonstrável: serviços financeiros, saúde, serviços de utilidade pública, indústria, SaaS B2B, prestadores terceiros de serviços de TIC.

Quem tem de cumprir

Serviços financeiros e fintech (muitas vezes em conjunto com o DORA)
Prestadores de cuidados de saúde (muitas vezes em conjunto com a NEN 7510 ou equivalente à HIPAA)
Infraestruturas críticas: energia, água, transportes
SaaS B2B com SLA exigentes para os clientes
Prestadores terceiros de serviços de TIC que apoiam entidades reguladas

Principais controlos ISO 22301 abrangidos pela Dazr

Cláusula 4Contexto da organização: âmbito, partes interessadas, dependências.

Cláusula 6Planeamento: análise de impacto no negócio, avaliação de riscos, estratégia e soluções de continuidade do negócio.

Cláusula 8Operação: documentação do plano de continuidade, procedimentos de resposta a incidentes, comunicação, programa de exercícios.

Cláusula 9Avaliação do desempenho: monitorização, auditoria interna, revisão pela gestão.

Cláusula 10Melhoria: não conformidades, ações corretivas, melhoria contínua.

O que os auditores procuram

Os auditores ISO 22301 verificam três coisas por amostragem: uma análise de impacto no negócio atual com RTO e RPO por processo, um plano de continuidade efetivamente testado nos últimos 12 meses com constatações documentadas e evidências da revisão pela gestão. A Dazr mantém a periodicidade.

Como a Dazr ajuda com a ISO 22301

O Dazr Compliance é uma plataforma de gestão de compliance (software GRC) alojada na UE para organizações europeias de qualquer dimensão, desde equipas de cinco pessoas até grandes empresas. A ISO 22301 é um dos seus onze referenciais, incluída a partir do Pro, 99 € por mês. Na prática, isso significa:

Ligar a análise de impacto no negócio, com RTO e RPO por processo, e revê-la periodicamente
Acompanhar os exercícios de teste do plano de continuidade e de recuperação de desastres como controlos recorrentes com constatações documentadas
Registar os fornecedores críticos no registo de fornecedores com datas de revisão e de fim de contrato (Pro e Enterprise)
Registar as perturbações no registo de incidentes ao lado dos incidentes de segurança, com registos temporais e lições aprendidas
Entregar ao auditor ou à entidade de supervisão uma vista só de leitura de todo o programa de continuidade

Painel do Dazr Compliance com controlos em atraso, em aberto e concluídos, uma lista de tarefas e os controlos cobertos por referencial — O painel: trabalho em atraso, esta semana e cobertura por referencial.

Voltar à visão geral completa do Dazr Compliance › | Registar-se gratuitamente ›

Perguntas sobre a ISO 22301, respondidas.

Em que difere a ISO 22301 da ISO 27001?

A ISO 27001 trata da segurança da informação; a ISO 22301 da continuidade do negócio. Partilham os requisitos de sistema de gestão das cláusulas 4-10, pelo que muitas evidências de governação são comuns. A Dazr permite ativar ambas; a mesma revisão pela gestão cobre as duas.

Temos de testar o plano de continuidade todos os anos?

A ISO 22301 exige que o plano de continuidade seja exercitado em intervalos adequados à organização; na prática, a maioria dos organismos de certificação espera um exercício anual de âmbito completo mais exercícios de simulação dirigidos. A Dazr acompanha a periodicidade e as evidências.

A Dazr gera o plano de continuidade por nós?

Não. O plano de continuidade do negócio é um documento seu. A Dazr liga-o e acompanha a periodicidade de revisão, o programa de exercícios e o histórico de ativação em incidentes.

Onde estão alojados os dados?

Apenas na União Europeia. Os registos do espaço de trabalho são cifrados em repouso com AES-256-GCM na camada da aplicação; os ficheiros de evidências carregados contam com a cifragem em repouso do fornecedor de armazenamento. Entidade italiana, jurisdição da UE.

Pronto para começar o seu programa ISO 22301?

A ISO 22301 está incluída no Pro (99 €/mês, até cinco referenciais e cinco utilizadores) e no Enterprise (499 €/mês); autónomo via Mollie, sem IVA, cancelamento a qualquer momento. O Free e o Basic cobrem ISO 27001, RGPD e NIS2. O Custom é o único nível com contrato, com preço sob consulta.

Abrir o portal Todos os referenciais