Startsida › Ramverk › ISO 22301

ISO 22301-compliance-programvara för kontinuitetshantering.

ISO 22301-avsnitten som 25 återkommande kontroller med underlag: konsekvensanalys för verksamheten, kontinuitetsstrategier, planer, övningsprogrammet, internrevision och ledningens genomgång. Ingår från Pro, 99 € i månaden.

Öppna portalen Se priser

I korthet

Avsnitt 4: Organisationens förutsättningar: omfattning, intressenter, beroenden.
Avsnitt 6: Planering: BIA, riskbedömning, strategi och lösningar för kontinuitet i verksamheten.
Avsnitt 8: Verksamhet: underlag för kontinuitetsplan, rutiner för incidenthantering, kommunikation, övningsprogram.
Avsnitt 9: Utvärdering av prestanda: övervakning, internrevision, ledningens genomgång.

På den här sidan

Vad är ISO 22301?
Vem som måste följa den
Viktiga ISO 22301-kontroller i Dazr
Vad revisorer letar efter
Så hjälper Dazr med ISO 22301

Vad är ISO 22301?

ISO 22301:2019 (ledningssystem för kontinuitetshantering). Varje organisation vars kunder, tillsynsmyndigheter eller styrelse kräver påvisbar kontinuitet i verksamheten: finansiella tjänster, vård, försörjning, tillverkning, B2B SaaS, IKT-tredje parter.

Vem som måste följa den

Finansiella tjänster och fintech (ofta i kombination med DORA)
Vårdgivare (ofta i kombination med NEN 7510 eller motsvarande HIPAA)
Kritisk infrastruktur: energi, vatten, transport
B2B SaaS med strikta SLA:er mot kunder
IKT-tredje parter som stöder reglerade enheter

Viktiga ISO 22301-kontroller i Dazr

Avsnitt 4Organisationens förutsättningar: omfattning, intressenter, beroenden.

Avsnitt 6Planering: BIA, riskbedömning, strategi och lösningar för kontinuitet i verksamheten.

Avsnitt 8Verksamhet: underlag för kontinuitetsplan, rutiner för incidenthantering, kommunikation, övningsprogram.

Avsnitt 9Utvärdering av prestanda: övervakning, internrevision, ledningens genomgång.

Avsnitt 10Förbättring: avvikelser, korrigerande åtgärder, ständig förbättring.

Vad revisorer letar efter

ISO 22301-revisorer tar stickprov på tre saker: en aktuell BIA med RTO och RPO per process, en kontinuitetsplan som faktiskt har testats under de senaste 12 månaderna med dokumenterade iakttagelser, och underlag för ledningens genomgång. Dazr håller koll på intervallet.

Så hjälper Dazr med ISO 22301

Dazr Compliance är en plattform för compliancehantering med drift i EU (GRC-programvara) för europeiska organisationer i alla storlekar, från ett team på fem personer till storföretag. ISO 22301 är ett av dess tolv ramverk och ingår från Pro, 99 € i månaden. I praktiken betyder det:

Länka till konsekvensanalysen för verksamheten med RTO och RPO per process och granska den med fast intervall
Följ övningar av kontinuitetsplanen och DR-tester som återkommande kontroller med dokumenterade iakttagelser
Registrera kritiska leverantörer i leverantörsregistret med datum för granskning och avtalsutgång (Pro och Enterprise)
Registrera avbrott i incidentregistret tillsammans med säkerhetsincidenter, med tidsstämplar och lärdomar
Ge revisorn eller tillsynen en skrivskyddad vy av hela kontinuitetsprogrammet

Instrumentpanel i Dazr Compliance med försenade, öppna och avslutade kontroller, en uppgiftslista och täckta kontroller per ramverk — Instrumentpanelen: försenat arbete, den här veckan och täckning per ramverk.

Tillbaka till hela översikten över Dazr Compliance › | Registrera dig gratis ›

Frågor om ISO 22301, besvarade.

Hur skiljer sig ISO 22301 från ISO 27001?

ISO 27001 handlar om informationssäkerhet; ISO 22301 om kontinuitet i verksamheten. De delar kraven på ledningssystemet i avsnitt 4-10, så mycket av underlaget om styrning är gemensamt. I Dazr kan du aktivera båda; samma ledningens genomgång täcker båda.

Måste vi testa kontinuitetsplanen varje år?

ISO 22301 kräver att kontinuitetsplanen övas med intervall som passar organisationen; i praktiken förväntar sig de flesta certifieringsorgan en årlig fullskaleövning plus riktade skrivbordsövningar. Dazr följer intervallet och underlaget.

Tar Dazr fram kontinuitetsplanen åt oss?

Nej. Kontinuitetsplanen är ditt dokument. Dazr länkar till den och följer granskningsintervallet, övningsprogrammet och historiken för aktivering vid incidenter.

Var lagras data?

Endast i Europeiska unionen. Poster i arbetsytan krypteras i vila med AES-256-GCM i applikationslagret; uppladdade underlagsfiler förlitar sig på lagringsleverantörens kryptering i vila. Italienskt bolag, EU-jurisdiktion.

Redo att starta ditt ISO 22301-program?

ISO 22301 ingår i Pro (99 €/mån, upp till fem ramverk och fem användare) och Enterprise (499 €/mån); självbetjänat via Mollie, exkl. moms, kan sägas upp när som helst. Free och Basic täcker ISO 27001, GDPR och NIS2. Custom är den enda planen med avtal, prissatt på begäran.

Öppna portalen Alla ramverk