Przejdź do treści
intraQCyberbezpieczeństwo i IT+48 509 592 469

Ciągłość działania i audyt ISO 22301.

Pomagamy przygotować organizację na awarię, atak ransomware czy brak prądu tak, żeby kluczowe usługi działały dalej. Audyty prowadzą audytorzy wiodący ISO 22301.

Bezpłatna konsultacja +48 509 592 469

Czym jest zarządzanie ciągłością działania

Zarządzanie ciągłością działania (BCM) to przygotowanie organizacji na zdarzenia, które mogą przerwać jej pracę: awarię serwera, atak ransomware, pożar, brak dostępu do budynku czy odejście kluczowej osoby. Międzynarodowym standardem w tym obszarze jest norma ISO 22301:2019.

Celem nie jest uniknięcie każdego incydentu, tylko wiedza, jak szybko i w jakiej kolejności przywrócić to, co najważniejsze.

Ciągłość działania a KSC i NIS2

Znowelizowana ustawa o KSC wymaga od podmiotów kluczowych i ważnych zapewnienia ciągłości działania, w tym zarządzania kopiami zapasowymi i odtwarzaniem po awarii. Plany ciągłości działania i analiza BIA to elementy, które audytor sprawdzi jako pierwsze.

Co robimy

  • Analiza wpływu na działalność (BIA): krytyczne procesy, akceptowalny czas przestoju (RTO) i dopuszczalna utrata danych (RPO).
  • Ocena ryzyka zakłóceń i scenariusze awarii.
  • Plany ciągłości działania (BCP) i plany odtwarzania IT (DRP).
  • Weryfikacja kopii zapasowych pod kątem RTO i RPO.
  • Testy i ćwiczenia planów: przegląd przy stole i testy odtworzenia.
  • Audyt wewnętrzny systemu zarządzania ciągłością działania według ISO 22301.

Połączenie z bezpieczeństwem informacji

Ciągłość działania i bezpieczeństwo informacji mają wspólne fundamenty: ewidencję aktywów, analizę ryzyka i kopie zapasowe. Dlatego BIA i plany ciągłości budujemy razem z SZBI, a audyty ISO 22301 i ISO 27001 możemy przeprowadzić w jednym cyklu.

Pytania i odpowiedzi.

Czym jest analiza BIA?

Analiza wpływu na działalność (Business Impact Analysis) określa, które procesy są krytyczne, jak długo organizacja może działać bez nich (RTO) i ile danych może utracić (RPO). Na jej podstawie projektuje się kopie zapasowe i plany ciągłości.

Czym różni się BCP od DRP?

Plan ciągłości działania (BCP) opisuje, jak utrzymać kluczowe usługi w czasie zakłócenia. Plan odtwarzania (DRP) opisuje, jak technicznie przywrócić systemy IT i dane po awarii. DRP jest częścią szerszego BCP.

Czy certyfikat ISO 22301 jest obowiązkowy?

Nie. Certyfikacja jest dobrowolna, ale zapewnienie ciągłości działania jest wymagane od podmiotów objętych ustawą o KSC. Norma ISO 22301 to sprawdzony sposób, żeby ten obowiązek spełnić.

Powiązane usługi i artykuły

Kopie zapasowe

Backup zgodny z zasadą 3-2-1, kopie poza siedzibą i testy odtwarzania.

Wdrożenie SZBI i KSC

Analiza ryzyka, BIA, ewidencja aktywów, polityki i procedury. Gotowość na obowiązki KSC.

Audyt ISO 27001

Audyt zerowy, audyty wewnętrzne, przygotowanie do certyfikacji ISO/IEC 27001:2022.

Artykuł · 6 min

ISO 22301 i plan ciągłości działania: analiza BIA krok po kroku

Porozmawiajmy o szczegółach.

Pierwsza konsultacja jest bezpłatna. Odpowiadamy w dni robocze w godzinach 08:00–16:00.

biuro@intraq.pl+48 509 592 469INTRAQ · 32-500 Chrzanów