关于ISO 22301审计 — 业务连续性管理体系的8个技术问题。时间表、方法论、交付物和评估标准。
ISO 22301是业务连续性管理体系的国际标准。它建立了规划、实施和维护组织在破坏性事件期间持续运营能力的要求。
运营中断会产生重大影响的组织：金融机构、基本服务提供者、全球供应链、数据中心和关键基础设施运营商。
根据关键流程数量和各部门间相互依赖关系的复杂程度，需要5到15个工作日。多场所组织需要扩大评估范围。
评估业务影响分析(BIA)、连续性风险评估、文档化的连续性计划以及演练和测试结果。所有评估均符合ISO 19011审计框架。
连续性体系差距报告、BIA成熟度评估、恢复时间目标(RTO/RPO)审查以及演练计划建议。
常见发现包括过时的BIA、过去12个月未测试的连续性计划、关键流程缺乏定义的RTO/RPO以及缺少文档化的危机沟通。
进行更新的BIA，识别关键流程及其依赖关系，按服务记录RTO和RPO，并在评估前至少执行一次桌面演练。