ISO 22301-sertifisering: Kontinuitetsstyring
- Other sectors
- Finance
- Government
- Healthcare
- Automotive and aerospace
- Mat og drikkevarer
- Maritime
- Energy
Vær forberedt på det uventede: Oppretthold kritiske funksjoner og gjenopprett driften raskt etter alvorlige hendelser.
ISO 22301-sertifisering: Kontinuitetsstyring
Cyberangrep, IT-svikt, ekstremvær og brudd i forsyningskjeden kan få alvorlige konsekvenser for virksomheten. Et system for kontinuitetsledelse (BCMS) styrker organisasjonens motstandskraft gjennom en strukturert tilnærming til beredskap, effektiv respons og rask gjenoppretting av tjenester.
ISO 22301 stiller krav til et system for kontinuitetsledelse. Standarden gjør det mulig for organisasjoner å opprettholde kritiske aktiviteter og gjenopprette driften effektivt, både under og etter alvorlige hendelser.
Kontinuitetsledelse utfyller tradisjonell risikostyring. I stedet for bare å forebygge hendelser handler det om å opprettholde verdiskapingen når kritiske ressurser svikter eller er utilgjengelige. Når oppmerksomheten rettes mot konsekvensene av en hendelse, ikke bare årsakene, gir det et helhetlig og fleksibelt rammeverk for motstandskraft.
Hva er ISO 22301?
ISO 22301 gjelder for organisasjoner uansett størrelse, type og bransje. Den er særlig relevant for organisasjoner som er utsatt for hyppige eller alvorlige avbrudd, og der kontinuerlig drift er avgjørende. Det gjelder for eksempel innen energi og vann, finans, transport, telekommunikasjon, olje og gass, mat og drikke og i offentlig sektor.
Standarden stiller krav til hvordan et system for kontinuitetsledelse skal etableres, implementeres, vedlikeholdes og forbedres. Den hjelper organisasjoner å forberede seg på alvorlige hendelser, opprettholde kritiske aktiviteter mens de pågår og gjenopprette driften på en kontrollert måte og innen akseptabel tid.
I praksis handler ISO 22301 om å forstå organisasjonens kontekst, vurdere kontinuitetsrisiko, kartlegge kritiske aktiviteter og avhengigheter og fastsette strategier for beredskap, respons og gjenoppretting.
ISO 22301 bidrar til:
- Et system for kontinuitetsledelse som styrker organisasjonens motstandskraft og forbedres løpende
- Beskyttelse av mennesker, kritiske aktiviteter og verdier, og reduserte operasjonelle og økonomiske konsekvenser av alvorlige hendelser
- Bedre etterlevelse av lovpålagte, regulatoriske og kontraktsmessige krav til kontinuitet
- Regelmessig overvåking, testing og forbedring av beredskaps-, respons- og gjenopprettingsevnen
- Mindre sårbarhet for driftsavbrudd og raskere gjenoppretting
ISO 22301 fremmer en risikobasert tilnærming til kontinuitetsplanlegging. Standarden er bygget på ISOs harmoniserte struktur (HS). Det gir en enhetlig tilnærming og gjør det enklere å integrere den med andre standarder for styringssystemer, som ISO 9001, ISO 14001 og ISO 45001.
Verdien av ISO 22301-sertifisering
En sertifisering etter ISO 22301 fra en uavhengig tredjepart som DNV dokumenterer at systemet ditt for kontinuitetsledelse oppfyller kravene i standarden og fungerer i praksis. Den viser kunder, leverandører og tilsynsmyndigheter at du har etablert kontinuitetstiltak og tar beskyttelsen av kritiske aktiviteter og funksjoner på alvor.
Med sertifiseringen kan du:
- Styrke tilliten i markedet: Bygg troverdighet hos kunder, leverandører og tilsynsmyndigheter, særlig i konkurranseutsatte eller regulerte markeder
- Kvalifisere deg i anbud: Delta i anbud der ISO 22301-sertifisering er et krav eller en forventning
- Få innsikt fra revisor: Avdekk mangler, risikoer og forbedringsmuligheter med hjelp fra erfarne revisorer
- Planlegge bedre: Få bedre oversikt over kritiske aktiviteter, avhengigheter og sårbarheter gjennom risikovurdering og konsekvensanalyse (BIA), som grunnlag for respons- og gjenopprettingsplaner
- Styrke motstandskraften: Bedre koordineringen på tvers av team og reduser de operasjonelle og økonomiske konsekvensene av alvorlige hendelser
- Oppnå kostnadsfordeler: Få et bedre utgangspunkt i dialogen med forsikringsselskaper og andre interessenter, der dokumenterte kontinuitetstiltak kan påvirke risikorelaterte kostnader
Kunder
Sertifikater
Kursdeltakere årlig
Land
Hvordan bli sertifisert etter ISO 22301
Sertifisering starter alltid med å forstå standarden og implementere et ledelsessystem som oppfyller kravene. Som et akkreditert tredjeparts sertifiseringsorgan kan DNV tilby relevant opplæring, selvvurderinger, gap-analyse og sertifisering. DNV er gullpartner med Business Continuity Institute (BCI), en ledende organisasjon som arbeider for å fremme kunsten og vitenskapen bak forretningskontinuitetsledelse over hele verden.
Som kunde hos DNV får du også tilgang til en rekke digitale verktøy som kan hjelpe deg med å sikre samsvar, kontinuerlig forbedring og administrere hele sertifiseringsprosessen hos oss.
Slik går du frem for å bli sertifisert
-
-
Skaff standarden:
Skaff en lisensiert kopi av den relevante standarden og gjør deg kjent med kravene for å avgjøre om sertifisering/registrering etter denne standarden er hensiktsmessig for din organisasjon.
-
Gjennomgå tilgjengelig litteratur og bruk digitale verktøy
Utforsk tilgjengelig litteratur, retningslinjer fra standardens eiere (f.eks. ISO/TS 9002 for ISO 9001, ISO 14004 for ISO 14001) og digitale kilder og verktøy som kan hjelpe deg med implementeringen. Merk at som DNV-kunde får du tilgang til skreddersydde verktøy som kan hjelpe deg.
-
-
-
Sett sammen et team og definer strategi:
Å implementere et styringssystem bør være en strategisk beslutning for hele organisasjonen. Toppledelsen må være involvert i beslutningen og engasjert i utformingen av systemet. De bestemmer forretningsstrategien som styringssystemet skal støtte. I tillegg trenger du et dedikert team for å utvikle og implementere styringssystemet.
-
Bestem kompetansebehov:
Først og fremst trenger teamet som implementerer og vedlikeholder styringssystemet en grundig forståelse av de valgte standardene. Deretter følger kursing for resten av organisasjonen, med fokus på forståelse og bevissthet. DNV tilbyr en rekke åpne og bedriftsinterne kurs over hele verden som dekker kompetansebehovene på alle nivåer i organisasjonen.
-
-
-
Gjennomgå konsulentalternativer:
Uavhengige konsulenter kan gi råd om en gjennomførbar, realistisk og kostnadseffektiv strategiplan for implementering hvis du ikke allerede har denne kompetansen eller kapasiteten.
-
Utvikle dokumentasjon for styringssystemet:
Bestem deg for en passende plattform for den dokumenterte informasjonen (f.eks. programvare, prosesskart eller SharePoint-basert). Den riktige plattformen er viktig for å sikre effektiv styring, kommunikasjon og implementering.
-
-
-
Bestem, styr og dokumenter prosesser:
Identifiser først nøkkelprosesser – hva de er, hvordan de fungerer og hvordan de samhandler. Hver prosess bør ha et klart formål, definerte ansvarsområder og forventede resultater. Hvor mye dokumentasjon som kreves, avhenger av organisasjonens størrelse, kompleksitet og prosessenes betydning. Samtidig må dokumentasjonen være tilstrekkelig til å oppfylle kravene i standarden og støtte de tiltenkte resultatene.
-
Implementer styringssystemet:
Tydelig kommunikasjon og nødvendig kompetanseheving er avgjørende elementer. I implementeringsfasen vil du arbeide for å sikre at organisasjonen din fungerer i henhold til definerte og dokumenterte prosesser. Når dette er oppnådd, kan du dokumentere systemets samsvar og effektivitet.
-
-
-
Velg sertifiseringsorgan/registrator:
Valg av riktig sertifiseringsorgan/registrator kan gjøre en forskjell gjennom hele sertifiseringsprosessen. DNV tilbyr et pålitelig partnerskap, en risikobasert tilnærming og en rekke gratis digitale verktøy som hjelper deg med å administrere sertifiseringsprosessen før, under og etter revisjonen.
-
Vurder en gap-analyse før revisjonen:
Vurder å få gjennomført en foreløpig vurdering av sertifiseringsorganet/registratoren for å identifisere og rette opp avvik før den offisielle sertifiseringsprosessen starter. Formålet er å identifisere områder med avvik eller svakheter, slik at du kan rette opp disse før du starter den offisielle sertifiseringsprosessen.
-
Ofte stilte spørsmål om ISO 22301
-
ISO 22301 er den internasjonale standarden for kontinuitetsledelse. Den stiller krav til hvordan en organisasjon etablerer, implementerer, vedlikeholder og forbedrer et system for kontinuitetsledelse, slik at kritiske aktiviteter kan opprettholdes under alvorlige hendelser og driften kan gjenopprettes effektivt. Standarden gir et strukturert rammeverk for å forstå organisasjonens kontekst, vurdere kontinuitetsrisiko, utvikle strategier for respons og gjenoppretting og sørge for at planene testes og holdes oppdatert.
-
ISO/IEC 27001 handler om informasjonssikkerhet og stiller blant annet krav til at IKT-systemer og informasjonssikkerhet ivaretas ved avbrudd. ISO 22301 har et bredere perspektiv og dekker kontinuiteten i hele virksomheten, også mennesker, lokaler, leverandører og kritiske prosesser. Begge standardene bygger på ISOs harmoniserte struktur, og mange organisasjoner kombinerer dem i ett integrert styringssystem.
-
Organisasjonen må først implementere et system for kontinuitetsledelse som oppfyller kravene i ISO 22301. Deretter gjennomfører et uavhengig, akkreditert sertifiseringsorgan, som DNV, en revisjon. Hvis systemet oppfyller standarden, utstedes et sertifikat. Sertifikatet opprettholdes gjennom årlige oppfølgingsrevisjoner og resertifisering hvert tredje år.
ISO 22301 relaterte kurs
Grunnkurs i forretningskontinuitet
Et kurs som gir en grundig innføring i Business Continuity Management (BCM) fra et organisatorisk perspektiv.
Les mer om grunnkurset her
E-læringskurs: ISO 22301 - standardkrav
Lær kravene i ISO 22301 og hvordan du bygger beredskap og kontinuitetstyring for å håndtere kriser og avbrudd i driften.
Les mer om e-læringskurset her
Praktisk risikovurdering
Et 2-dagers, praktisk kurs i risikovurdering og risikoanalyse. Lær å identifisere, analysere og håndtere risiko effektivt i din virksomhet.
Les mer om kurset her
