ISO22301业务连续性管理体系认证

大多数企业在某些时候，不得不对可能破坏或威胁其日常业务运作的事件作出回应。一个成功的业务连续性管理(BCM)的程序，能够应对任何潜在的干扰反应，是组织必不可少的；完善的业务持续管理系统(BCMS)不仅能帮助你的组织从灾难中恢复，也将防止可能出现的任何运作中断（例如错过了最后交期，困扰客户，或者直接的经济损失而带来的声誉损失等）。

ISO22301业务连续性管理体系框架能够帮助企业制定一套一体化的管理流程，ISO22301业务连续性管理体系助力企业辨析可能发生的冲击对运营中断的威胁，ISO22301业务连续性管理体系提供一个有效的管理机制规避或降低威胁，减少灾难事件给企业带来的损失。

认证意义

ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析，帮助其确定可能发生的冲击对企业运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。整体BCM方案必须通过确定范围、风险评估、业务连续性管理战略、业务连续性目标、开发计划、教育训练、演习、测试、审查和持续改进等活动得到管理。

BCMS也应包括风险评估(RA)和业务影响分析(BIA)，这是ISO 22301的内在组成部分和基本组成部分、是确定优先活动、受依赖和资源应支持的关键产品和服务，他们的失败将对组织产生的影响。

认证目的

ISO 22301验审活动有助于通过各层级有计划、有效的BCM改善业务，包括：

1.组织内识别和理解关键业务过程及其中断的影响。

2.增强组织的弹性、恢复能力及持续生存能力水平。

3.具备超越弹性较弱的竞争对手的优势。

4.正面的讯息传达给媒体和利益相关者，以应对危机处理。

5.提升保险公司对组织风险管理的印象，从而降低保费。

6.符合监管机构、保险公司、商业伙伴和其他主要利益相关者的期望。

7.在事故、破坏甚至灾难发生时显著降低财务影响。

8.增加组织和员工双方的生存机会。

9.通过展示具备专业的管理中断的方法而保持甚至提升声誉。

10.如合同或协议的承诺，在可接受的预先定义的级别，及时和有序应对事件和业务中断，保证业务连续运营。

11.鼓励跨团队和跨组织的协调。

12.通过场景演练，展示可信的响应能力。

13.以可见的证据证明整体风险管理的管理承诺。