Concordanties

Twee normen vergelijken

De tabel laat zien welke eisen van de norm links geen tegenhanger hebben rechts. Juist die eisen doen een gecombineerde audit mislukken — een ISO 22301-certificering maakt een organisatie niet DORA-conform.

Dekking

22 %

9 / 41 eisen met een overeenkomst

GelijkwaardigGedeeltelijkInformatief
ISO 22301:2019ISO/IEC 27001:2022
4Context van de organisatie Geen overeenkomst
4.1Inzicht in de organisatie en haar context
  • 4.1GelijkwaardigIdentieke geharmoniseerde structuur: één contextanalyse kan voor beide systemen dienen.
4.2Inzicht in de behoeften en verwachtingen van belanghebbenden Geen overeenkomst
4.2.2Wettelijke en regelgevende eisen Geen overeenkomst
4.3Vaststellen van het toepassingsgebied van het BCMS
  • 4.3Gelijkwaardig
4.4Managementsysteem voor bedrijfscontinuïteit Geen overeenkomst
5Leiderschap Geen overeenkomst
5.1Leiderschap en betrokkenheid Geen overeenkomst
5.2Bedrijfscontinuïteitsbeleid
  • 5.2Gelijkwaardig
5.3Rollen, verantwoordelijkheden en bevoegdheden Geen overeenkomst
6Planning Geen overeenkomst
6.1Acties om risico’s en kansen aan te pakken Geen overeenkomst
6.2Doelstellingen voor bedrijfscontinuïteit en planning om deze te bereiken Geen overeenkomst
6.3Planning van wijzigingen in het BCMS Geen overeenkomst
7Ondersteuning Geen overeenkomst
7.1Hulpmiddelen Geen overeenkomst
7.2Competentie Geen overeenkomst
7.3Bewustzijn Geen overeenkomst
7.4Communicatie Geen overeenkomst
7.5Gedocumenteerde informatie
  • 7.5Gelijkwaardig
8Uitvoering Geen overeenkomst
8.1Operationele planning en beheersing Geen overeenkomst
8.2Bedrijfsimpactanalyse en risicobeoordeling Geen overeenkomst
8.2.2Bedrijfsimpactanalyse Geen overeenkomst
8.2.3Risicobeoordeling Geen overeenkomst
8.3Strategieën en oplossingen voor bedrijfscontinuïteit
  • A.5.30Gedeeltelijk
8.3.4Benodigde middelen Geen overeenkomst
8.4Bedrijfscontinuïteitsplannen en -procedures
  • A.5.29GedeeltelijkA.5.29 behandelt informatiebeveiliging tijdens een verstoring; ISO 22301 behandelt de bedrijfscontinuïteit als geheel.
8.4.2Responsstructuur Geen overeenkomst
8.4.3Alarmering en communicatie Geen overeenkomst
8.4.4Bedrijfscontinuïteitsplannen Geen overeenkomst
8.4.5Herstel Geen overeenkomst
8.5Oefenprogramma Geen overeenkomst
8.6Evaluatie van de bedrijfscontinuïteitsdocumentatie en het continuïteitsvermogen Geen overeenkomst
9Evaluatie van de prestaties Geen overeenkomst
9.1Monitoren, meten, analyseren en evalueren Geen overeenkomst
9.2Interne audit
  • 9.2Gelijkwaardig
9.3Directiebeoordeling
  • 9.3Gelijkwaardig
10Verbetering Geen overeenkomst
10.1Afwijkingen en corrigerende maatregelen
  • 10.1Gelijkwaardig
10.2Continue verbetering Geen overeenkomst