← Normen
ISO 22301:2019 CertificeerbaarISO
Business continuity management systems — Requirements
De wereldwijde referentienorm voor het opzetten, beheren en laten certificeren van een managementsysteem voor bedrijfscontinuïteit (BCMS). De norm beschrijft wat een organisatie moet hebben ingericht — niet hoe — en is de enige tekst uit de 223xx-familie waarop een geaccrediteerde instelling een certificaat kan afgeven.
Officiële tekstVoor wie het geldt
- Bedrijfscontinuïteitsmanagers en CISO’s
- Organisaties die onderworpen zijn aan DORA, NIS2 of contractuele eisen van klanten
- Interne en externe auditors van managementsystemen
- Leveranciers die tegenover opdrachtgevers hun robuustheid moeten aantonen
Hoofdlijnen
- Het toepassingsgebied van het BCMS moet worden onderbouwd: wat wordt uitgesloten, moet worden beargumenteerd
- De BIA en de risicobeoordeling zijn twee afzonderlijke exercities, die allebei verplicht zijn
- De hersteldoelstellingen (RTO, RPO, MBCO) moeten worden vastgesteld door het topmanagement, niet door IT
- Responsprocedures moeten worden gedocumenteerd, getest en onderhouden
- Het oefenprogramma en de evaluatie van de prestaties sluiten de PDCA-cyclus
Elke organisatie, ongeacht omvang, sector of locatie. De norm volgt de geharmoniseerde structuur (Annex SL) die ook ISO 9001, ISO 14001 en ISO/IEC 27001 hanteren, waardoor de integratie van managementsystemen voor de hand ligt.