ISO/IEC 27031:2011ISO/IEC

Guidelines for information and communication technology readiness for business continuity (IRBC)

De brug tussen bedrijfscontinuïteit en IT. De norm introduceert het begrip ICT-gereedheid (IRBC) en de kengetallen die inmiddels gemeengoed zijn: RTO, RPO, maar ook de doelstellingen voor het serviceniveau in terugvalmodus.

Officiële tekst

Voor wie het geldt

Managers IT-beheer en infrastructuur
Architecten voor IT-herstel
CISO’s

Hoofdlijnen

De RTO’s van IT moeten strikt lager liggen dan die van de business: het herstel van een applicatie is niet het herstel van de dienst
ICT-gereedheid wordt per dienst ontworpen, niet per server
Het DRP is slechts één onderdeel van IRBC: detectie, respons en herstel horen er ook bij

Ontwerp, implementatie en verbetering van de mate waarin informatiesystemen gereed zijn om continuïteit te ondersteunen.

Eisen 3