Perunding pensijilan ISO 22301 di Malaysia

Apa itu

ISO 22301:2019 ialah standard antarabangsa bagi sistem pengurusan kesinambungan perniagaan yang diterbitkan oleh Pertubuhan Standardisasi Antarabangsa (ISO). Ia menghendaki organisasi mengenal pasti produk dan perkhidmatan yang mesti terus disampaikan, menganalisis impak gangguan mengikut masa, menilai risiko yang boleh menyebabkannya, dan menyediakan strategi, pelan, serta latihan kesinambungan yang diuji dan ditambah baik. Edisi 2019 memudahkan versi 2012, menyelaraskannya dengan struktur peringkat tinggi ISO yang sama, dan membuang perkataan preskriptif supaya standard ini sesuai untuk firma kecil dan juga bank serta pusat data.

Siapa memerlukannya di Malaysia

Institusi kewangan dan penyedia perkhidmatan kritikal mereka

Dokumen dasar Pengurusan Risiko dalam Teknologi (RMiT) dan Pengurusan Kesinambungan Perniagaan Bank Negara Malaysia menetapkan jangkaan bagi bank, penanggung insurans, dan pengendali pembayaran, yang kemudian meminta penyedia perkhidmatan luar mereka menunjukkan program BCM yang diuji. ISO 22301 ialah cara paling ringkas untuk menjawab permintaan itu dengan bukti bebas.

Pusat data serta penyedia awan, pengehosan, dan perkhidmatan terurus

Pengendali kolokasi dan awan di Cyberjaya, Lembah Klang, dan Johor kini melayani pelanggan hiperskala dan korporat yang meminta ISO 22301 di samping ISO 27001 sebelum menandatangani kontrak. Pensijilan mengesahkan bahawa pemulihan bencana dan kesinambungan operasi telah dilatih dan direkodkan.

Pusat perkhidmatan kongsi dan operasi BPO

Malaysia menempatkan pusat perkhidmatan kongsi serantau bagi kewangan, sumber manusia, dan sokongan IT kumpulan multinasional. Syarikat induk menjalankan audit BCM kumpulan dan pelanggan menjalankan usaha wajar, dan sijil ISO 22301 membolehkan pusat di Malaysia menjawab kedua-duanya dengan satu set bukti.

Pembekal yang mengisi soal selidik GLC dan MNC

Portal pendaftaran vendor GLC dan borang penerimaan pembekal MNC semakin memasukkan bahagian kesinambungan perniagaan yang meminta BIA, pelan, dan tarikh latihan terakhir. Sistem bersijil menjadikan jawapan itu konsisten setiap kali soalan itu ditanya.

Pengilang dan pengendali logistik yang terdedah kepada musim banjir

Banjir monsun di Pantai Timur dan banjir Lembah Klang pada Disember 2021 menghentikan kilang, gudang, dan laluan pengangkutan selama berminggu-minggu. ISO 22301 memaksa keputusan awal mengenai tapak alternatif, stok penampan, dan pembekal gantian, supaya pemulihan mengikut pelan yang telah dipersetujui lebih awal.

Proses kami

1. 01

   Analisis jurang dan penetapan skop berbanding ISO 22301:2019

   Kami menyemak dasar, pelan, dan rekod sedia ada berbanding setiap klausa ISO 22301:2019, membantu anda menetapkan skop mengikut produk, perkhidmatan, dan tapak, dan memberikan senarai tindakan bertulis dan bertarikh bagi setiap jurang.

2. 02

   Analisis impak perniagaan dan penilaian risiko

   Kami memudahkan bengkel BIA bersama ketua jabatan untuk menetapkan objektif masa pemulihan, objektif titik pemulihan, dan tempoh gangguan maksimum yang boleh diterima bagi setiap aktiviti, kemudian menjalankan penilaian risiko terhadap gangguan yang munasabah bagi anda, seperti banjir, gangguan bekalan elektrik, serangan siber, dan kegagalan pembekal.

3. 03

   Strategi, pelan, dan prosedur kesinambungan

   Berdasarkan BIA, kami membantu anda memilih penyelesaian yang mampu dibiayai, daripada tapak alternatif dan sandaran luar tapak hingga perjanjian pembekal gantian, kemudian menulis pelan kesinambungan perniagaan, pelan pemulihan bencana IT, dan prosedur komunikasi krisis yang boleh diikuti pasukan anda di bawah tekanan.

4. 04

   Latihan, ujian, audit dalaman, dan kajian semula pengurusan

   Kami merancang dan memudahkan program latihan, daripada latihan meja hingga ujian pemulihan penuh, merekodkan keputusannya, kemudian menjalankan audit dalaman dan kajian semula pengurusan dengan input yang dituntut standard sebelum badan pensijilan tiba.

5. 05

   Sokongan audit pensijilan Peringkat 1 dan Peringkat 2

   Kami mendampingi anda sepanjang semakan dokumen Peringkat 1 dan audit di tapak Peringkat 2 oleh badan pensijilan yang diakreditasi, membantu anda menutup penemuan dalam tempoh yang ditetapkan, dan menyediakan kitaran latihan seterusnya untuk audit pengawasan tahunan.

Garis masa

Organisasi satu tapak yang sudah memegang ISO 27001 atau ISO 9001 biasanya mencapai pensijilan ISO 22301 dalam empat hingga enam bulan, kerana kawalan dokumen, audit dalaman, dan kajian semula pengurusan sudah berjalan. Organisasi satu tapak tanpa sistem pengurusan sedia ada biasanya memerlukan enam hingga lapan bulan, dan kumpulan berbilang tapak sembilan hingga dua belas bulan. Yang menentukan tempoh ialah masa yang diambil pengurusan untuk meluluskan strategi kesinambungan yang memerlukan perbelanjaan, dan keperluan menjalankan sekurang-kurangnya satu latihan yang direkodkan sebelum audit Peringkat 2.

Apa yang menjejaskan kos

• Bilangan tapak, jabatan, dan perkhidmatan dalam skop, dan sama ada pemulihan bencana IT disertakan
• Sama ada analisis impak perniagaan dan penilaian risiko sudah wujud atau perlu dijalankan dari awal
• Kerumitan strategi kesinambungan, seperti tapak alternatif, pautan berlebihan, atau perjanjian timbal balik
• Sistem ISO 27001 atau ISO 9001 sedia ada yang boleh berkongsi klausa dan rekod
• Yuran badan pensijilan, disebut harga berasingan oleh badan diakreditasi pilihan anda
• Sama ada kakitangan perlu dilatih untuk merancang dan menjalankan latihan sendiri

Soalan Lazim