ISO 22301: Business Continuity Management ved kriser, blackouts og svigt i forsyningskæden

Indledning: Når alvoren indtræffer

Et ødelæggende ransomwareangreb krypterer alle servere. En brand i hovedlageret lammer forsendelsen. Et pludseligt strømsvigt standser produktionslinjerne. Eller hovedleverandøren af en nøgledel melder uventet konkurs.

I sådanne ekstreme situationer skilles klinten fra hveden: Mens uforberedte virksomheder stivner i chok og lider milliontab, griber kriserobuste organisationer til afprøvede beredskabs- og genopretningsplaner.

Netop her sætter den internationale standard ISO 22301 ind. Den er den globale standard for Business Continuity Management Systems (BCMS) – ledelsessystemet for driftskontinuitet og kriserobusthed.

Hvad er målet med ISO 22301?

Det overordnede mål med ISO 22301 er: at sikre, at en organisation også ved alvorlige forstyrrelser kan opretholde sine mest kritiske forretningsprocesser på et foruddefineret minimumsniveau og hurtigst muligt vende tilbage til normal drift.

Systemet bygger på tre centrale metodiske søjler:

1. Business Impact Analyse (BIA)

BIA er hjertet i BCM. Her undersøges, hvilke forretningsprocesser der er uundværlige for organisationens overlevelse, og hvilke økonomiske og operative skader der opstår, hvis en proces er nede i 1 time, 1 dag eller 1 uge.

• MTPD (Maximum Tolerable Period of Disruption): Den maksimalt acceptable nedetid, før der opstår uoprettelige skader.
• RTO (Recovery Time Objective): Den tilstræbte tidsramme, inden for hvilken processen skal være genoprettet.
• RPO (Recovery Point Objective): Det maksimalt acceptable datatab (for eksempel seneste backupstand).

2. Risikovurdering (Risk Assessment)

Her analyseres konkrete trusselsscenarier: naturkatastrofer, cyberangreb, pandemier, sabotage, personalemangel eller udfald i it-infrastrukturen.

3. Beredskabs- og genopretningsplaner (Business Continuity Plans – BCP)

For hver kritisk proces findes der klare, praksisafprøvede handlingsanvisninger: Hvem alarmerer hvem? Hvilke alternative arbejdspladser bruges? Hvilke redundanser (for eksempel nødstrømsanlæg eller alternative cloudregioner) træder i kraft?

De afgørende nøgletal, når alvoren indtræffer

Et effektivt BCM efter ISO 22301 kendetegnes ved, at der i en krise ikke skal føres tidskrævende principdiskussioner:

Øve, teste, forbedre: Hvorfor BCM er en levende proces

En beredskabsplan, der støver ulæst hen i skabet, er værdiløs, når alvoren indtræffer. ISO 22301 lægger derfor stor vægt på regelmæssige øvelser og tests:

• Tabletop Exercises (planspil): Krisestaben gennemspiller teoretiske scenarier ved bordet (for eksempel udfald af ERP-systemet).
• Simulationer og stresstests: Uanmeldt nedlukning af serverknuder eller evakueringsøvelser for at bevise, at nødsystemerne dur i praksis.

Konkurrencefordele ved ISO 22301-certificering

• Tillid hos store kunder og finansielle institutioner: Den, der leverer til kritisk infrastruktur (energi, sundhed, finans, automotive), skal i dag kunne fremvise et fungerende BCM.
• Lavere forsikringspræmier: Industriforsikringsselskaber honorerer ofte certificeret beredskab med lavere policer for driftstabsforsikring.
• Hurtig tilbagevenden til rentabilitet: Mens konkurrenterne stadig rydder op efter en hændelse, leverer den certificerede virksomhed allerede igen.

Konklusion

Kriser kan ikke altid forhindres – men deres ødelæggende følger kan beherskes. Med et certificeret ledelsessystem efter ISO 22301 gør I jeres virksomhed modstandsdygtig over for chok og sikrer dens eksistens varigt.

Sikr jeres forretningskontinuitet:
Få jeres BCM efter ISO 22301 auditeret af de internationale eksperter hos cert-authority.com. Få klarhed over vores transparente priser.