業(yè)務連續(xù)性管理體系咨詢方案及模板

精品文檔你我共享最近“快證通〃平臺的許多咨詢師都在做業(yè)務連續(xù)性管理體系咨詢工作，覺得對大家還是蠻有意義的，發(fā)個簡單的資料和大家分享一下，應該比單看標準會更清晰簡單一些。更多資料可歡送來電咨詢或進入官網(wǎng)。、業(yè)務連續(xù)性管理體系咨詢工作階段劃分及主要內(nèi)容籌劃業(yè)務連續(xù)性管理體系咨詢一般需經(jīng)歷：工程啟動和準備、現(xiàn)狀調(diào)查和分析、業(yè)務連續(xù)性管理體系的籌劃與設(shè)計〔確定業(yè)務連續(xù)性管理體系范圍、業(yè)務影響分析及風險評估、制定業(yè)務連續(xù)性方針/業(yè)務連續(xù)性目標、管理體系涉及的崗位/職責/權(quán)限、BCP的建立、監(jiān)視和測量、績效評價活動的系統(tǒng)籌劃、文件化信息的系統(tǒng)籌劃等）、業(yè)務連續(xù)性管理體系的運行〔體系運行準備、體系運行〕，內(nèi)部審核、管理評審、第三方認證審核、持續(xù)改良八個階段，每個階段又可分為假設(shè)干具體步驟。業(yè)務連續(xù)性管理體系咨詢工作階段及主要內(nèi)容，應根據(jù)組織的規(guī)模、組織的活動/過程/產(chǎn)品和效勞類型進行適當調(diào)整。1、工程啟動和培訓確定該工程的人員組成， 明確各自職責；商討確定業(yè)務連續(xù)性管理體系領(lǐng)導小組或工作小組的設(shè)置；提出該工程的目標要求，商討確定總體進度要求與工作方案。①組織貫標領(lǐng)導小組和工作小組公司最高管理層統(tǒng)一認識，作出建立業(yè)務連續(xù)性管理體系的決策后，成立一個精干的領(lǐng)導小組和工作班子。領(lǐng)導小組對業(yè)務連續(xù)性管理體系建設(shè)重大問題進行決策，組織各部門協(xié)調(diào)工作。工作班子組織識別業(yè)務連續(xù)性管理體系所需的過程、文件編寫，負責對全員進行業(yè)務連續(xù)性管理體系培訓，實施業(yè)務連續(xù)性管理體系內(nèi)部審核。AAAAAA精品文檔你我共享由于業(yè)務連續(xù)性管理體系幾乎涉及組織的各個部門、全體員工以及生產(chǎn)經(jīng)營活動的各個方面，因此工作班子成員應具備一定的業(yè)務連續(xù)性管理和生產(chǎn)技術(shù)、IT相關(guān)的知識和能力。工作班子成員最好由對組織有較深了解并來自不同部門的人員組成。② 標準培訓業(yè)務連續(xù)性管理體系建立和完善的過程，是始于培訓，終于培訓的過程，也是提高認識和統(tǒng)一認識的過程，培訓內(nèi)容可分層次、分階段、循序漸進地進行。重要的是受培訓者〔公司管理層、管理骨干、內(nèi)審員及建立業(yè)務連續(xù)性管理體系工作人員等〕通過培訓了解建立業(yè)務連續(xù)性管理體系的必要性和重要性，掌握并理解業(yè)務連續(xù)性管理體系標準的根本內(nèi)容，掌握業(yè)務連續(xù)性管理體系相關(guān)法規(guī)要求等。第一層次為決策層，包括組織技術(shù)、管理高層分管領(lǐng)導。主要培訓:a.通過介紹業(yè)務連續(xù)性管理的開展和本單位的經(jīng)驗教訓，說明建立、完善業(yè)務連續(xù)性管理體系的迫切性和重要性；通過ISO22301：2021標準的總體介紹，提高按標準要求建立業(yè)務連續(xù)性管理體系的認識；通過業(yè)務連續(xù)性管理體系要素講解〔重點應講解“領(lǐng)導力〃等總體要素〕，明確決策層領(lǐng)導在業(yè)務連續(xù)性管理體系建設(shè)中的關(guān)鍵地位和主導作用。第二層次為管理層，重點是管理、技術(shù)和生產(chǎn)部門的負責人，以及與建立業(yè)務連續(xù)性管理體系有關(guān)的工作人員。第二層次的人員是建設(shè)、完善業(yè)務連續(xù)性體系的骨干力量，起著承上啟下的作用，要使他們?nèi)娼邮躀SO22301：2021標準有關(guān)內(nèi)容的培訓，在方法上可采取講解與研討結(jié)合。AAAAAA精品文檔你我共享精品文檔你我共享第三層次為執(zhí)行層，即與產(chǎn)品業(yè)務連續(xù)性形成全過程有關(guān)的作業(yè)人員。對這一層次人員主要培訓與本崗位業(yè)務連續(xù)性管理活動有關(guān)的內(nèi)容，包括在業(yè)務連續(xù)性管理活動中應承當?shù)娜蝿?，完成任務應賦予的權(quán)限，以及造成業(yè)務連續(xù)性過失應承當?shù)呢熑蔚?。③制定貫標工作方案貫標工作方案至少應包括工作?nèi)容、責任劃分及時間節(jié)點等。制定貫標工作方案時應注意：明確目標。明確需完成什么任務，解決哪些主要問題，到達什么目的？b.控制進程。建立業(yè)務連續(xù)性管理體系的主要階段要規(guī)定完成任務的時間表、主要負責人和參與人員、以及他們的職責分工及相互協(xié)作關(guān)系。c.突出重點。重點主要是業(yè)務連續(xù)性管理體系中的薄弱和關(guān)鍵環(huán)節(jié)。、現(xiàn)狀調(diào)查和分析現(xiàn)場調(diào)查和分析主要內(nèi)容：了解建立和管理業(yè)務連續(xù)性管理體系相關(guān)的組織環(huán)境，包括組織的風險偏好、業(yè)務連續(xù)性策略等。與業(yè)務連續(xù)性管理體系有關(guān)的相關(guān)方都是哪些，他們的要求是什么。組織管理體系的邊界、適用性，范圍確定的合理性。組織的崗位、職責和權(quán)限。組織的業(yè)務系統(tǒng)重要程度分類和資源配置情況以及組織運作的相關(guān)風險及控制情況。、業(yè)務連續(xù)性管理體系的籌劃與設(shè)計AAAAAA精品文檔你我共享IU該階段主要包括確定業(yè)務連續(xù)性管理體系范圍、業(yè)務影響分析、風險評估、制定業(yè)務連續(xù)性方針/業(yè)務連續(xù)性目標、管理體系涉及的崗位/職責淑限、BCP的建立和文件化信息的系統(tǒng)籌劃、監(jiān)視和測量、績效評價活動的系統(tǒng)籌劃等等方面。①確定業(yè)務連續(xù)性管理體系范圍業(yè)務連續(xù)性管理體系范圍的界定通常由組織來決定。在組織確定范圍后，防止對組織內(nèi)外部因素、相關(guān)方及其需求、 組織產(chǎn)品及效勞的描述過于寬泛或受限，并對每一要求的適用精品文檔你我共享IU1=性進行正確評估。業(yè)務連續(xù)性管理體系的適用性方面使用“刪減〃一詞，組織可根據(jù)其規(guī)模和復雜程度、所采用的管理模式、業(yè)務影響分析或風險評估和適用的法律法規(guī)要求，對相關(guān)要求的適用性進行評審。組織應根據(jù)內(nèi)外部環(huán)境分析、 相1=IU關(guān)方的需求和期望、組織的產(chǎn)品和效勞，界定業(yè)務連續(xù)性管理體系的邊界和適用性，以確定其范圍。組織的業(yè)務連續(xù)性管理體系的范圍應形成文件并加以保持，該范圍應描述覆蓋的產(chǎn)品和效勞類型、過程〔活動）、部門〔機構(gòu)）和場所等。業(yè)務連續(xù)性管理體系范圍發(fā)生變更，相關(guān)業(yè)務連續(xù)性管理體系文件應作出相應變更并可被獲取。②業(yè)務影響分析及風險評估企業(yè)應進行業(yè)務影響分析， 總體步驟如下：業(yè)務范圍界定和數(shù)據(jù)采集分析、業(yè)務重要性分析、資源分析、恢復順序與IU優(yōu)先級確定、總結(jié)歸檔等。業(yè)務范圍界定和數(shù)據(jù)采集分析主要工作為：根據(jù)企業(yè)所在行業(yè)及其內(nèi)部管理與業(yè)務的特點，合理選擇信息采集工具， 對即將進行業(yè)務影響的企業(yè)包括的具體業(yè)務類別、每一類業(yè)務歸口的具體管理部門、 業(yè)務與信息系統(tǒng)對應關(guān)系等內(nèi)容進行信息搜集分析，形成一個或幾個標示對應關(guān)系的表格。AAAAAA業(yè)務重要性分析主要工作為：對所識別的業(yè)務進行功能分析，從業(yè)務功能上確定關(guān)鍵程度。以定量與定性相結(jié)合的方法，評估業(yè)務運行中斷后造成的影響和損失。根據(jù)業(yè)務功能和中斷影響的分析結(jié)果，初步確定各項業(yè)務及其對應系統(tǒng)的重要程度。資源分析主要工作為：重點識別業(yè)務持續(xù)運行必須的資源和業(yè)務恢復必須的資源，對兩類資源進行分析。結(jié)合業(yè)務恢復順序與優(yōu)先級確定主要工作為：根據(jù)業(yè)務系統(tǒng)重要程度分類和資源分析，結(jié)合業(yè)務恢復本錢情況，確定每項業(yè)務和信息系統(tǒng)的RTO恢復本錢情況，確定每項業(yè)務和信息系統(tǒng)的RTO和RPO。風險評估企業(yè)應進行風險評估，風險評估的實施步驟如下:企業(yè)應進行風險評估，風險評估的實施步驟如下:資產(chǎn)信息收集與識別、脆弱性分析、威脅識別分析、風險識別與分析、防護措施選取和可接受風險確定、風險評價結(jié)果資料的歸檔。制定業(yè)務連續(xù)性方針、業(yè)務連續(xù)性目標脅識別分析、風險識別與分析、防護措施選取和可接受風險確定、風險評價結(jié)果資料的歸檔。制定業(yè)務連續(xù)性方針、業(yè)務連續(xù)性目標組織的最高管理者應依據(jù)明確的組織的戰(zhàn)略方向，充分考慮影響組織運營的內(nèi)部、外部組織的最高管理者應依據(jù)明確的組織的戰(zhàn)略方向，充分考慮影響組織運營的內(nèi)部、外部針對組織的過程、產(chǎn)品和效勞發(fā)布、管理和維護，通過有效組織在相關(guān)職能、層次、過程上建立與方針、戰(zhàn)略、愿景相一致的業(yè)務連續(xù)性目標或績針對組織的過程、產(chǎn)品和效勞發(fā)布、管理和維護，通過有效組織在相關(guān)職能、層次、過程上建立與方針、戰(zhàn)略、愿景相一致的業(yè)務連續(xù)性目標或績環(huán)境因素，考慮法律法規(guī)要求、各利益相關(guān)方的需求和期望，的性質(zhì)和特點，在識別了風險和時機的根底上，建立業(yè)務連續(xù)性方針。業(yè)務連續(xù)性方針組織應作為成文信息以正式的形式表述、的渠道和方式與組織內(nèi)各級員工進行溝通，使員工理解業(yè)務連續(xù)性方針并應用于其工作中。效指標。管理體系涉及的崗位、職責、權(quán)限組織應以文件形式發(fā)布與業(yè)務連續(xù)性有關(guān)人員的職責和權(quán)限，通常應就業(yè)務連續(xù)性管理體系有關(guān)職能明確各部門的職責并形成文件，部門的職責應分配到相關(guān)崗位，如以“崗位說明書〃的形式，明確各崗位的任職要求及崗位的作用、職責和權(quán)限。AAAAAA精品文檔你我共享BCP的建立和文件化信息的系統(tǒng)籌劃組織應確定業(yè)務連續(xù)策略，策略確實定應包括批準精品文檔你我共享活動恢復的優(yōu)先級時間表。企業(yè)事先籌劃制定一個完備的業(yè)務連續(xù)性方案，積極防范并且應變處理災難發(fā)生的一系列后果，將災難的蔓延和損失控制在企業(yè)能夠承當?shù)姆秶畠?nèi)。BCP的典型內(nèi)容如下：根本工程、預防保護、緊急響應、業(yè)務接續(xù)、業(yè)務恢復、復原等。根據(jù)ISO22301:2021標準中條款要求，本標準所要求的存檔信息，即需要形成文件的主要有：——組織的環(huán)境〔）——法律法規(guī)和其他要求識別、利用和評估〔條款）；——BCMS的范圍和與范圍有關(guān)的任何刪減〔條款）；——業(yè)務連續(xù)性方針〔條款）；——業(yè)務連續(xù)性目標〔條款）；——業(yè)務影響分析過程〔條款〕；——風險評估過程〔條款）；——業(yè)務連續(xù)性策略〔條款）；——連續(xù)性、事件管理和恢復程序〔條款）——業(yè)務連續(xù)性監(jiān)視、測量、分析和評價程序〔條款）b.組織為過程運行溝通信息的目的而保持的成文信息〔低層、特定文件-隱含要求〕，如：一一組織結(jié)構(gòu)圖、崗位說明書；一一程序；一一作業(yè)和/或測試指引；一一包含內(nèi)部溝通的文件;——測試和演練方案；一一業(yè)務連續(xù)性方案；AAAAAA戰(zhàn)略方案； 表格。戰(zhàn)略方案； 表格。c.組織基于為以證實其過程、產(chǎn)品和效勞及業(yè)務連續(xù)性管已實現(xiàn)的結(jié)果提供證據(jù)的目的而需保存的存檔信息“記錄〃）的是：——客戶協(xié)議和效勞等級；——業(yè)務影響分析的結(jié)果（條款）；——風險評估的結(jié)果〔條款）；——與員工和相關(guān)方就BCMS及事件進行的溝通，如通訊、會議紀要等；——組織和個人的培訓記錄； 演練和測試記錄、維護記錄；——與供給商的合同和效勞級別協(xié)議；——對已發(fā)生的事件和未遂事件的報告和采取糾正措施的記錄〔）； 內(nèi)審記錄〔）；——管理評審記錄等〔）組織可開發(fā)其他可需要的記錄，性。⑦監(jiān)視和測量、績效評價活動的系統(tǒng)籌劃為確定到達預期的結(jié)果，組織應監(jiān)視、測量、分析和評價的對象、方法和時機，以確保監(jiān)視、測量、分析和評價活動的有效性。目標實現(xiàn)程度的監(jiān)視/測量和改良行動；業(yè)務連續(xù)性程序的監(jiān)視/測量和評價行動；體系運作要求的監(jiān)視和改良行動。、業(yè)務連續(xù)性管理體系運行業(yè)務連續(xù)性體系文件編制完成后，業(yè)務連續(xù)性體系將進入運行階段。①體系運行準備AAAAAA精品文檔你我共享精品文檔你我共享組織在業(yè)務連續(xù)性管理體系文件發(fā)布后，應進行管理體系運行前的準備，準備工作包括:法律法規(guī)、標準等收集；記錄表單的復制與配備；業(yè)務連續(xù)性管理體系文件的培訓：組織各部門有針對性進行業(yè)務連續(xù)性管理體系文件的宣貫和培訓工作。按領(lǐng)導層、管理層和執(zhí)行層不同層面，分別進行相應的培訓，確保各級人員準確理解體系文件規(guī)定的工作程序和應到達的要求；培訓考核；管理體系運行氣氛的營造〔會議、宣傳等）；體系運行方案制定與運行職責落實。②體系運行〔運行時間3個月以上〕組織各部門按照業(yè)務連續(xù)性管理體系規(guī)定實施。實施過程中，相關(guān)部門應做好如下工作：管理部門進行現(xiàn)場宣傳與指導；相關(guān)部門與作業(yè)場所應全面落實業(yè)務連續(xù)性管理體系文件等控制要求；信息管理和組織協(xié)調(diào)：高效、及時的信息傳遞和反應是體系正常運行的有力保證。所有與業(yè)務連續(xù)性活動有關(guān)的人員都應按體系文件要求，做好業(yè)務連續(xù)性信息的收集、分析、傳遞、反應、處理和歸檔等工作。公司全體員工應將業(yè)務連續(xù)性體系文件在運行中暴露出的問題和改良意見如實反映給有關(guān)部門，以便采取糾正措施，解決運行中可能出現(xiàn)的理論和實際脫節(jié)的“兩張皮〃問題。5、內(nèi)部審核AAAAAA①內(nèi)審員培訓：舉辦內(nèi)審員培訓班， 使參加培訓的人員掌握內(nèi)審的方法、步驟和技巧，建議采用全封閉式培訓。②內(nèi)審及內(nèi)審整改。內(nèi)審頻次建議每年至少安排一次。內(nèi)審應關(guān)注組織業(yè)務連續(xù)性管理體系文件執(zhí)行、法律法規(guī)和標準執(zhí)行的落實情況，重點應關(guān)注：與業(yè)務連續(xù)性管理體系相關(guān)的法律法規(guī)和行業(yè)標準的符合性；組織業(yè)務連續(xù)性管理的績效；改良機制的持續(xù)性和有效性。、管理評審最高管理層組織管理評審，評價業(yè)務連續(xù)性管理體系的充分性、適宜性和有效性，完成管理評審決定所采取的改良措施。、第三方認證審核接受第三方認證審核，糾正審核中發(fā)現(xiàn)的不符合項，確保認證審核順利通過。、持續(xù)改良持續(xù)改良是業(yè)務連續(xù)性管理體系過程、PDCA循環(huán)過程的終點，也是一個新的業(yè)務連續(xù)性管理體系過程、PDCA循環(huán)活動的起點。持續(xù)改良是業(yè)務連續(xù)性管理體系的精神，是指增強滿足要求的能力的循環(huán)活動，它要求企業(yè)不斷尋求改良的時機。AAAAAA精品文檔你我共享 利用業(yè)務連續(xù)性方針和目標指標、管理評審、各種檢查和審核的結(jié)果、數(shù)據(jù)分析、糾正和糾正措施等，持續(xù)改良業(yè)務連續(xù)性管理體系的有效性；包括收集相關(guān)信息、識別改良的過程、制訂改良方案、提供資源、實施改良、處理改良中的問題、改良效果驗證、改良工程的評價、改良方法和成果的推廣應用等。二、業(yè)務連續(xù)性管理體系文件框架在組織業(yè)務連續(xù)性管理體系運行過程中，組織應根據(jù)組織的規(guī)模、活動、過程、產(chǎn)品和效勞的要求、過程的復雜程度及其相互作用、人員能力，有些方面需要形成文件的信息，以保證業(yè)務連續(xù)性管理體系的有效運行。對于不同的組織，其形成文件的信息的多少與詳略程度可以不同。業(yè)務連續(xù)性管理體系文件應根據(jù)2021版標準要求并結(jié)合組織自身具體實際情況而定，一般〔但不限于）由：業(yè)務連續(xù)性手冊、程序文件、管理制度、作業(yè)文件以及各類記錄構(gòu)成。企業(yè)可根據(jù)實際情況來編制業(yè)務連續(xù)性手冊、程序文件。其主要內(nèi)容如下：①業(yè)務連續(xù)性手冊，推薦與ISO30146:2021版標準一致的高階結(jié)構(gòu)方法編制，便于理解和系統(tǒng)管理。②程序文件，企業(yè)根據(jù)具體情況而定。表1某企業(yè)程序文件清單〔例如）序號編號名稱1BCMS/P01-2021業(yè)務連續(xù)性法律法規(guī)識別、獲取控制程序2BCMS/P02-2021業(yè)務影響分析控制程序3BCMS/P03-2021風險評估控制程序4BCMS/P04-2021中斷事件響應控制程序5BCMS/P05-2021預警和溝通控制程序6BCMS/P06-2021演練和測試控制程序AAAAAA精品文檔 你我共享7BCMS/P07-2021BCMS檢測、測量、分析和評價控制程序8BCMS/P08-2021內(nèi)部審核控制程序9BCMS/P09-2021文件控制程序10BCMS/P10-2021記錄控制程序③管理制度、作業(yè)規(guī)程〔此處省略，根據(jù)不同行業(yè)及企業(yè)的特點具體編制），如：崗位說明書；演練大綱、預案等;測試規(guī)程及方案；設(shè)備管理及維護制度等記錄〔此處省略，根據(jù)不同行業(yè)及企業(yè)的特點會具體編制〕。組織基于為已實現(xiàn)的結(jié)果提供證據(jù)的目的而需保存的存檔信息“記錄〃的主要是：一一客戶協(xié)議和效勞等級；一一業(yè)務影響分析的結(jié)果〔條款）；——風險評估的結(jié)果〔條款）；——與員工和相關(guān)方就BCMS及事件進行的溝通，如通訊、會議紀要等；——組織和個人的培訓記錄；——演練和測試記錄、維護記錄；——與供給商的合同和效勞級別協(xié)議；——對已發(fā)生的事件和未遂事件的報告和采取糾正措施的記錄〔）； 內(nèi)審記錄〔〕；——管理評審記錄等〔）組織可開發(fā)其他可需要的記錄，以證實其過程、產(chǎn)品和效勞及業(yè)務連續(xù)性管理體系符合性。AAAAAA“快證通〃是國內(nèi)首創(chuàng)的第三方認證咨詢平臺，個體咨詢師、認證機構(gòu)、咨詢公司只需注冊會員，即可享受免費推廣和共享文檔模板更多資料可歡送來電咨詢或進入官網(wǎng)，，公眾號“快證通〃?！翱熳C通〃能做什么？“快證通〃是一個認證、咨詢、培訓產(chǎn)業(yè)的第三方平臺，通過智能算法與數(shù)據(jù)分析，幫助企業(yè)對接認證機構(gòu)、咨詢公司和咨詢師，使認證和咨詢更高效和更具信任?！翱熳C通〃第一大功能1、幫助咨詢認證從業(yè)者拓展業(yè)務，“快證通〃整合了產(chǎn)業(yè)內(nèi)95%以上的效勞機構(gòu)資源，咨詢師可多處掛靠；、“咨詢匯〃小程序幫助咨詢師變得高大上，利用超算功能實時捕捉客戶真實需求。“快證通〃第二大功能、幫助認證機構(gòu)、咨詢機構(gòu)推廣業(yè)務和差異化展示；|=>最2、最重要的是各效勞機構(gòu)擁有獨立的營銷后臺， 可發(fā)布差異化的認證效勞或咨詢效勞產(chǎn)品;|=>最3、“快證通〃還提供機構(gòu)的流程管理獨立部署軟件，與其他不同的是， “快證通〃不僅僅是一個ERP軟件，還具備CRM、客戶資產(chǎn)和營銷模塊；AAAAAA精品文檔你我共享“快證通〃第三大功能幫助企業(yè)按需求選擇效勞機構(gòu)，知道該選哪個認證機構(gòu)， 自由選擇咨詢師，再也不會擔憂咨詢師不靠譜、認證機構(gòu)不公正。AAAAAA那么具體有什么好處呢