400-182-7001
微信
扫码微信咨询

ISO22301资质申请如何解决业务连续性风险

2020-09-03     889

风险的发生不是我们可以预期的， ISO22301业务连续性管理(BCM)提出一套管理的模式，希望减少风险的发生或风险发生后的损失。那么ISO22301资质申请到底是如何解决业务联系性风险的呢？


一、风险评估(RA , Risk Assessment)

风险评估是对企业资源中断的风险进行评估，首先针对不同的风险项目进行风险分析及评估。通常会将各风险项目的严重性及发生频率进行评比，确定风险的等级高低，针对风险高的项目，提出风险的因应方式，也就是制定风险的应对策略---业务连续性策略。


二、应对风险
业务连续性策略(Business Continuity Strategy)
一般而言，风险的应对策略分为四类：避免风险、降低风险、转移风险及接受风险。
避免风险：当出现风险引发的影响很大时，应该尽力阻止风险发生。
降低风险：采用适当的控制方法，当风险出现时能控制损失的程度。
转移风险：将风险转移给其他组织，例如将风险转移给产险的保险公司。
接受风险：对于可以接受的风险采取因应的措施。

另外，还有紧急响应计划、灾害恢复计划…等，都是属于应对风险环节的重要工作项目。


以上就是从风险评估和应对两个步骤对ISO22301资质申请解决业务连续性风险的方式介绍。
返回列表

相关新闻：