如果企业要进行ISO22301认证办理,需要制定合理的业务连续性计划,按《业务连续性管理程序》建立响应中断事件,以及何将继续或恢复其活动在一个预定的时间内,此程序应对使用者提出要求。下面给大家介绍一下合理的业务连续性计划应该如何制定。
ISO22301认证业务连续性计划应包含:
9、事件发生后,组织的媒体应详细说明,包括沟通策略;首选媒体接口;指导或模板起草一份声明媒体;合适的发言人;事件结束后退出。
每个计划应当定义:目的和范围,目标,激活的标准和程序,实施步骤,角色、责任,沟通的要求和程序,内部和外部的相互依赖关系和交互作用,资源需求,信息流和文档的过程。