| 중 | ISO 22301 (ISO 22301:2012) |
[정의] 재해 , 재난 테러 등 예기치 못한 위기로 업무 중단 위험이 발생한 경우 최단 시간 내 핵 심업무를 복구 하기 위한 최상의 시행안과 목표를 설정하기 위한 국제표준 [대상] 조리계지운성(수)개 조직, 리더쉽, 계획수립, 지원, 운영, 성과관리(수행평가), 개선 조직의 상황-BCM 관리자를 위한 조직의 역할, 이해관계자와 요구사항 설정, BCM 범위 설정 리더십(지도층)-경영진의 책무, 업무 연속성 방침, 최고경영진 책임 및 권한 계획수립- 업무 연속성 목적 제시, BCM 관련 계획 수립, 위험요소 식별등 지원- 자원관리, 수행능력 구축, 내/외부와의 커뮤니케이션 운영-운영계획수립 및 통제관리, 업무영향분석 및 위험평가,RTO 기준 성과관리- 감시, 측정, 분석 및 평가, 내부감사, 관리자 검토 개선- 부적합 및 시정조치, 지속적 개선 [구성요소] 공통 (1장-적용범위, 2장-인용표주, 3장-용어와정의) Plan(4장~7장, 조직현황,리더십,계획,지원) DO(8장,운영) Check 9장 수행평가, act - 10장 개선 * 효과 - 비용절감, 서비스 신뢰성 향상, 브랜드 가치 보호 - 위험관리, 비즈니스 복구, 정보보안관리 |
PDCA MTPD: 최대 중단 허용 기간 MBCO: 최단 비즈니스 복구 목표 |
조리계지운성개 |
| 토픽 이름 (중) | ISO 22301 |
| 분류 | MG > BCM > ISO22301 |
| 키워드(암기) | PDCA, 구성요소는 암기 필요 |
| 암기법(해당경우) | [조리계지운성개] 조직, 리더십, 계획수립, 지원, 운영, 성과평가, 개선 |
기출문제
| 번호 | 문제 | 회차 |
| 1 | 13. ISO22301에 대해 설명하시오 | 201407 합숙2 |
| 2 | 3. ISO 22301 | 201810 관리 |
I. 기업의 비즈니스 연속성 관리의 국제표준, ISO 22301의 개요
| 정의 |
| - 기업의 비즈니스 연속성을 위해 BCP 수립에서 도입, 운영, 검토까지 지속적인 개선에 대한 요구사항을 규정한 BCMS의 국제표준 |
  |
II. ISO 22301의 구성도 및 구성요소
가. ISO 22301의 구성도
나. ISO 22301의 구성요소
| 단계 | 설명 |
| Plan (계획 수립) | BCM 정책 및 전략 수립, 프로세스 절차 수립 |
| Do (실행 및 운영) | 수립된 BCM 정책, 프로세스 및 절차의 이행 및 운영 |
| Check (모니터링 및 검토) | BCM 운영결과 검토 내부감사 및 경영진 보고, 개선활동의 결정 |
| Act (유지 및 개선) | 경영진 검토, BCM 정책에 근거한 교정활동으로 BCM 유지관리 및 개선 |
III. ISO 22301의 주요 내용 및 효과
가. ISO 22031의 주요내용
| 구분 | 설명 |
| 조직의 상황 | BCM 관리자를 위한 조직의 역할 이해관계자와 요구사항 설정, BCM 범위 설정 |
| 리더십 (지도층) |
경영진의 책무, 업무 연속성 방침 최고경영진 책임 및 권한 |
| 계획수립 | 업무 연속성 목적 제시, BCM 관련 계획 수립 위험요소 식별, 위험평가, 영향분석, 재난위험요소에 대한 전략계획, 경감계획, 대응 계획 |
| 지원 | 자원관리, 수행능력 구축, 내/외부와의 커뮤니케이션 |
| 운영 | 운영계획수립 및 통제관리, 업무영향분석 및 위험평가 복구 및 모의훈련을 통한 검증, 복구목표시간(RTO) 기준 |
| 성과관리 | 감시, 측정, 분석 및 평가, 내부감사, 관리자 검토 |
| 개선 | 부적합 및 시정조치, 지속적 개선 |
나. ISO 22301의 효과
<추가>
1.BS 25999
- BSI의 BS 25999 규격에서 ISO 22301:2012으로 2012년 5월 16일 변경
- BS 25999-2의 인증을 위한 규격서의 모든 핵심 비즈니스 연속성 요소들은 현재 ISO 22301에 포함
2.BS 25999 구성요소
| BS25999-1 | 표준의 목적, 가이드라인, 권고사항을 설명하는 실행 지침(Code of Practice) |
| BS25999-2 | 규격(Specification)으로써, 모든 비즈니스 위험의 관점에서 비즈니스 연속성 목적을 달성하기 위한 활동 및 상세요건을 기술 |
반응형