DEFINIZIONE CONTESTO
Consente la gestione del processo Business Continuity, secondo lo standard ISO 22301:2019, che definisce i requisiti per l'implementazione, il mantenimento e il miglioramento continuo di un Sistema di Gestione per la Continuità Operativa (BCMS), così come integrato dall’emendamento 1:2024 relativo al cambiamento climatico. Supporta le Organizzazione nel prevenire, gestire e recuperare eventi che possano compromettere la continuità dei processi critici..
BUSINESS IMPACT ANALYSIS (BIA)
La Business Impact Analysis ha l’obiettivo di definire le priorità e i requisiti di continuità operativa dell’organizzazione, attraverso l’analisi delle attività aziendali e degli impatti derivanti da eventuali interruzioni. Tale analisi consente di determinare le priorità di recupero dei processi critici mediante la definizione del Maximum Tolerable Period of Disruption (MTPD).
L’analisi delle minacce contribuisce inoltre alla comprensione dei rischi associati ai processi critici, delle relative dipendenze e delle possibili conseguenze derivanti da eventi di interruzione.
Le informazioni raccolte costituiscono la base per la definizione, in fase di progettazione, dei parametri di Recovery Time Objective (RTO) e Recovery Point Objective (RPO), nonché per l’individuazione delle strategie, delle tattiche di continuità operativa e delle misure di mitigazione dei rischi.
BUSINESS CONTINUITY PLAN
Il Business Continuity Plan definisce ruoli e responsabilità, ambito di applicazione, obiettivi, criteri di attivazione e procedure operative da adottare in caso di crisi. Include inoltre le modalità di comunicazione, le tempistiche di intervento, le attività di test e simulazione degli scenari di crisi e la formalizzazione del piano stesso.
