ISO 22301 is een internationaal erkende norm die organisaties helpt bij het identificeren van potentiële gevaren en kritieke bedrijfsfuncties die door incidenten getroffen zouden kunnen worden. Het vergemakkelijkt ook het opstellen van plannen en reacties om ervoor te zorgen dat de dagelijkse bedrijfsactiviteiten door kunnen gaan.
ISO 22301 is de internationale norm voor bedrijfscontinuïteitsbeheer, ontworpen om uw organisatie te beschermen tegen mogelijke verstoringen. Deze verstoringen kunnen bestaan uit cyberaanvallen, cybercriminaliteit, oorlog, extreme weersomstandigheden, brand, overstromingen, natuurrampen, diefstal, IT-inbreuken, ziekte onder werknemers of terroristische aanvallen.
Om deze redenen is het ISO 22301 beheersysteem voor bedrijfscontinuïteit in het leven geroepen, in de eerste plaats om het risico op ongewenste en onvoorziene situaties te verkleinen, en in de tweede plaats om de negatieve gevolgen van dergelijke omstandigheden voor het bedrijf te minimaliseren. Met andere woorden, het implementeren en certificeren van ISO 22301 stelt organisaties in staat om plotselinge crises te doorstaan met minimale of geen zakelijke verliezen.
De voorbereiding op en de naleving van de ISO 22301-norm bestaan uit het ontwikkelen van bedrijfscontinuïteitsplannen die de kans op onvoorziene gebeurtenissen en het vermogen van de organisatie om hierop te reageren adresseren. De vereisten van de ISO 22301-norm bestaan, onder andere, uit het opstellen van herstelplannen die gericht zijn op het hervatten van de normale bedrijfsactiviteiten na een incident, meestal van technische aard, waarbij de nadruk ligt op het herstellen van specifieke functionaliteiten, locaties, diensten en applicaties. Het uiteindelijke doel is volledig herstel van de bedrijfsactiviteiten en het uitgangspunt van de ISO 22301-norm is om het bedrijf in staat te stellen zijn activiteiten voort te zetten, zelfs in het geval van een incident. De ISO 22301 certificering toont aan belanghebbenden dat de diensten, activiteiten en toepassingen van de organisatie onder alle omstandigheden beschikbaar zijn.
