ISO 22301תקן המשכיות עסקית הבינלאומי

ISO 22301 –
כי עסקים לא נעצרים
גם בשעת משבר

ISO 22301 הוא תקן המשכיות העסקית הבינלאומי – מגדיר כיצד ארגון ממשיך לפעול תחת אסון, מתקפת סייבר, תקלת תשתית או כל אירוע חירום אחר. לקוחות Enterprise, רגולטורים ובנקים דורשים הוכחה שיש לכם תוכנית. CBE מלווה ארגונים להסמכה כבר 30 שנה – עם 100% הצלחה בביקורות ומעל 4,000 לקוחות מרוצים.

חברת CBE מתמחה בליווי ובהסמכת ארגונים לתקן ISO 22301, תוך התאמת מערכת הניהול לצרכי הארגון.

גרסה: ISO 22301:2019תוקף: 3 שנים + ביקורת שנתיתמוכר: גלובלימתאים: כל ארגון תלוי-זמינות

עובדות מהירות – ISO 22301

מטרה

המשכיות עסקית בשעת אסון או משבר

מי צריך

כל ארגון שהשבתה עולה לו כסף

חשיבות בישראל

דרישת בנק ישראל, רשות שוק ההון, לקוחות Enterprise

משלים את

ISO 27001, ISO 9001, ISO 45001

CBE – אחוזי הצלחה

100% – מאות לקוחות מוסמכים

מה זה ISO 22301?

כשהכל נעצר – הארגון שלכם ממשיך לפעול

ISO 22301 הוא תקן בינלאומי לניהול המשכיות עסקית (BCMS – Business Continuity Management System). הוא מגדיר כיצד ארגון מזהה איומים, מתכנן להתאוששות ומוכיח שיכול להמשיך לספק שירותים גם בשעת אסון.

התקן מכסה 3 רמות: מניעה (להפחית הסתברות לאירוע), מוכנות (להיות מוכן לפני שמשהו קורה) והתאוששות (להחזיר פעילות מהר ככל האפשר כשאירוע כן קורה).

ארגון מוסמך מוכיח ללקוחותיו, לרגולטורים ולשותפיו – שהוא לא ייעצר בשל תקלה, מתקפה, אסון טבע או כל אירוע בלתי צפוי אחר.

זיהוי איומים (BIA)

ניתוח השפעת עסקית – אילו תהליכים קריטיים ומה עלות השבתתם.

תוכנית המשכיות (BCP)

נהלים מפורטים להמשך פעילות מינימלית בזמן אירוע.

תוכנית התאוששות (DRP)

שחזור מהיר של מערכות ותשתיות לאחר אירוע משבש.

תרגולים ובדיקות

תרגול תקופתי שמוכיח שהתוכנית עובדת – לא רק על הנייר.

מי צריך ISO 22301?

פיננסים ופינטק

בנק ישראל ורשות שוק ההון דורשים תוכנית המשכיות עסקית מתועדת ונבדקת. ISO 22301 מספק את ההוכחה.

לדף התחום

טכנולוגיה ו-SaaS

לקוחות Enterprise דורשים SLA גבוה. ISO 22301 מוכיח שיש לכם תוכנית כשהשרתים נופלים.

לדף התחום

רפואה ובריאות

שירותים רפואיים לא יכולים להיעצר. ISO 22301 מבטיח שגם בחירום – מערכות קריטיות ממשיכות לפעול.

לדף התחום

ייצור ותעשייה

עצירת קו ייצור עולה אלפי שקלים לדקה. ISO 22301 מגדיר תהליכי התאוששות מהירים.

לדף התחום

לוגיסטיקה ושרשרת אספקה

לקוחות גדולים דורשים הוכחה שאתם לא חוליה חלשה בשרשרת האספקה שלהם.

לדף התחום

ממשלה ומגזר ציבורי

רשויות ועיריות נדרשות לתוכנית חירום ומשכיות. ISO 22301 הוא הסטנדרט הבינלאומי לכך.

יתרונות

מה מקבלים מהסמכת ISO 22301?

המשך פעילות בשעת משבר

מתקפת סייבר, אסון טבע, תקלת תשתית – הארגון ממשיך לפעול

עמידה ברגולציה

דרישת בנק ישראל, רשות שוק ההון ורגולטורים בינלאומיים

אמון לקוחות וספקים

הוכחה מוסמכת שאתם לא חוליה חלשה בשרשרת האספקה

הפחתת עלויות ביטוח

מבטחים מתגמלים ארגונים עם BCMS מוכח בפרמיות נמוכות יותר

מה ISO 22301 דורש?
1

הקשר הארגוני

הגדרת צרכי הארגון, בעלי העניין ותחום היישום של מערכת האיכות.

5

תפעול

תכנון ובקרת תהליכים, ניהול דרישות לקוח, ספקים חיצוניים ובקרת פלט.

2

מנהיגות

מחויבות ההנהלה, מדיניות איכות והגדרת תפקידים ואחריות.

6

הערכת ביצועים

מדידה, ניתוח, ביקורת פנימית וסקר הנהלה.

3

תכנון

ניהול סיכונים והזדמנויות, יעדי איכות ותכניות להשגתם.

7

שיפור

ניהול אי-התאמות, פעולות מתקנות ושיפור מתמיד של המערכת.

4

תמיכה

משאבים, כשירות עובדים, תקשורת פנימית ותיעוד.

לא יודעים מאיפה להתחיל?

CBE מבצעת Gap Analysis מלא ובונה תוכנית עבודה מותאמת לארגון שלכם.

תהליך ההסמכה עם CBE

CBE מלווה בכל שלב – מה-BIA הראשוני ועד לתעודה ולתרגולים השנתיים

1

BIA + ניתוח סיכונים

מיפוי תהליכים קריטיים וזמני התאוששות נדרשים (RTO/RPO)

2

בניית BCP/DRP

כתיבת תוכניות המשכיות והתאוששות מותאמות לארגון

3

הטמעה והדרכה

הדרכת צוות תגובת חירום, יישום נהלים, ליווי שוטף

4

תרגול וביקורת פנימית

תרגול מלא של תרחיש משבר + סימולציית ביקורת

5

תעודה + חידוש

ליווי בביקורת הרשמית וחידושים שנתיים

למה לבחור ב-CBE לליווי ISO 22301?

30 שנה, מאות לקוחות, 100% הצלחה – הנה מה שמייחד אותנו

100% הצלחה

מחוייבים להצלחה! אף לקוח לא נכשל בביקורת הסמכה. לא הוסמכת - לא שילמת!

קצב שמתאים לכם

מתאימים את לוח הזמנים לדדליין שלכם – מכרז, ספק, לקוח.

כותבים עבורכם

הצוות האנושי המיומן של CBE כותב עבורכם את הנהלים ואת התיעוד בהתאמה לארגון שלכם.

מערך GRC מלא

ISO 22301 הוא חלק ממערך GRC. CBE מלווה גם ל-27001, 9001, 45001 ועוד – תחת קורת גג אחת.

ליווי לאורך שנים

לא נעלמים אחרי התעודה. ביקורות שנתיות, עדכוני תקנים, שינויים בארגון.

4,000 לקוחות מרוצים

מסטארטאפ ועד תאגיד – ניסיון עם כל סוג ארגון בכל תחום.

ISO 22301 כחלק ממערך GRC

ISO 22301 הוא אחד מנדבכי מערך ה-GRC. ארגונים שמסמיכים ISO 22301 נדרשים לרוב גם לתקנים משלימים. CBE מנהלת את כל מסע ה-GRC שלכם תחת קורת גג אחת.

על מערך ה-GRC של CBE

שאלות נפוצות על ISO 22301

שאלה שלא מצאתם כאן?

התקשרו לייעוץ חינם

03-5105232

מה ההבדל בין BCP ל-DRP?

מה זה RTO ו-RPO ואיך קובעים אותם?

האם ISO 22301 חובה בישראל?

כמה פעמים צריך לתרגל את תוכנית המשכיות?

מה ההבדל בין ISO 22301 ל-ISO 27001?

יש לנו כבר תוכנית חירום פנימית – מה צריך לשנות?

חברת CBE מתמחה בליווי ובהסמכת ארגונים לתקן ISO 22301. השירות ניתן על ידי מומחי CBE, בעלי ניסיון של 30 שנה בתקני ISO, עם מעל 4,000 לקוחות מרוצים ו-100% הצלחה בביקורות.

שיחת ייעוץ — ללא עלות וללא התחייבות

ספרו לנו על הארגון ומה מניע אתכם ל-ISO 22301 – נחזור עם תוכנית פעולה

מעדיף לדבר?

03-5105232

אימייל

[email protected]

כתובת

שרות בפריסה ארצית