ISO 22301:2019 w praktyce: zarządzanie ciągłością działania
Cyber Security & Resilience
ISO 22301:2019 w praktyce: zarządzanie ciągłością działania
Opis szkolenia
Szkolenie pokazuje, jak zaprojektować, wdrożyć i doskonalić system zarządzania ciągłością działania (SZCD) zgodnie z ISO 22301:2019 i poprawką Amd 1:2024 – z uwzględnieniem zależności między ludźmi, procesami, infrastrukturą, dostawcami oraz środowiskami IT i OT.
Uczestnicy poznają zasady analizy wpływu na działalność (BIA), określania wymagań dotyczących ciągłości i odtwarzania, wyboru strategii oraz opracowywania i testowania planów na poziomie całej organizacji.
Program obejmuje kontekst organizacji, przywództwo, planowanie, analizę wpływu na biznes, ocenę ryzyka, strategie ciągłości, procedury, testowanie, monitorowanie, audyty wewnętrzne, przegląd zarządzania i doskonalenie.
PERSPEKTYWA PRODUKCYJNA: W przypadku przedsiębiorstw produkcyjnych: BIA dla procesów głównych i pomocniczych, zależności od mediów, personelu, logistyki i dostawców, a także odtwarzanie IT i OT jako składowe szerszego planu ciągłości działania zakładu.
Szczególna uwaga poświęcona jest powiązaniu ciągłości działania z cyberbezpieczeństwem, bezpieczeństwem informacji, dostawcami i kluczowymi procesami biznesowymi.
Uczestnik
- rozumie strukturę i logikę ISO 22301:2019,
- rozumie znaczenie odporności organizacji,
- potrafi identyfikować procesy i działania krytyczne,
- zna zasady prowadzenia analizy wpływu na działalność (Business Impact Analysis – BIA)
- rozumie zasady oceny ryzyka zakłóceń,
- zna zasady planowania strategii ciągłości działania,
- rozumie znaczenie planów ciągłości i odtwarzania,
- zna zasady testowania i ćwiczenia planów,
- rozumie rolę najwyższego kierownictwa,
- potrafi wskazać obszary wymagające doskonalenia systemu.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za ciągłość działania,
- pełnomocników i koordynatorów systemów zarządzania,
- osób odpowiedzialnych za zarządzanie ryzykiem,
- kierowników i menedżerów,
- osób odpowiedzialnych za bezpieczeństwo informacji i cyberbezpieczeństwo,
- osób odpowiedzialnych za IT i infrastrukturę,
- osób odpowiedzialnych za procesy krytyczne,
- audytorów wewnętrznych.
Program szkolenia
1. Ciągłość działania i odporność organizacji
- znaczenie ciągłości działania,
- zakłócenia i sytuacje kryzysowe,
- odporność organizacji,
- procesy krytyczne,
- zależności biznesowe.
2. Kontekst organizacji i strony zainteresowane
- czynniki wewnętrzne i zewnętrzne,
- strony zainteresowane,
- zakres systemu,
- wymagania biznesowe i regulacyjne,
- ustalenie czy zmiana klimatu stanowi istotne zagadnienie w kontekście SZCD oraz czy strony zainteresowane zgłaszają związane z tym wymagania (Amd 1:2024)
3. Przywództwo i odpowiedzialność
- rola najwyższego kierownictwa,
- polityka ciągłości działania,
- odpowiedzialności i uprawnienia,
- komunikacja.
4. Analiza wpływu na biznes i ocena ryzyka
- identyfikacja procesów krytycznych,
- skutki przerwania działalności,
- zależności pomiędzy procesami,
- wymagania dotyczące czasu odtworzenia (MTPD, RTO, RPO) — tam, gdzie odpowiednie dla procesów i danych — oraz minimalny akceptowalny poziom realizacji krytycznych działań; powiązanie parametrów z wynikami BIA i uzgodnieniami z właścicielami procesów.
- zagrożenia i ryzyka.
5. Strategie i rozwiązania ciągłości działania
- strategie ciągłości,
- zasoby,
- ludzie,
- infrastruktura,
- technologie,
- dostawcy,
- alternatywne sposoby realizacji procesów.
6. Plany, procedury i reagowanie
- plany ciągłości,
- procedury reagowania,
- role i odpowiedzialności,
- komunikacja kryzysowa,
- odtwarzanie procesów.
7. Testowanie, monitorowanie i audyty
- testowanie planów,
- ćwiczenia,
- monitorowanie,
- wskaźniki,
- audyty wewnętrzne,
- przegląd zarządzania.
8. Niezgodności i doskonalenie
- reakcja na zakłócenia,
- analiza wyników testów,
- działania korygujące,
- aktualizacja planów,
- doskonalenie systemu.
- ĆWICZENIA: przykładowe scenariusze, w zależności od odbiorców szkolenia:
- niedostępność kluczowego dostawcy, awaria zasilania, zakłócenie działania systemu planowania produkcji i cyberincydent w środowisku przemysłowym.
Rezultat szkolenia
- umiejętność rozróżnienia strategii ciągłości procesów od technicznych procedur odtwarzania IT/OT.
Dokument po szkoleniu
Certyfikat udziału w szkoleniu „ISO 22301:2019 – zarządzanie ciągłością działania”, wydany przez 4QUALITY doradztwo szkolenia