Tiêu chuẩn ISO 22301:2012 là Hệ thống quản lý kinh doanh liên tục (Business Continuity Management Systems – BCM system). Mục đích của tiêu chuẩn này là thiết lập kế hoạch, xây dựng, thực hiện, vận hành, giám sát, xem xét, duy trì và cải tiến liên tục hệ thống quản lý được ghi nhận để bảo vệ chống lại, làm giảm khả năng xảy ra cũng như tần suất xuất hiện của các sự cố cũng như chuẩn bị cách ứng phó và tăng khả năng phục hồi khi sự cố không mong muốn phát sinh. Tiêu chuẩn ISO 22301: 2012 áp dụng đối với mọi tổ chức, không kể loại hình, quy mô và tính chất của tổ chức. Mức độ áp dụng các yêu cầu phụ thuộc vào điều kiện hoạt động của tổ chức.
Kế hoạch kinh doanh liên tục là sự chủ động lập kế hoạch để đảm bảo các dịch vụ trọng yếu hoặc các sản phẩm chiến lược được triển khai ngay cả trong trường hợp xảy ra các sự kiện gián đoạn. Lập kế hoạch kinh doanh liên tục bao gồm:
Kế hoạch, đo lường và tổ chức để đảm bảo việc thực hiện các dịch vụ và các sản phẩm quan trọng được liên tục, tạo điều kiện cho tổ chức, doanh nghiệp phục hồi cơ sở vật chất, dữ liệu và tài sản.
Xác định các nguồn lực, tài nguyên cần thiết hỗ trợ kinh doanh liên tục, bao gồm nhân lực, thông tin, thiết bị, phân bổ tài chính, tư vấn pháp lý, các yếu tố bảo vệ cơ sở hạ tầng .
Các lợi ích khi áp dụng ISO 22301:2012
- Giảm thiểu rủi ro: Giúp nhận biết các rủi ro tồn tại; Hỗ trợ phân tích các rủi ro
- Giảm thiểu thời gian gián đoạn ( downtime): Hướng dẫn triển khai các chiến lược phục hồi có hiệu quả; Giảm thời gian gián đoạn tang doanh thu và mang lại các giá trị dài hạn
- Gìn giữ thương hiệu và danh tiếng: Giúp bảo vệ thương hiệu, duy trì các giá trị của doanh nghiệp, tổ chức; Phản ứng nhanh chóng, kịp thời và hiệu quả khi gặp phải các sự cố
- Cải thiện tính sẵn sàng: Cải thiện sự sàng đối mặt trong các thảm họa;Giúp thiết lập qui trình để duy trì và cập nhật kế hoạch cho sự liên tục cải thiện tính sẵn sang
Năm 2015, tổ chức ISO quốc tế đã thực hiện khảo sát hiện trạng áp dụng hệ thống quản lý 22301:2012 trên thế giới. kết quả cho thấy, đã có 2946 tổ chức được cấp chứng chỉ ISO 22301:2012.
Nguồn: số liệu khảo sát của tổ chức ISO quốc tế
Khảo sát cho thấy trên thế giới có 49 nước có tổ chức đạt chứng chỉ ISO 22301. 4 nước đứng đầu về số tổ chức có chứng chỉ ISO 22301:2012 là Ấn Độ, Anh, Nhật, Singapore. Trong đó áp dụng nhiều nhất là Ấn Độ, với 1560 tổ chức đạt chứng chỉ. Tuy nhiên, nước đứng thứ 2, nước Anh, lại có số tổ chức thấp hơn nhiều, chỉ bằng 20% so với Ấn Độ. Trong số 49 nước này, chỉ có 4 nước có trên 100 tổ chức đạt chứng chỉ.
ISO 22301:2012 mới được áp dụng từ năm 2014. Số liệu khảo sát cho thấy năm 2014 có hơn 1600 tổ chức đạt chứng nhận. Đến năm 2015 có hơn 3100 tổ chức đạt chứng nhận, gần gấp đôi năm 2014. Tính đến hết năm 2015, Việt Nam chưa có tổ chức nào đạt chứng nhận này.
Văn phòng NSCL tổng hợp