Net als andere managementsystemen bestaat het BCMS uit beleid, gedefinieerde verantwoordelijkheden van medewerkers, managementprocessen en gedocumenteerde informatie. Dit laatste is bedoeld om operationele beheersing te ondersteunen en om de prestaties van je bedrijf te evalueren.
Wanneer is ISO 22301 van toepassing?
De ISO 22301 is van toepassing op jouw organisatie wanneer deze:
-
Een BCMS implementeert, onderhoudt en deze continu verbetert;
-
Een bepaald beleid voor bedrijfscontinuïteit bewerkstelligt en naleeft;
-
In staat is om tijdens een ernstige verstoring of crisissituatie, doormiddel van vooraf bepaalde maatregelen, diensten en producten blijft leveren;
-
Het weerstandsvermogen en veerkracht van de organisatie, doormiddel van een goede toepassing van het BCMS wil verhogen.
Bedrijfscontinuïteit maakt deel uit van het algemeen risicobeheer van je organisatie. Het overlapt daarom onder andere met informatiebeveiliging en IT-management. Om deze reden wordt de ISO 22301 vaak gehanteerd in combinatie met normen op het gebied van kwaliteit, zoals de ISO 9001 en met normen over informatiebeveiliging zoals de ISO 27001. Ook komt de ISO hij vaak tegelijkertijd voor met de ISO 31000, wat een richtlijn is op het gebied van risicomanagement in brede zin.
