ISO22301资质申请如何解决业务连续性风险

风险的发生不是我们可以预期的, ISO22301业务连续性管理(BCM)提出一套管理的模式,希望减少风险的发生或风险发生后的损失。那么ISO22301资质申请到底是如何解决业务联系性风险的呢?


一、风险评估(RA , Risk Assessment)

风险评估是对企业资源中断的风险进行评估,首先针对不同的风险项目进行风险分析及评估。通常会将各风险项目的严重性及发生频率进行评比,确定风险的等级高低,针对风险高的项目,提出风险的因应方式,也就是制定风险的应对策略---业务连续性策略。


二、应对风险
业务连续性策略(Business Continuity Strategy)
一般而言,风险的应对策略分为四类:避免风险、降低风险、转移风险及接受风险。
避免风险:当出现风险引发的影响很大时,应该尽力阻止风险发生。
降低风险:采用适当的控制方法,当风险出现时能控制损失的程度。
转移风险:将风险转移给其他组织,例如将风险转移给产险的保险公司。
接受风险:对于可以接受的风险采取因应的措施。

另外,还有紧急响应计划、灾害恢复计划…等,都是属于应对风险环节的重要工作项目。


以上就是从风险评估和应对两个步骤对ISO22301资质申请解决业务连续性风险的方式介绍。