Politika kontinuiteta poslovanja i oporavka od katastrofe

Politika kontinuiteta poslovanja i oporavka od katastrofe uspostavlja obvezne kontrole, procese i odgovornosti za održavanje ili oporavak kritičnih poslovnih operacija organizacije i ICT usluga tijekom i nakon ometajućih incidenata. Pruža strukturirani okvir za zaštitu života, osiguravanje operativne stabilnosti, ispunjavanje pravnih i korisničkih obveza te zaštitu reputacije organizacije ugradnjom otpornosti kroz proaktivno planiranje i validirane sposobnosti oporavka. Ova politika primjenjuje se na sve organizacijske jedinice, informacijske sustave, poslovne procese, svo osoblje i usluge trećih strana koje se smatraju kritičnima ili ključnima na temelju rezultata Analize utjecaja na poslovanje (BIA). Opseg je sveobuhvatan i obuhvaća prirodne i ljudski uzrokovane poremećaje kao što su kibernetički napadi, kvarovi infrastrukture, ispadi podatkovnih centara, pandemije i prekidi usluga dobavljača. Postavlja temeljna očekivanja za planiranje, kontinuirano testiranje i kontinuirano poboljšanje Planova kontinuiteta poslovanja (BCP) i Planova oporavka od katastrofe (DRP), osiguravajući ispunjavanje regulatornih, ugovornih i industrijskih obveza. Ključni ciljevi politike uključuju jamčenje kontinuiteta poslovanja putem unaprijed definiranih i testiranih postupaka, minimiziranje potencijalnih operativnih, reputacijskih i pravnih učinaka te osiguravanje pravodobnog oporavka unutar definiranih ciljeva vremena i točke oporavka (RTO i RPO). Dodjeljuje jasnu odgovornost u cijelom poduzeću: izvršno rukovodstvo, voditelji kontinuiteta poslovanja i IT oporavka od katastrofe, voditelji odjela, glavni službenik za informacijsku sigurnost i krizni tim imaju definirane uloge za strategiju, planiranje, provedbu i komunikaciju. Politika nalaže uspostavu jedinstvenog sustava upravljanja kontinuitetom poslovanja (BCMS) u skladu sa zahtjevima ISO 22301 i sustava upravljanja informacijskom sigurnošću (ISMS). Zahtijeva godišnju Analizu utjecaja na poslovanje (BIA) za sve kritične jedinice, izradu i odobravanje BCP/DRP planova te održavanje točne dokumentacije, kanala eskalacije i popisa kontakata. Planovi moraju uključivati ručne zaobilazne postupke, aktivaciju alternativne lokacije, kriznu komunikaciju i strategije nepredviđenih okolnosti u opskrbnom lancu. Redovito testiranje, uključujući godišnje procjene otpornosti, stolne vježbe i simulirana prebacivanja na rezervne sustave, obvezno je radi pregleda učinkovitosti, međuovisnosti i profila spremnosti. Politika također obrađuje integraciju planiranja kontinuiteta sa sigurnošću i odgovorom na incidente, osiguravajući da se tijekom oporavka ne kompromitiraju kontrole informacijske sigurnosti. Definirani su upravljanje iznimkama, vrednovanje rizika i protokoli eskalacije, dok kontinuirano praćenje usklađenosti i disciplinske mjere za neusklađenost osiguravaju provedbu politike. Ova politika strogo je usklađena s vodećim globalnim standardima i regulatornim okvirima, podržavajući dubinsku analizu operativne otpornosti i revizivost za pravne ili ugovorne obveze.