ISO 22301 (Security and resilience - Business continuity management systems - Requirements)

개요

ISO(International Organization for Standardization: 국제 표준화 기구)는 독립적인 비정부 조직으로 세계 최대의 자발적 국제 표준 개발자이다. ISO는 재해, 테러리스트의 주요 공격 혹은 전력망의 정지와 같은 재난이 발생하는 경우 조직을 포함하여 사회를 보호하기 위한 표준을 개발하고자 TC 223 사회안보 기술 위원회를 구성하였다.
2012년에 이 기술 위원회가 발행한 ISO 22301:2012는 비즈니스의 연속성을 보장하는데 도움이 되는 관리 시스템에 대한 최초의 국제 표준이다. ISO 22301는 비즈니스 연속성에 대한 고급 표준으로서 이의 인증은 분열성 사고를 방지 및 완화하고 이에 대응하고 복구하는 엄격한 관행을 준수하고 있음을 입증한다.

ISO 22301 배경

2000년 8월 12일 러시아 핵잠수함 쿠르스크호 침몰사건, 2001년 911테러를 포함한 각종 테러와 자연재해의 위험이 대두되면서, 국제표준화기구(ISO)는 사회안전 분야의 표준화 작업에 착수하였다. 그 결과, 2012년 05월 15일에 ISO 22301 (비즈니스 연속성 경영시스템-요구사항) 국제표준이 발간되었으며, 우리나라도 이 표준을 기초로 기술적 내용 및 구성을 변경하지 않고 작성하여 2013년 2월 19일에 KS A 22301 (사회안전-비즈니스 연속성 경영시스템-요구사항) 국가표준을 제정하였다.
ISO 22301 비즈니스 연속성 경영시스템(BCMS)은 공공분야의 사회안전 확보와 협력사의 부품조달이 필수적인 민간기업의 요구에 부응할 수 있다.

ISO 22301의 구성

ISO 22301 (비즈니스 연속성 경영시스템)의 PCDA 구조

PDCA Cycle 상세 수행 절차

ISO 22301 요구사항의 구성

ISO 22301 도입의 효과

위험 및 혼란 최소화

ISO 22301 인증은 주요 리스크를 확인하고 최소화하여, 사고 위협을 미연에 방지할 수 있도록 도와준다. 잠재적 위험을 확인하고 돌발 상황에 대비하므로 사고가 발생할 경우 신속하게 대응하여 다운 타임을 최소화할 수 있다.

일관된 서비스 및 평판

ISO 22301 인증은 재난 시 “일상적인 업무” 활동을 유지할 수 있도록 통제 및 프로세스가 구현되도록 보장하며, 직원을 위한 안전한 업무 환경을 조성한다. 또한 고객이 귀사의 브랜드에 기대하는 수준의 서비스를 제공받도록 보장함으로써 귀사의 브랜드 명성을 보호한다.

고객 신뢰와 새로운 비즈니스 기회

사업 연속성 경영시스템을 구현하면 고객 및 이해관계자로부터 신뢰를 쌓고, 새로운 계약에 입찰할 때 경쟁 우위를 유지할 수 있다.