개요
ISO 22301은 사고로 업무 활동이 중단되었을 때 피해를 최소화하고 신속하게 정상 상태로 복귀하기 위해 갖추어야 할 비즈니스연속성경영시스템 국제표준입니다.
통합적인 위기 대응 체계를 갖추어 제품과 서비스를 안정적으로 제공하고, 시장에서 조직의 신뢰도와 경쟁력을 높이는 것을 목표로 합니다.
이런 조직에 필요합니다
- 재난, 시스템 장애 등으로 핵심 업무가 중단될 위험에 대비하려는 조직
- 안정적 업무 수행 능력을 입증하라는 고객 요구를 받는 조직
- 위기 상황의 대응·복구·소통 체계를 정비하려는 조직
- 기업의 명성과 브랜드 가치를 보호하려는 조직
기대 효과
- 사고 대응 역량이 강화됩니다
- 통합적인 위기 대응 체계를 확보합니다
- 업무 인수·인계와 위기 시 커뮤니케이션이 원활해집니다
- 고객 신뢰가 높아지고 지속가능한 조직 운영에 도움이 됩니다
진행 방식
- 1진단·교육
TF팀을 구성해 착수하고, GAP 분석과 요구사항 교육, 내부심사원 교육을 진행합니다. 핵심 업무 식별 방법도 함께 교육합니다.
- 2시스템 구축·운영
매뉴얼·규정·절차서를 제·개정하고, 리스크와 기회 평가, 법규 식별, 목표 수립과 실행, 내부심사와 경영검토를 거쳐 운영합니다. 업무영향분석과 복구 전략 수립을 포함합니다.
- 3인증·사후관리
1단계(문서) 심사와 2단계(현장) 심사에 대응하고, 부적합 시정조치와 개선을 거쳐 인증을 획득한 뒤 사후관리를 지원합니다.
관련 실적
공공기관 2곳
자주 묻는 질문
ISO 22301은 어떤 인증입니까?
조직의 비즈니스연속성경영시스템이 국제 기준에 맞게 운영되는지를 심사하여 부여하는 인증입니다.
어떤 업종에 적합합니까?
모든 사업 분야와 활동에 적용할 수 있으며, 업무 중단이 큰 피해로 이어지는 조직에 특히 필요합니다.
정보시스템 재해복구만 다루는 것입니까?
아닙니다. 정보시스템뿐 아니라 인력, 시설, 공급망 등 핵심 업무 전반의 연속성을 다룹니다.