美利体育登录入口官网:BIP 2151-2012
审计企业连续性管理计划.违反ISO 22301标准的评定和性能改善
Auditing business continuity management plans. Assess and improve your performance against ISO 22301
- 标准号
- BIP 2151-2012
- 发布
- 2012年
- 国际标准分类(ICS)
- 03.100.01 公司(企业)的组织和管理综合
- 总页数
- 278页
- 发布单位
- 英国标准学会
- 当前最新
- BIP 2151-2012
- 引用标准
- BS 25999 ISO 14001 ISO 22300 ISO 22301 ISO 28000 ISO 9001 ISO/IEC 20000-1 ISO/IEC 27001
- 被代替标准
- BIP 2151-2008
- 本体
- 业务影响分析 业务连续性管理
- 适用范围
- 本书旨在帮助组织更好地为突发事件及其恢复做好准备。它通过提供深入的信息和知识，使内部审计人员能够理解业务连续性过程的每个部分，并审视存在的风险和威胁。本书不仅关注内部审计，也适用于组织内外的其他参与者，如合规、外部审计、认证审计、顾问等，帮助他们更好地理解问题及其相互影响。本书基于ISO 22300系列标准（社会安全），特别是ISO 22301:2012，为建立业务连续性管理体系（BCMS）提供了全面的基础。每个章节都提供了审计视角，并建议了可审查的主题领域，部分章节还补充了‘审计范围’的想法，以帮助构建潜在的审计框架。
| 业务连续性管理 Business Continuity Management | 一种管理流程，为建立保护组织目标（包括其义务）的能力提供框架。它持续应对突发事件的可能性，确保在业务中断时能够恢复关键业务功能。 |
| 内部审计 Internal Audit | 一种独立、客观的保证和咨询活动，旨在为组织增加价值并改进其运营。它评估组织面临的风险（包括业务连续性风险）是否得到有效管理，并向管理层提供保证。 |
| 业务影响分析 Business Impact Analysis | 识别和记录突发事件对业务活动造成的影响（随时间变化）的过程。它用于定义最大可容忍中断期（MTPD）和恢复时间目标（RTO），并识别内部和外部依赖关系。 |