ISO22301管理體系該怎么評估?
一、監(jiān)視、測量、分析和評估
ISO22301管理體系評估總則
質(zhì)量部應按《測量分析和評價管理程序》確定:
1.需要監(jiān)控和測量的內(nèi)容;
2.保時對監(jiān)視和測量結(jié)果的分析和評價。
3.何時進行監(jiān)視和測量;
4.監(jiān)控、測量、分析和評估的方法,確保有效的結(jié)果;
組織應保持適當?shù)挠涗浶畔⒆鳛樽C據(jù)的結(jié)果。
組織應評估ISO22301管理體系以及有效性。
另外,公司應在必要時采取行動,應對不良趨勢或結(jié)果的不利并且保留相關記錄信息作為證據(jù)的結(jié)果。
用于監(jiān)控績效的程序應提供:
1.績效指標的設置應符合組織的需求;
2.對業(yè)務連續(xù)性的方針,目標和指標完成情況進行監(jiān)視;
3.過程的績效,保護優(yōu)先活動過程;
4.監(jiān)視符合本國際標準和業(yè)務連續(xù)性的目標,
5.監(jiān)視ISO22301績效不足的歷史證據(jù)
6.記錄數(shù)據(jù)和監(jiān)視和測量的結(jié)果,以方便后續(xù)的糾正措施。
二、ISO22301管理體系的評價
組織應按《業(yè)務連續(xù)性管理程序》進行對業(yè)務連續(xù)性程序和能力的評價,以確保其保持適宜性、充分性和有效性:
1.這些評估應通過定期評審,進行演練,測試,事件總結(jié)報告和業(yè)績評估,重大變更應當在一個程序或多程序中反映;
2.組織應定期評估符合適用的法律和法規(guī)要求,行業(yè)實踐,符合自己的業(yè)務連續(xù)性計劃和目標;
3.以確保其持續(xù)的適宜性,充分性和有效性;
組織應進行評估計劃的間隔和發(fā)生重大變化時,破壞性的事件發(fā)生時,結(jié)果在業(yè)務連續(xù)性的過程中,組織應進行事后審查和記錄結(jié)果。