Narzędzie oceny

Ocena zgodności
ISO 22301

Sprawdź gotowość organizacji do wdrożenia systemu zarządzania ciągłością działania (BCMS) zgodnie z ISO 22301:2019. Ocena 8 kluczowych obszarów — raport PDF z rekomendacjami.

Postęp Krok 1 z 12
Krok 1 / 12 — Cel wdrożenia ISO 22301
Dlaczego Twoja organizacja rozważa wdrożenie lub certyfikację ISO 22301? Wybierz główną motywację — wpływa na zakres oceny i rekomendacje.
🎯
Planujemy certyfikację
Chcemy uzyskać certyfikat ISO 22301 — potrzebujemy oceny gotowości i planu wdrożenia BCMS
Pełna ocena + harmonogram certyfikacji
🔄
Mamy elementy BCM
Wdrożyliśmy elementy ciągłości działania, ale nie mamy formalnej certyfikacji ISO 22301
Ocena luk do certyfikacji
🏦
Wymogi DORA (sektor finansowy)
DORA wymaga ICT continuity management i testowania planów — ISO 22301 to fundament
DORA ICT Continuity Framework
⚖
Wymogi NIS2 / UKSC
Podlegamy ustawie o KSC (NIS2) i musimy zapewnić ciągłość działania — ISO 27001 tego nie pokrywa
ISO 22301 + korelacja z NIS2/KSC
🔗
Uzupełnienie do ISO 27001
Mamy ISMS (ISO 27001), ale brak ciągłości działania. ISO 27001 + 22301 = pełna zgodność NIS2
ISO 27001 + ISO 22301 = pełna zgodność NIS2
Krok 2 / 12 — Kontekst regulacyjny
Profil organizacji — gotowość do certyfikacji ISO 22301
Te informacje pomogą oszacować harmonogram wdrożenia ISO 22301. Dane o zasobach i kompetencjach AI umożliwią wyliczenie ścieżki certyfikacji.
A. Kto odpowiada za bezpieczeństwo informacji?
Dedykowany Koordynator BCM / Crisis Manager
Osoba wyznaczona wyłącznie do zarządzania ciągłością działania i BCMS
Wyznaczona osoba z częściowym zakresem
CTO, CISO, Data Officer z bezpieczeństwo informacji jako jednym z zadań
Ktoś robi to „przy okazji"
Data scientist lub developer bez formalnego przydziału
Nikt nie jest wyznaczony
Brak osoby odpowiedzialnej
B. Kompetencje ciągłości działania wewnętrznie?
Pełne: ciągłość działania + zarządzanie kryzysowe + audyt
CBCI, ISO 22301 LA, BIA, zarządzanie kryzysowe
Kompetencje techniczne — brak formalnego systemu
Obsługujemy kopie zapasowe i odtwarzanie, ale bez formalnego systemu ciągłości
Podstawowa wiedza o bezpieczeństwie
Wiemy że kopie zapasowe są ważne, ale brak wiedzy o zarządzaniu ciągłością
Brak kompetencji ciągłości działania
Ciągłość działania to nowy temat
C. Ile kluczowych procesów biznesowych ma firma w organizacji?
20+ kluczowych procesów
5-19 kluczowych procesów
Do 5 kluczowych procesów
Dopiero identyfikujemy procesy
D. Istniejący system zarządzania ISO?
ISO 22301 certyfikowany (pełny BCMS)
Mamy plan odtwarzania i kopie zapasowe (bez certyfikatu)
Polityki bez certyfikacji
Brak systemu zarządzania
E. Zaangażowanie zarządu w bezpieczeństwo?
Aktywnie sponsoruje
Wspiera, decyzje wymagają czasu
Świadomy, nie priorytet
Niezaangażowany
Krok 11 / 12 — Dane kontaktowe i weryfikacja
Podaj dane aby odblokować raport
🔒 Dlaczego weryfikujemy dane?
Raport zawiera ocenę poziomu bezpieczeństwa Twojej organizacji. Aby zapewnić że trafi tylko do uprawnionych osób, weryfikujemy NIP firmy (przez bazy GUS) oraz potwierdzamy służbowy adres email kodem jednorazowym.
Weryfikacja przez rejestr GUS/REGON
Prosimy o służbowy adres — nie akceptujemy gmail, yahoo, wp, onet itp.
Wymagana zgoda na przetwarzanie danych osobowych.