// Glossario IT
ISO 22301
Lo standard internazionale per i sistemi di gestione della continuità operativa, che definisce come un'organizzazione si prepara e risponde a interruzioni gravi.
Cos'è
L'ISO 22301 è lo standard internazionale specifico per i sistemi di gestione della continuità operativa: definisce come un'organizzazione deve identificare i processi critici per la propria attività, valutarne l'impatto in caso di interruzione, e strutturare piani di risposta e ripristino testati regolarmente, per garantire la capacità di continuare a operare anche di fronte a eventi gravi e imprevisti.
Perché conta
A differenza dell'ISO 27001, focalizzata sulla sicurezza delle informazioni, l'ISO 22301 guarda alla continuità dell'intera attività aziendale, che può essere minacciata non solo da incidenti informatici ma anche da eventi come disastri naturali, interruzioni della supply chain o perdita di personale chiave. Molte organizzazioni perseguono entrambe le certificazioni in modo complementare.
In pratica
Il punto di partenza è la business impact analysis, che stabilisce quali attività sono critiche e in quanto tempo vanno ripristinate; da lì derivano strategie, piani e un programma di esercitazioni. La versione in vigore è la ISO 22301:2019. Riferimento: ISO 22301:2019.