Ledningssystem för kontinuitet – Vägledning till SS-EN ISO 22301 (SS 22304:2014) Ny standard inom samhällssäkerhet 7 November 2014 7 Agenda  Inledning • Varför en vägledning? • Målgrupp och användningsområde     Idéerna bakom vägledningen Vägledning till SS-EN ISO 22301 (SS 22304:2014) Uppsummering Stöd från SIS 2014-11-13 2 Inledning 2014-11-13 3 Varför en vägledning?  Vägledningen ska ge; • Grundförståelse av kontinuitetshantering • Praktiska tips som knyter ihop hela kedjan från vad är kontinuitetshantering? varför kontinuitetshantering? Och hur man kan arbeta med kontinuitetshantering?  Vägledningen baseras på praktisk erfarenhet från kontinuitetshanterare från en rad olika branscher. Dokumentnr, Informationsklass, Presentationsrubrik Målgrupp Målgrupp Målgrupp Myndigheter Större organisationer Multinationella företag certifiera sig enligt 22301 införa och arbeta i enlighet med 22301 arbeta efter de intentioner som beskrivs i 22301 Kommuner Landsting Större tillverkande industrier och tjänsteföretag SME Dokumentnr, Informationsklass, Presentationsrubrik Idéerna bakom vägledningen 2014-11-13 Disposition      Kraven från 22301 med vägledande text Mål och förväntat resultat Vägledande text Tänk på att rutor Exempel på tillämpning av kraven  Följa ISO 22301 struktur Vägledande tankar  Enkelhet, undvika förkortningar  Vanligt språk  Praktiska vinklingar  Avdramatisera  Målgruppsanpassat 2014-11-13 10 Vägledning till SS-EN ISO 22301 (SS 22304:2014) SS 22304 Verksamhet, 8 Ledningssystem 4-7 9-10 Syfte och mål Termer och begrepp, 3 Ledningssystemets olika delar 2014-11-13 13 Ledningssystemets olika delar • Organisationens förutsättningar (4) • Ledarskap (5) • Planering (6) • Stöd (7) • Förbättringar (10) Act Plan Check Do • Utvärdering av prestanda (9) 2014-11-13 • Verksamhet (8) 14 Genomgående tips  ”Tänk på att mycket förmodligen redan finns, undvik att uppfinna hjulet än en gång. Om organisationen redan har ett fungerande ledningssystem för kvalitet, miljö eller något annat område….” Källa: SS 22304:2014  Nyttja kraften i det som redan finns!! 2014-11-13 15 Avsnitt 5.3 Policy Källa: SS 22304:2014 2014-11-13 16 Alternativ policy Källa: SS 22304:2014 2014-11-13 17 Likheter med andra områden  Säkerställa leveransförmåga  Kontinuitet  Konsekvensanalyser  Riskbedömningar  Säkerställa nöjda kundleveranser  Kvalitet  Orsak-verkan diagram  Släktskapsdiagram vatten Intag tillrinning rening vattentäkt vattenverk Är kontinuitetsarbetet och kvalitetsarbetet två sidor av samma mynt? 2014-11-13 18 Verksamhet avsnitt 8 2014-11-13 19 Verksamhet (Avsnitt 8)  Planering och styrning av verksamheten  Lär känna din organisation • Konsekvensanalys • Riskbedömning  Kontinuitetsstrategier  Upprätta och införa rutiner för kontinuitetshantering • Metod för att agera på incidenter • Varning och kommunikation • Kontinuitetsplaner  Övning och testning Dokumentnr, Informationsklass, Presentationsrubrik Hur styra och planera verksamheten för att säkerställa leveransförmågan Källa: SS 22304:2014 2014-11-13 Styrande dokument      Policy Mål, verksamhetsmål och kontinuitetsmål Avgränsning och omfattning Roller och ansvar Bedömningskriterier • Risk och konsekvensperspektiv • verksamhetsperspektiv 2014-11-13 22 Konsekvensanalys Källa: SS 22304:2014 2014-11-13 23 Riskbedömning Källa: SS 22304:2014 2014-11-13 24 Kontinuitetsstrategier 2014-11-13 25 Upprätta och införa rutiner för kontinuitetshantering  Metod för att agera på incidenter  Varning och kommunikation  Kontinuitetsplaner Reservrutiner Hur arbetar verksamheten på alternativa sätt under ett avbrott? Återgångsrutiner 2014-11-13 Hur återgår vi till normalläge? Hur återställer vi verksamheten efter ett avbrott? 26 Återställningsrutiner Exempel på innehåll i kontinuitetsplan 2014-11-13 27 Källa: SS 22304:2014 Övning och testning  Öva och testa kontinuitetsförmågan • • • • • •  Sker arbetet utifrån fastställda planer? Är fastställd plan tillämplig i förhållande till övad händelse? Upplevdes brister i fastställd plan? Har beslutsfattare tillräckligt handlingsutrymme i förhållande till planen? Finns tillräcklig kompetens hos medarbetarna för att kunna agera enligt fastställd plan? Fungerade kommunikation och samarbete med berörda aktörer? Ta fram en övningsplan • • • • • 2014-11-13 Övningsplanen bör innehålla övningar för: kontinuitetsrutiner alla personer som har en roll enligt kontinuitetsrutinerna de praktiska förutsättningarna för kontinuitetshanteringen och dess infrastruktur (t.ex. lokaler och arbetsplatser) att säkerställa återställning av teknik och telekommunikation, inklusive tillgängligheten och omflyttning av personal 28 Uppsummering  Enkelhet  Börja där ni är  Hitta ert sätt och system Kontinuitetshantering är enklare än ni tror 2014-11-13 29 Stöd från SIS       Seminarier Informationsmaterial Utbildning Kontinuitetshantering – Grundkurs 5 feb och 23 april http://www.sis.se/utbildning/utb-f556832 2014-11-13 Tack för ordet Fredrik Pettersson, Ordförande i AG 4 Fredrik.pettersson@actea.se 2014-11-13