Developing Contingency Plan in Governmental Organisation from the Perspective of ISO 22301
Wannous, Ali (2014)
Wannous, Ali
Laurea-ammattikorkeakoulu
2014
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2014052710526
https://urn.fi/URN:NBN:fi:amk-2014052710526
Tiivistelmä
Jatkuvuussuunnitelusta on tullut intressi kaikenkokoisille organisaatioille. Organisaatiot ovat aloittaneet ymmärtämään jatkuvuussuunnittelun tärkeyden, kun maailmassa on tapahtunut erilaisia kriisejä, joiden jälkeen yritykset ovat hajonneet ja joutuneet lopettamaan toimintansa kokonaan.
Tämän työn tarkoituksena on näyttää miten jatkuvuussuunnitelma rakennetaan virastossa, käyttäen International Organization for Standardization (ISO) standardeja jatkuvuussuun-nitelusta ISO 22301. Standardien vaatimukset on toteutettu, jotta voidaan auttaa yritystä tur-vaamaan heidän liiketoimintonsa ennalta-arvaamattoman kriisin tapahtuessa. Standardissa käytetty malli on selvä ja sen muuttaminen toimivaksi järjestelmiin toipumissuunnitelma.
Projekti tehtiin Suomenlinnan hoitokunnalle. Erilaisia taustatutkimuksia tehtiin, jotta pystyttiin ymmärtämään jatkuvuussuunnittelu ennen kuin tehtiin suunnitelma jota voitiin seurata projektin aikana. Projektin suoritus ajateltiin ISO 22301 ja ISO 31000/31010 puitteissa. Projekti alkoi Liiketoiminta-analyysin tekemisestä. Tutkin jokaisen prosessin ala prosessien ymmärtääkseni niiden roolin viraston toiminnassa, tuloksista pystyin rakentamaan jatkuvuussuunnitelman standardien puitteisiin. Sain lisätietoa viraston henkilöstöltä, kun siihen oli tarvetta. Työn etenemistä ja tuloksia valvoi Suomenlinnan hoitokunnan turvallisuusasiantuntija. Käytännössä työssä tehtiin uusia dokumentteja ja päivitettiin vanhoja, jotta ne täyttivät ISO 22301 standardin vaatimuksia jatkuvuussuunnittelun osalta.
ISO 22301 standardi auttaa organisaatiota täyttämään standardissa annetut vaatimukset jat-kuvuussuunnittelun osalta. Suunnitelmassa olevia ohjeita ja vaatimuksia noudattamalla, or-ganisaatio pystyy paremmin ymmärtämään jatkuvuussuunnittelun tärkeimpiä kohtia. Jokaisen yrityksen tulee itse nähdä mitkä asiat jatkuvuussuunnittelussa on tärkeitä heidän organisaatiolle, jotta jatkuvuussuunnitelma pystytään toteuttamaan suunnittelua tehokkaasti.
Kun jatkuvuussuunnitelma saatiin toteutettua sitä testattiin ja auditoitiin, jotta se täyttäisi paikallisten viranomaisten ja standardien vaatimukset. Auditointi auttoi arviomaan jat-kuvuussuunnittelun tehokkuutta ja sen virheitä, mikäli niitä korjaamalla pystytään saavuttamaan parempi tulos.
Tämän työn tarkoituksena on näyttää miten jatkuvuussuunnitelma rakennetaan virastossa, käyttäen International Organization for Standardization (ISO) standardeja jatkuvuussuun-nitelusta ISO 22301. Standardien vaatimukset on toteutettu, jotta voidaan auttaa yritystä tur-vaamaan heidän liiketoimintonsa ennalta-arvaamattoman kriisin tapahtuessa. Standardissa käytetty malli on selvä ja sen muuttaminen toimivaksi järjestelmiin toipumissuunnitelma.
Projekti tehtiin Suomenlinnan hoitokunnalle. Erilaisia taustatutkimuksia tehtiin, jotta pystyttiin ymmärtämään jatkuvuussuunnittelu ennen kuin tehtiin suunnitelma jota voitiin seurata projektin aikana. Projektin suoritus ajateltiin ISO 22301 ja ISO 31000/31010 puitteissa. Projekti alkoi Liiketoiminta-analyysin tekemisestä. Tutkin jokaisen prosessin ala prosessien ymmärtääkseni niiden roolin viraston toiminnassa, tuloksista pystyin rakentamaan jatkuvuussuunnitelman standardien puitteisiin. Sain lisätietoa viraston henkilöstöltä, kun siihen oli tarvetta. Työn etenemistä ja tuloksia valvoi Suomenlinnan hoitokunnan turvallisuusasiantuntija. Käytännössä työssä tehtiin uusia dokumentteja ja päivitettiin vanhoja, jotta ne täyttivät ISO 22301 standardin vaatimuksia jatkuvuussuunnittelun osalta.
ISO 22301 standardi auttaa organisaatiota täyttämään standardissa annetut vaatimukset jat-kuvuussuunnittelun osalta. Suunnitelmassa olevia ohjeita ja vaatimuksia noudattamalla, or-ganisaatio pystyy paremmin ymmärtämään jatkuvuussuunnittelun tärkeimpiä kohtia. Jokaisen yrityksen tulee itse nähdä mitkä asiat jatkuvuussuunnittelussa on tärkeitä heidän organisaatiolle, jotta jatkuvuussuunnitelma pystytään toteuttamaan suunnittelua tehokkaasti.
Kun jatkuvuussuunnitelma saatiin toteutettua sitä testattiin ja auditoitiin, jotta se täyttäisi paikallisten viranomaisten ja standardien vaatimukset. Auditointi auttoi arviomaan jat-kuvuussuunnittelun tehokkuutta ja sen virheitä, mikäli niitä korjaamalla pystytään saavuttamaan parempi tulos.