説明
ポリシー策定は、運用フレームワークを定める事業継続ポリシーを策定するために使用される BCMS プロセスです。ISO 22301 によれば、組織は、組織の目的と状況に適した事業継続ポリシーを確立し、事業継続目標を設定するためのフレームワークを提供する必要があります。この方針はまた、BCMS とその継続的改善に対する経営トップのコミットメントを示すものとします1。ポリシー策定プロセスには次のステップが含まれます2:
ポリシーの範囲と目的を定義する
関連する内部および外部の問題と要件を特定する
BCMS の現状と対処すべきギャップを分析する
ポリシーステートメントと主要な原則とガイドラインの草案を作成する
経営トップによる方針の検討・承認
ポリシーを関連する利害関係者に伝達し配布する
必要に応じてポリシーを監視し、更新します。
ISO 22301:2019、第 5.3 項
ISO 22301 監査電子ブック、24 ページ

説明
上級管理者が開発プログラムにおける回復力の構築に関する意思決定を管理できるようにする評価プロセスは、新しい製品/サービスの評価です。このプロセスには、組織の事業継続目標、リスク、および能力に対する新製品またはサービスの潜在的な影響の評価が含まれます。
新しい製品/サービスの評価は、上級管理者が新しい製品やサービスの立ち上げと提供を成功させるために必要な事業継続要件とリソースを特定し、優先順位を付けるのに役立ちます。新しい製品/サービスの評価は、上級幹部が事業継続の目標と期待に関連した新しい製品またはサービスのパフォーマンスと有効性を監視およびレビューするのにも役立ちます。
参考文献:
ISO 22301 監査電子ブック、67 ページ
ISO 22301:2019、第 8.3 項