To achieve its business continuity objectives, an organization must develop a structured action plan. This plan must clearly articulate the scope of all required tasks and identify the necessary resources for their execution. Furthermore, it is essential to assign explicit responsibilities to specific individuals or teams. The plan must also incorporate firm deadlines for task completion and define the metrics and methods that will be used for evaluating the outcomes to ensure objectives are met.






Organisaation olisi määriteltävä erityiset, mitattavissa olevat liiketoiminnan jatkuvuustavoitteet asiaankuuluville toiminnoille. Näiden tavoitteiden olisi oltava linjassa jatkuvuuspolitiikan kanssa, ja ne olisi dokumentoitava. Tavoitteiden seurantaa, tiedottamista ja säännöllistä päivittämistä varten olisi oltava käytössä prosessi.






Organisaatio on tunnistanut toimintansa jatkuvuuden kannalta kriittiset työtehtävät. Kriittisten tehtävien jatkamiseksi on suunniteltu ja valmisteltu erityistilanteiden vaihtoehtoiset toimintatavat ja henkilöstön saatavuus ja varajärjestelyt.
Jatkuussuunnitelmien toteuttamista varten on nimetty suunnitelmien omistajat, heille varahenkilöt sekä tarkennettu suunnitelman toteuttamiseen tarvittavat muut henkilöt. Lisäksi heidän kykynsä hoitaa tehtävät normaalitilanteissa on varmistettu.






ICT:ltä vaaditut jatkuvuusvaatimukset muodustuvat organisaation tuotteiden ja palveluiden tarjoamiseen liittyville ydinprosesseille muodostettujen jatkuvuussuunnitelmien ja niihin sisältyvien palautusmisaikatavoitteiden kautta.
Organisaation on tunnistettava, millaiset palautumisajat ja palautumispisteet eri ICT-palvelujen on pystyttävä saavuttamaan huomioiden liittyville prosesseille määritellyt palautumistavoitteet, ja varmistettava kyky näiden saavuttamiseen.
Suunnittelussa on huomioitava etenkin:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)