The organization must ensure that any modifications to the Business Continuity Management System (BCMS), regardless of whether they originate from improvement initiatives or other identified needs, are implemented in a controlled and methodical manner. A formal change management approach is mandatory. This process requires a comprehensive evaluation of several key factors, including the justification for the proposed change and its potential consequences. The organization must also assess how to maintain the system's integrity, confirm the adequacy of necessary resources, and formally address any required adjustments to roles and responsibilities.






Organisaation olisi otettava käyttöön virallinen muutoksenhallintaprosessi kaikkia toiminnan jatkuvuuden hallintajärjestelmään (BCMS) tehtäviä muutoksia varten. Prosessiin olisi kuuluttava muutoksen perustelujen, sen mahdollisten seurausten, järjestelmän eheyteen kohdistuvien vaikutusten, resurssien riittävyyden sekä tarvittavien roolien ja vastuiden mukautusten arviointi.






Organisaation on säännöllisesti tarkistettava ja päivitettävä toimintojaan ja muutostenhallintapolitiikkojaan ja -menettelyjään varmistaakseen, että kaikki turvallisuuteen liittyvät muutokset eivät lisää riskejä tai häiritse liiketoiminnan jatkuvuutta. Tarkistaminen olisi tehtävä vähintään kerran vuodessa tai merkittävien muutosten yhteydessä.






Organisaatio kehittää säännöllisesti jatkuvuussuunnitelmiaan analysoimalla suunnitelmien testaamista, harjoittelua ja niiden toteutunutta käyttöä tositilanteissa.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)