The selection of continuity strategies and solutions must be systematically evaluated. A primary criterion is their effectiveness in enabling the recovery of prioritized activities within predefined timelines and at the required operational capacity. Furthermore, strategies should be chosen based on their capability to protect critical functions, decrease the likelihood of an incident, shorten the duration of any disruption, and minimize the resulting impact on the organization’s products and services. The organization must also ensure that any chosen approach is supported by adequate resource allocation.






Organisaation olisi tehtävä virallinen liiketoimintavaikutusanalyysi priorisoitujen liiketoimintojen tunnistamiseksi. Tässä analyysissä olisi arvioitava häiriöiden kasvavat seuraukset kullekin kriittiselle toiminnolle ajan mittaan käyttäen määriteltyjä kriteerejä sen määrittämiseksi, missä vaiheessa vaikutuksia ei enää voida hyväksyä.






Organisaation olisi järjestelmällisesti arvioitava ehdotettuja liiketoiminnan jatkuvuusstrategioita ja -ratkaisuja. Arvioinnissa olisi arvioitava, miten tehokkaasti ne mahdollistavat priorisoitujen toimintojen palauttamisen ennalta määritellyissä aikatauluissa ja vaaditulla toimintakapasiteetilla. Lisäksi arvioinnissa olisi tarkasteltava, kuinka hyvin strategiat suojaavat kriittisiä toimintoja, vähentävät häiriöiden todennäköisyyttä, lyhentävät häiriöiden kestoa ja minimoivat vaikutukset tuotteisiin ja palveluihin.






Organisaation olisi varmistettava, että valittua jatkuvuusstrategiaa tuetaan riittävillä resursseilla. Tähän sisältyy sen varmistaminen, että valitun lähestymistavan toteuttamiseen ja ylläpitoon on käytettävissä riittävästi henkilöstöä, rahoitusta ja teknisiä resursseja.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)