Modul 10 · Krízové riadenie

Krízový manažment a BCM

Audit kontinuity činnosti a krízového riadenia podľa ISO 22301 a NIS2 čl. 21 ods. 2 písm. c). BIA, BCP, DR plány, krízové štáby a cvičenia v jednom systéme s dôkazmi pre NBÚ aj interný audit.

Problém na trhu

BCP v Worde, RTO v hlave, dôkazy nikde.

Väčšina slovenských organizácií má plán kontinuity v PDF alebo Worde, ktorý bol naposledy aktualizovaný pred troma rokmi. Recovery Time Objective (RTO) je dohodnuté ústne, závislosti medzi aktívami a procesmi nie sú zmapované, a tabletop cvičenia sa nevykonávajú. NIS2 čl. 21 ods. 2 písm. c) a zákon 366/2024 však explicitne vyžadujú riadenie kontinuity činnosti vrátane zálohovania a obnovy po havárii, a auditor NBÚ žiada dôkaz, že plán funguje — nielen že existuje. ISO 22301 ide ešte ďalej: vyžaduje systematickú Business Impact Analysis (BIA), management review a cyklus PDCA.

Ako to rieši Audrix

Živý BCM systém namiesto statického dokumentu.

Modul vedie organizáciu celým cyklom BCM: od identifikácie kritických procesov cez stanovenie RTO/RPO až po exekúciu plánu počas krízy. Každý test, každé cvičenie a každá aktualizácia plánu sú automaticky zaznamenané ako dôkaz — pripravené pre NBÚ, ISO audítora aj vedenie.

Business Impact Analysis (BIA) — katalóg procesov, dopady (finančné, právne, reputačné), závislosti na IT aktívach a dodávateľoch
RTO / RPO / MTPD — definované pre každý kritický proces, mapované na zálohovaciu politiku
BCP a DR plány — šablóny podľa ISO 22301, verziované, s KEP podpisom vlastníka procesu
Krízový štáb — štruktúra, zástupcovia, kontakty, právomoci, RACI matica
Call tree a eskalačné schémy — automatické notifikácie (SMS, Teams, telefonát) pri vyhlásení krízy
Tabletop a live cvičenia — plán cvičení, scenáre, záznam priebehu, lessons learned
Test zálohovania a obnovy — kalendár testov, výsledky, automatická validácia RPO
Krízový denník — počas reálneho incidentu zaznamenáva časovú os rozhodnutí a akcií
Napojenie na incident response (Modul 07) — bezproblémový prechod z bezpečnostného incidentu do krízového režimu
Management review — quarterly reporty pre predstavenstvo, KPI, trend kontinuity

Kľúčové referencie

Na čom modul stojí

ISO 22301 : 2019 — Security and resilience — Business continuity management systems
ISO 22313 : 2020 — Guidance on the use of ISO 22301
ISO 22320 : 2018 — Emergency management — Guidelines for incident management
ISO/IEC 27031 — ICT readiness for business continuity
NIS2 čl. 21 ods. 2 písm. c) — riadenie kontinuity činnosti vrátane zálohovania a obnovy
Zákon 366/2024 Z. z. — kybernetická bezpečnosť, povinnosť BCM pre dôležité aj kľúčové subjekty
Zákon 387/2002 Z. z. — riadenie štátu v krízových situáciách mimo času vojny
Zákon 42/1994 Z. z. — civilná ochrana obyvateľstva
Zákon 179/2011 Z. z. — hospodárska mobilizácia (pre subjekty zaradené do HM)
GDPR čl. 32 ods. 1 písm. c) — obnova dostupnosti a prístupu k OÚ po havárii
NIST SP 800-34 Rev. 1 — Contingency Planning Guide for Federal Information Systems

Pre koho je modul určený

Kľúčové a dôležité subjekty + verejný sektor.

Nemocnice a zdravotnícke zariadenia — kontinuita zdravotnej starostlivosti, výpadky NIS, klinické systémy
Energetika, voda, doprava — kritická infraštruktúra, redundancia SCADA, krízové štáby
Banky a poisťovne — DORA (Nariadenie 2022/2554) + ISO 22301, operational resilience
Verejná správa a samospráva — kontinuita výkonu štátnej správy, hospodárska mobilizácia
Priemysel a logistika — výpadky výroby, supply chain disruptions, kybernetické incidenty
IT poskytovatelia — SLA, DR sites, continuity pre B2B zákazníkov

Máte záujem o cenovú ponuku?

Prejdeme si váš scope. Bez záväzkov.

Kontaktujte nás pre individuálnu konzultáciu. Náš tím vám rád predstaví možnosti modulu krízového riadenia pre vašu organizáciu.

Požiadať o cenovú ponuku 0903 667 654

← Späť na všetky moduly