Liiketoiminnan jatkuvuuden hallinnan kehittäminen

Abstract

Vaikuttava liiketoiminnan jatkuvuuden hallinta on kaikille organisaatioille tärkeä osa organisaation johtamista ja se voi olla kriittinen tekijä koko organisaation olemassaololle. Liiketoiminnan jatkuvuuden hallinta on kokonaisvaltainen hallintaprosessi, jonka avulla organisaatio pyrkii varmistamaan liiketoiminnan jatkuvuuden kaikissa mahdollisissa tilanteissa. Tässä onnistuminen edellyttää hallintajärjestelmää, jonka avulla organisaatio pystyy ohjaamaan, arvioimaan ja jatkuvasti parantamaan liiketoiminnan jatkuvuutta.

Tämä opinnäytetyö on tutkimuksellinen kehittämistehtävä, jonka tarkoituksena on selvittää mitä liiketoiminnan jatkuvuuden hallinta on ja miten opinnäytetyön kohdeorganisaation on mahdollista parantaa oman liiketoimintansa jatkuvuuden hallintaa kaikissa tilanteissa SFS-EN ISO 22301 standardia hyödyntäen. Työssä selvitetään mitä hyötyä järjestelmästä voi olla organisaatiolle ja millaisia panoksia järjestelmän laatiminen, käyttäminen ja ylläpitäminen sekä jatkuva parantaminen edellyttäisivät. Opinnäytetyön pääasiallisena lähteenä käytetään liiketoiminnan jatkuvuuden hallintajärjestelmiä koskevaa standardia SFS-EN ISO 22301 ja sitä selittävää standardia SFS-EN ISO 22313, koska näissä käsitellään kattavasti vaikuttavan liiketoiminnan jatkuvuuden hallintajärjestelmän laatimisen, toteuttamisen, käytön, seurannan, katselmoinnin, ylläpidon ja jatkuvan parantamisen periaatteet ja menetelmät.

Liiketoiminnan jatkuvuuden hallintajärjestelmän sertifioiminen voi olla pienemmille organisaatioille liian raskas taakka kannettavaksi suhteessa sertifikaatista saataviin hyötyihin. SFS-EN ISO 22301 standardin hyödyntäminen jatkuvuuden hallinnassa ilman sertifioimistakin on kuitenkin perusteltua, koska standardin periaatteiden mukainen toiminta mahdollistaa jatkuvuuden hallinnan systemaattisen suunnittelun, ohjauksen, arvioinnin ja parantamisen kaikissa tilanteissa.

Tämä tutkimuksellinen kehittämistehtävä toimii kohdeorganisaatiolle hyvänä pohjana standardia mukailevan vaikuttavan jatkuvuuden hallintajärjestelmän laatimiselle ja käyttöönotolle. Opinnäytetyö antaa hyvän pohjan myös muille organisaatioille tutustua ISO 22301 standardin mukaisen jatkuvuuden hallintajärjestelmän laatimisen vaiheisiin ja laatimisessa huomioitaviin asioihin.

Effective business continuity management is an important part of any organisation's management for all organizations and it can be a critical factor in the very existence of an organization. Business continuity management is a comprehensive management process through which an organization strives to ensure business continuity in all possible situations. In order to meet these requirements, there should be a management system in place that enables the organization to guide, evaluate, and continually improve business continuity.

This thesis was carried out as a research-based development study. It examines business management and explores how the case organization can improve the continuity management of its own business using the SFS-EN ISO 22301 standard. The study examines what benefits the system can bring to the organization and what kind of inputs the development, use and maintenance of the system, as well as continuous improvement would require. The main sources of the thesis are SFS-EN ISO 22301, the standard on business continuity management systems and the explanatory standard SFS-EN ISO 22313, as these comprehensively address the principles and methods of designing, implementing, using, monitoring, reviewing, maintaining and continuously improving an effective business continuity management system.

Certification of a business continuity management system can be too heavy a burden for smaller organizations to bear in relation to the benefits of certification. However, the use of the SFS-EN ISO 22301 standard for continuity management even without certification is justified, because the operation in accordance with the principles of the standard enables the systematic planning, control, evaluation and improvement of continuity management.

This study serves as a good basis for the case organization to design and implement an effective continuity management system that conforms to the standard. The thesis also provides a good basis for other organizations to get familiar with the stages of developing a continuity management system in accordance with the ISO 22301 and the issues to be considered in the preparation phase.