1 reply to this topic

[Sa-Pao]

สวัสดีค่ะพี่ๆน้อง ISO Thai ทุกท่าน

อยากขอความช่วยเหลือพี่ๆน้องที่พอจะทราบรายละเอียดความแตกต่างของข้อกำหนด ISO 22301 (Business Continuity Management

พอดีว่าเราอ่านรายละเอียดข้อกำหนด ไปแล้วพบว่า มี 2 ส่วนที่ไม่เข้าใจ คือ ข้อกำหนดข้อ ที่ 6.1 Risk and opportunity และ ข้อกำหนด ข้อ 8.2 Business impact analysis and risk assessment แตกต่างกันอย่างไรหรอคะ รบกวนอธิบายเพิ่มเติมหน่อยค่า

ขอบคุณล่วงหน้ามากๆค่ะ

[nut3010]

ขออนุญาตแลกเปลี่ยน พอดีเห็นไม่มีใครแสดงความคิดเห็น

6.1 การระบุความเสี่ยง โอกาส โดยนำ 4.1,4.2 มาพิจารณาร่วม ทำให้เราได้ประเด็นความเสี่ยง และโอกาสมีอะไรบ้าง และจะมีมาตรการอะไรบ้างที่จะลดความเสี่ยง หรือนำโอกาสมาใช้ เพื่อให้ธุรกิจไม่หยุดชะงัก
8.2 จะนำไปสู่การปฏิบัติ โดยเอา 6.1 ที่ระบุมาแล้ว มาลงเป็นแผนปฏิขัติ ว่าจะทำโดยใคร เมื่อไร อย่างไร วัดผลอย่างไร และบันทึกผลการการปฏิบัติ หากไม่เป็นไปตามแผน จะแก้ไข แจ้งใคร อย่างไรต่อไป การแก้ไขเบื้องต้น จะมีแผนอย่างไร โดยปกติ 6.1 จะสอดคล้องกับ 8.2

ระบุความเสี่ยง โอกาส 6.1 นำไป ปฏิบัติจริง 8.2

คหสต.นะครับ หากผิดพลาดสามารถเพิ่มเติมได้ครับ