Implementácia požiadavky na zachovanie prevádzkových činností v prípade vzniku kritickej/havarijnej situácie

Firma – fyzická osoba, nedisponuje dostatočnými kapacitami ani zdrojmi na komplexné zavedenie systému riadenia informačnej bezpečnosti (ISMS – Information Security Management System). Vzhľadom na svoju činnosť sa však rozhodla, že implementuje tú oblasť bezpečnosti, ktorá je pre ňu najdôležitejšia, a to zachovanie prevádzkových činností v prípade vzniku kritickej, resp. havarijnej situácie. Rozhodla sa teda pre vlastnú bezpečnosť zaviesť plánovanie a riadenie kontinuity informačnej bezpečnosti vo svojej prevádzke. Zaujíma ju, ako sa k tejto téme postaviť a správne ju „uchopiť“. Ako implementovať požiadavku na zachovanie prevádzkových činností v prípade vzniku kritickej, resp. havarijnej situácie?