ISO-standarder: Rammeværket bag beredskabsarbejdet

ISO-standarder: Rammeværket bag danske myndigheders kravarbejde

Når Totalberedskab rådgiver om dansk beredskabslovgivning – fra NIS2 og CER til Beredskabslovens §§ 24/25, Sundhedsloven og Energisektorens nye regler – arbejder vi ud fra et solidt fundament. De danske myndigheders vejledninger og tilsynskrav (f.eks. fra Beredskabsstyrelsen, Sundhedsstyrelsen for Samfundssikkerhed og Center for Cybersikkerhed) bygger nemlig i vid udstrækning direkte på de internationale ISO-standarder.

For jeres organisation betyder det, at når vi opbygger jeres beredskab til at leve op til myndighedernes krav, implementeres samtidig principperne fra de førende internationale ISO-rammeværker:

• ISO 22301 – Business Continuity Management (BCM): Rygraden i både NIS2, CER, og Sundhedslovens § 210 og Beredskabslovens §§ 24/25. Standarden sikrer, at samfundskritiske og forretningsmæssige nøglefunktioner kan opretholdes og hurtigt genoprettes ved nedbrud, kriser eller forsyningssvigt.

• ISO 22313 – Security and resilience (BCM-vejledning): Den praktiske manual til ISO 22301, som vi anvender til at omsætte myndighedernes krav om forretningskontinuitet til konkrete, håndgribelige arbejdsgange i jeres organisation.

• ISO 22361 – Crisis management: Grundlaget for Beredskabsstyrelsens krisestyringsprincipper. Standarden udstikker rammerne for strategisk kriseledelse, beslutningstagning under høj usikkerhed og effektiv krisekommunikation i både krisestabe (kriseteams) og direktioner.

• ISO 22398 – Testing and exercises: Skabelonen for vores øvelsesvirksomhed. Standarden sikrer, at de lovpligtige beredskabsøvelser på energi-, IT-, havmiljø- og sundhedsområdet tilrettelægges systematisk og giver maksimal læring og opdatering af planværket.

• ISO 31000 – Risk Management: Metoden bag de obligatoriske Risiko- og Sårbarhedsanalyser (ROS). Standarden giver den faglige struktur til at identificere, analysere og prioritere risici på tværs af hele organisationen.

• ISO 27001 – Information & Cybersecurity: Den organisatoriske og tekniske ramme, som Center for Cybersikkerhed anvender til NIS2 og IT-beredskab, og som sikrer fortrolighed, integritet og tilgængelighed i jeres digitale infrastruktur.

Broen mellem lovkrav og internationale standarder: At opbygge et beredskab efter ISO-principperne behøver ikke at føre til et tungt bureaukrati. Totalberedskab binder myndighedernes konkrete sektor- og lovkrav sammen med ISO-rammeværkerne i én samlet, jordnær proces.

Det betyder, at I opnår fuld compliance med dansk lovgivning, samtidigt med at I får et auditérbart beredskab, der er klar til kunde-audits, partnerkrav eller en formel ISO-certificering.

Vil I have et beredskab, der tilgodeser både lovgivning og ISO-standarder?

Lad Totalberedskab hjælpe jeres organisation med at bygge bro mellem myndighedernes krav og internationale best practices.