Exercising and Testing
วัตถุประสงค์
เพื่อให้องค์กรมีการกำหนดโปรแกรมการฝึกซ้อมและทดสอบขั้นตอนการดำเนินงานความต่อเนื่องทางธุรกิจที่ชัดเจนและครอบคลุมทุกขั้นตอนการดำเนินงานที่องค์กรกำหนดทั้งหมด รวมถึงมีการฝึกซ้อมตามโปรแกรมที่กำหนดอย่างจริงจัง โดยเหตุการณ์ที่กำหนดขึ้นต้องใกล้เคียงกับสถานการณ์จริง และที่สำคัญผู้บริหารระดับสูงควรแสดงให้ผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอกองค์กรที่เกี่ยวข้องเห็นถึงความสำคัญในกิจกรรมการฝึกซ้อมและการทดสอบแผนงานความต่อเนื่องทางธุรกิจ
ผลลัพธ์
· โปรแกรมการฝึกซ้อมขั้นตอนการดำเนินงานความต่อเนื่องทางธุรกิจ
· บันทึกผลการฝึกซ้อมและทดสอบ และบทเรียนที่ได้รับ
· หลักฐานการทบทวนการฝึกซ้อมและทดสอบ นำเสนอ Management Team
ข้อกำหนดมาตรฐาน ISO22301:2019
· ข้อ 8.5 Exercising and Testing
· ข้อ 8.6 Evaluation of Business Continuity Documentation and Capabilities