ISO 24001
תקן זה מסייע לארגונים לבנות מערכת ניהול שתאפשר לזהות איומים ולתכנן תהליכים להקטנתם, לשמירה על רציפות תפקודית ועמידה בציפיות השוק. בנוסף, התקן מקנה מסגרת לתכנון חלופות להמשכיות במצבי משבר, צמצום הפסדים ועמידה בדרישות לקוחות ורגולטורים.
מטרות ת"י 24001
התקן נועד לאפשר לארגונים מכל הגדלים ליישם מערכת חוסן ביטחוני שתספק להם את הכלים הדרושים להתמודדות עם איומים ולשמירה על נכסים קריטיים. המטרות העיקריות של ת"י 24001 כוללות:
- חיזוק החוסן הביטחוני – שיפור היכולת הארגונית להתמודד עם אירועי חירום ולשמור על תפקוד רציף.
- הגנה על נכסים קריטיים – הקמת מערך ניהול שיסייע בשמירה על תשתיות ונתונים רגישים.
- הבטחת מדיניות החוסן – יצירת מערכת ניהול שתומכת במדיניות הארגון בנוגע לניהול משברים.
- הצגת מחויבות – קבלת הכרה חיצונית שמעידה על מחויבות הארגון להערכות לאירועים חריגים.
יתרונות האימוץ של ת"י 24001
ת"י 24001 מהווה יתרון חשוב עבור ארגונים המעוניינים להציג מחויבות לביטחון ולרציפות תפקודית. התקן מאפשר לארגון:
- זיהוי סיכונים ואיומים – ניתוח האיומים הקיימים על הארגון והערכת השפעתם.
- הקטנת סיכונים – קביעת תהליכים לניהול סיכונים ותכנון חלופות לפעילות רציפה.
- עמידה בדרישות הרגולטוריות – התאמת המערכות לדרישות השוק והרגולציה, דבר המקנה יתרון תחרותי לארגון.
- צמצום הוצאות על אובדן משאבים – שמירה על פעילות תקינה גם במצבי חירום כדי להקטין הפסדים כלכליים.
הטמעת התקן במערכות קיימות
ניתן לשלב את התקן עם מערכות ניהול אחרות בארגון. לדוגמה:
- ת"י 9001 ISO לניהול איכות – התקן ת"י 24001 מוסיף התייחסות לאירועי קטסטרופה שאינם מכוסים בתקן זה.
- ת"י 14001 ISO לניהול סביבתי, ת"י 45001 ISO לבטיחות בתעסוקה ות"י 22000 ISO לבטיחות מזון – תקנים אלו מתמקדים באירועי תאונה ולא בזדון, ולכן ת"י 24001 מספק השלמה חשובה להתמודדות עם אירועים בזדון.
- ת"י 27001 ISO לאבטחת מידע – מתמקד רק באבטחת מידע, בעוד ת"י 24001 נותן מענה רחב יותר לנושאים ביטחוניים כלליים.
הדרך להתעדה על פי ת"י 24001
כדי לקבל תו תקן על פי ת"י 24001, על הארגון להטמיע מערכת ניהול חוסן ביטחוני בהתאם לדרישות התקן, ולאחר מכן לעבור מבדק על ידי סוקרים בלתי תלויים של מכון התקנים הישראלי. התהליך כולל ניתוח פערים, קבלת ייעוץ, ביצוע הדרכות מתאימות, ומבדק מקדים לזיהוי נקודות שיפור.
מכון התקנים הישראלי, גוף ההתעדה הגדול בישראל, מציע ליווי מקצועי בהטמעת התקן על ידי מומחים בתחום, שירותי הדרכה ומגוון בדיקות מעבדה, ומספק תו תקן המאשר שהארגון עומד בסטנדרטים הגבוהים ביותר.
