ISO/IEC TS 17021-6:2014
Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 6: Competence requirements for auditing and certification of business continuity management systems
发布时间:2014-11-27 实施时间:


业务连续性管理体系是指一组管理过程和措施,旨在确保组织在面临各种内部和外部风险和威胁时能够维持其关键业务的连续性。这些风险和威胁可能包括自然灾害、技术故障、供应链中断、网络攻击等。

为了确保业务连续性管理体系的有效性和可靠性,许多组织选择进行审核和认证。这些审核和认证服务由专门的机构提供,这些机构需要具备必要的能力和技能,以确保其提供的服务符合相关标准和要求。

ISO/IEC TS 17021-6:2014规定了审核员和认证人员的能力要求,以确保他们能够胜任其工作。这些能力要求包括知识、技能和经验。具体而言,审核员和认证人员需要具备以下能力:

1. 了解业务连续性管理体系的原理和要求;
2. 熟悉业务连续性管理体系的标准和指南,包括ISO 22301等;
3. 具备审核和认证的技能和经验;
4. 具备沟通和协调的能力,能够与组织内部和外部的各方进行有效的沟通和协调;
5. 具备解决问题和做出决策的能力,能够在审核和认证过程中处理各种问题和情况。

此外,ISO/IEC TS 17021-6:2014还规定了审核员和认证人员的培训和评估要求。具体而言,审核员和认证人员需要接受相关的培训和教育,以确保他们了解最新的标准和要求。此外,他们还需要接受定期的评估和监督,以确保他们能够胜任其工作。

ISO/IEC TS 17021-6:2014的实施可以帮助组织选择合适的审核和认证机构,以确保其业务连续性管理体系的有效性和可靠性。此外,该标准还可以帮助审核员和认证人员了解其工作的要求和标准,以提高其工作的质量和效率。

相关标准
- ISO 22301:2019 业务连续性管理体系标准
- ISO/IEC 27001:2013 信息安全管理体系标准
- ISO/IEC 20000-1:2018 IT服务管理体系标准
- ISO 9001:2015 质量管理体系标准
- ISO/IEC 17021-1:2015 管理体系审核和认证的要求