BSI’ın İş Sürekliliği için yeni standardı BS 25999’un, Kasım 2007'de yayımlandı.
BS 25999-2, bir kuruluşun genel iş risklerinin yönetilmesi üzerine, dokümante edilmiş bir İş Sürekliliği Yönetim Sisteminin yerleştirilmesi, hayata geçirilmesi, işletilmesi, izlenmesi, gözden geçirilmesi, sürdürülmesi ve geliştirilmesi ile ilgili gereklilikleri belirtir.
BS 25999-2 standardında belirtilmiş olan gereklilikler genel ifadeler olup, işin tipi, boyutu ve içeriğinden bağımsız olarak tüm kuruluşlara uyarlanabilir durumdadır. Bu gerekliliklerin uygulama kapsamı, kuruluşun karmaşıklığına bağlıdır.
Bu nedenle yasal gereklilikler, müşteri ve iş gereklilikleri, ürünler ve hizmetler, çalıştırılan süreçler ve kuruluşun boyutu ve yapısı, standardın gerekliliklerini sağlamak için bir İş Sürekliliği Yönetim Sisteminin tasarlanması ve yerleştirilmesi aşamalarını etkiler.
BS 25999-2, bir kuruluşun kendi iş sürekliliği beklentileriyle birlikte müşteri ve yasal otoritelerin beklentilerini de karşılama yeteneğini tayin etmek amaçlı, her türlü kuruluş tarafından kullanılabilen, tetkik edilebilen ve belgelendirilebilen bir standarttır.
