Business continuity management systems BS 25999-2 in Poland: empirical studies

Abstract

This paper presents the unique results of the first survey in Poland in the area of business continuity management system BS 25999 (BCMS). Key motives, barriers of implementing and results of BCMS are identified, both theoretically and practically during the surveys. Figures of quantitative survey among all 158 companies in Poland with "ISO/IEC 27001" allow to verify the research hypothesis. There are many factors influencing the perception of BCMS, the main are connected with specific of every organization and branch. Normalized management systems, independently of normative basis, are similar because of systematic approach and prevention aim, so results have practical implications for every organization.Keywords: Poland, BS 25999, business continuity management system, BCMS, ISMS.JEL classification: G32, H12, L21, M15.SYSTEM ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA BS 25999-2 W POLSCE: BADANIA EMPIRYCZNE Streszczenie: W niniejszym artykule przedstawione zostały rezultaty pierwszych badań empirycznych z obszaru systemowego zarządzanie ciągłością (SZCD) działa-nia według wymagań BS 25999. Zarówno w ujęciu teoretycznym, jak i praktycznie zaprezentowane zostały kluczowe motywy, bariery wdrożenia oraz rezultaty SZCD. Postawione hipotezy badawcze zostały zweryfikowane w wyniku badań wśród Business continuity management system BS 25999-2 in Poland: empirical studies 39 158 organizacji w Polsce posiadających system zarządzanie bezpieczeństwem Informacji (SZBI) według wymagań ISO/IEC 27001. Zidentyfikowano, że istnieją różne czynniki wpływające na postrzeganie SZCD, indywidualne dla każdej organizacji o uzależnione od branży. Znormalizowane systemy zarządzanie, niezależ-nie od podstaw normatywnych, są podobne do siebie z uwagi na systematyczne podejście i prewencyjne ukierunkowanie działań, a tym samym zaprezentowane rezultaty badań mają praktyczny wymiar dla różnorodnych organizacji.