نظرة عامة على البرنامج
العمق التقني: ممارس · أسلوب التطبيق: دراسة حالة
مقدمة
أثبتت انقطاعات الكهرباء والهجمات السيبرانية وانهيار الموردين والظواهر المناخية الحادة والأوبئة أن مؤسسات كثيرة تملك خطط استمرارية لم يختبرها أحد، ولا تعكس ما يجب على المؤسسة استعادته أولا. تزود هذه الدورة من كور كونسبت المديرين بالقدرة على بناء نظام إدارة استمرارية الأعمال وفق المواصفة ISO 22301، وتعزيز المرونة المؤسسية الأوسع التي يدعمها. ويتدرج المشاركون من تحليل السياق والأثر إلى الاستراتيجيات والخطط والتمارين، ويطبقون كل خطوة على حالات من قطاعات متعددة، ثم يخرجون بخطة برنامج استمرارية الأعمال لمؤسساتهم.
أهداف الدورة
- تقييم قدرة المؤسسة على استمرارية الأعمال وخصائص مرونتها وفق ISO 22301 وISO 22316
- تحديد نطاق نظام إدارة استمرارية الأعمال وسياسته وأدواره وحوكمته
- إجراء تحليل أثر الأعمال وتقييم المخاطر وتحديد أهداف التعافي للأنشطة ذات الأولوية
- اختيار استراتيجيات الاستمرارية وهيكلة خطط قابلة للتنفيذ في أثناء التعطل
- تخطيط التمارين وتقييم الأداء ومراجعة الإدارة بما يبقي البرنامج محدثا
- إعداد خطة برنامج استمرارية الأعمال بصيغة جاهزة لاعتماد الإدارة العليا
الفئة المستهدفة
- مديرو استمرارية الأعمال والمرونة المسؤولون عن بناء برنامج الاستمرارية أو تشغيله
- مديرو المخاطر الذين يدمجون الاستمرارية في إدارة المخاطر المؤسسية
- مديرو العمليات والمرافق المسؤولون عن المواقع والخدمات الحيوية
- مديرو خدمات تقنية المعلومات وأمن المعلومات الذين يربطون التعافي التقني باحتياجات الأعمال
- مديرو الجودة وأنظمة الإدارة الذين يضيفون ISO 22301 إلى نظام متكامل
- رؤساء الإدارات الذين يعملون منسقين لاستمرارية الأعمال في وحداتهم
محاور الدورة
اليوم الأول: أسس الاستمرارية والمرونة
- مصطلحات ISO 22300: التعطل والحادث والأزمة والمرونة
- دوافع الاستمرارية: بيئة التهديدات وتوقعات أصحاب المصلحة والمتطلبات المناخية
- نظرة عامة على الممارسات المهنية في إرشادات الممارسة الجيدة الصادرة عن BCI
- مبادئ المرونة المؤسسية وخصائصها وفق ISO 22316
- قائمة تقييم فجوات القدرة على الاستمرارية
اليوم الثاني: نظام إدارة استمرارية الأعمال
- هيكل بنود ISO 22301 ودورة التخطيط والتنفيذ والتحقق والتحسين PDCA
- سياق نظام إدارة استمرارية الأعمال ونطاقه وتحليل الأطراف المعنية
- سياسة استمرارية الأعمال وأهدافها وأدوار القيادة
- إرشادات ISO 22313 لتوفير موارد البرنامج والكفاءات
- التكامل مع إدارة المخاطر وفق ISO 31000 ومع ISO/IEC 27001
اليوم الثالث: التحليل والاستراتيجيات والخطط
- تحليل أثر الأعمال وفق ISO/TS 22317: أقصى فترة تعطل مقبولة MTPD وهدف زمن التعافي RTO وهدف نقطة التعافي RPO
- تقييم مخاطر التعطل وتحليل نقاط الفشل المنفردة
- خيارات استراتيجيات الاستمرارية للأفراد والمقار والتقنية والمعلومات والموردين
- تقييم استمرارية الموردين وفق ISO/TS 22318
- هيكل خطة استمرارية الأعمال وفق ISO/TS 22332
اليوم الرابع: التمارين والتقييم وتحسين المرونة
- تصميم برنامج التمارين وفق ISO 22398
- هيكل الاستجابة للحوادث والتصعيد إلى إدارة الأزمات وفق ISO 22361
- مقاييس أداء نظام إدارة استمرارية الأعمال وقائمة التدقيق الداخلي
- مدخلات مراجعة الإدارة ومتابعة الإجراءات التصحيحية
- نموذج نضج المرونة وخارطة طريق التحسين
اليوم الخامس: دراسات الحالة وخطة برنامج استمرارية الأعمال
- دراسة حالة انقطاع خدمة مرافق: اختبار كفاية الاستراتيجيات
- دراسة حالة إخفاق مورد في الرعاية الصحية: فجوات الاعتماد والتعافي
- ملخص تحليل أثر الأعمال واختيار الاستراتيجيات لمؤسسة المشارك
- إعداد مسودة خطة برنامج استمرارية الأعمال
- لجنة مراجعة بين الزملاء والدفاع عن خطة البرنامج
المهارات المكتسبة
- تحليل أثر الأعمال
- تحديد أهداف التعافي
- اختيار استراتيجيات الاستمرارية
- تخطيط استمرارية الأعمال
- حوكمة نظام إدارة الاستمرارية
- تخطيط برامج التمارين
- تقييم المرونة المؤسسية
- تدقيق أنظمة الإدارة
لماذا تحضر هذه الدورة
- تخرج بخطة برنامج استمرارية الأعمال لمؤسسة حقيقية، وقد اختبرت أمام لجنة من الزملاء
- تشرح أولويات الاستمرارية للإدارة العليا بلغة الأثر والوقت والتكلفة
- تكتشف الفجوات في الخطط القائمة التي لا تظهر عادة إلا عند وقوع التعطل
- تقارن أساليبك بمديرين من قطاعات المال والرعاية الصحية والمرافق والجهات الحكومية والتصنيع
الخاتمة
تثبت الاستمرارية يوم وقوع التعطل، لا يوم اعتماد الخطة. تنتقل هذه الدورة من مبادئ المرونة ونظام الإدارة وفق ISO 22301، مرورا بتحليل الأثر وتقييم المخاطر والاستراتيجيات والخطط، وصولا إلى التمارين والتدقيق ومراجعة الإدارة وتحسين المرونة. ويطبق اليوم الأخير الدورة الكاملة على حالات عملية ويحولها إلى خطة برنامج استمرارية الأعمال، فيمتلك المشارك أساسا متينا وقابلا للدفاع عنه لبناء قدرة مؤسسته على الاستمرارية واختبارها وتحسينها.
