نظرة عامة على البرنامج
العمق التقني: ممارس · أسلوب التطبيق: دراسة حالة
مقدمة
تمتلك مؤسسات كثيرة خطط استمرارية كتبت قبل أن يحدد أحد الأنشطة الأكثر أهمية، أو السرعة التي يجب أن يستأنف بها كل نشاط، أو الموارد التي يتطلبها التعافي. والنتيجة أزمنة تعاف تحدد بالرأي، وتعاف تقني لا يطابق حاجة الأعمال، وخطط تفشل عند اختبارها. تزود هذه الدورة من كور كونسبت المديرين بالقدرة على إجراء تحليل الأثر على الأعمال وفق الممارسات المعتمدة، وتحويل نتائجه إلى استراتيجيات وخطط للتعافي. ويعمل المشاركون على حالات من قطاعات متعددة، ويخرجون بتقرير تحليل الأثر على الأعمال ومخطط خطة التعافي لمنتج أو خدمة في مؤسساتهم.
أهداف الدورة
- تحديد نطاق تحليل الأثر على الأعمال وتخطيطه على مستوى المنتج والعملية والنشاط وفق ISO 22301 والمواصفة ISO/TS 22317
- تصميم مقاييس تقييم الأثر والاستبيانات، وإدارة مقابلات التحليل بما ينتج بيانات أثر قابلة للدفاع عنها
- تحديد MTPD وRTO وRPO والحد الأدنى من الموارد للأنشطة ذات الأولوية، ورسم الاعتماديات التي تقوم عليها
- تقييم خيارات استراتيجيات التعافي من حيث التكلفة والقدرة والمخاطر المتبقية، وكشف الفجوات بين قدرة التعافي المطلوبة والفعلية
- هيكلة خطط التعافي وإجراءاته بما يتوافق مع المواصفة ISO/TS 22332
- إعداد تقرير تحليل الأثر على الأعمال ومخطط خطة التعافي بصيغة جاهزة لاعتماد الإدارة
الفئة المستهدفة
- مديرو ومنسقو استمرارية الأعمال المسؤولون عن إدارة دورة تحليل الأثر على الأعمال
- مديرو المخاطر المسؤولون عن إدراج سيناريوهات التعطل في ملف المخاطر المؤسسي
- مديرو العمليات والخدمات المسؤولون عن تعافي المنتجات والخدمات الحرجة
- مديرو استمرارية خدمات تقنية المعلومات والتعافي من الكوارث المسؤولون عن مواءمة التعافي التقني مع متطلبات الأعمال
- مديرو المراجعة الداخلية والامتثال المسؤولون عن تقييم كفاية ترتيبات الاستمرارية
- مديرو المرافق والتوريد المسؤولون عن الاعتماديات المرتبطة بالمواقع والموردين
محاور الدورة
اليوم الأول: تحليل الأثر على الأعمال في سياقه
- متطلبات البند 8.2 من ISO 22301:2019 لتحليل الأثر على الأعمال وتقييم المخاطر
- مصطلحات التعافي في ISO 22300:2025 (معيار المفردات): MTPD وRTO وRPO والحد الأدنى لهدف استمرارية الأعمال
- مستويات التحليل الاستراتيجي والتكتيكي والتشغيلي
- مصفوفة ترتيب أولويات المنتجات والخدمات
- قائمة تحقق لتقييم نضج تحليل الأثر على الأعمال في الوضع الراهن
اليوم الثاني: معايير تحليل الأثر على الأعمال ومنهجياته
- عملية التحليل وفق ISO/TS 22317:2021 (إرشادات تحليل الأثر على الأعمال): النطاق والحوكمة والموارد
- الممارسة المهنية الخاصة بالتحليل في إرشادات الممارسة الجيدة BCI Good Practice Guidelines 7.0
- تصميم فئات الأثر ومقاييس التقييم حسب الفترات الزمنية
- تقييم مخاطر سيناريوهات التعطل باستخدام ISO 31000 وأساليب IEC 31010
- نموذج تحليل الأثر على الأعمال لنظم المعلومات في NIST SP 800-34 Rev. 1
اليوم الثالث: تنفيذ التحليل
- تصميم استبيان تحليل الأثر وأسلوب المقابلة المنظمة
- منحنيات الأثر عبر الزمن وتحديد MTPD
- اشتقاق RTO وRPO ضمن حدود MTPD
- رسم الاعتماديات ونقاط الفشل المنفردة عبر الأفراد والمواقع والتقنية والمعلومات والموردين
- جدول الحد الأدنى من الموارد المطلوبة حسب فترات التعافي
اليوم الرابع: استراتيجيات التعافي والفجوات والحالات الإشكالية
- خيارات استراتيجيات التعافي حسب نوع المورد وفق ISO/TS 22331:2018
- مقارنة التكلفة والعائد لخيارات التعافي
- تحليل الفجوة بين RTO المطلوب للأعمال وقدرة التعافي التقني من الكوارث
- هيكل خطة التعافي وإجراءاتها وفق ISO/TS 22332:2021
- ورش التحقق من نتائج التحليل وتصحيح أزمنة التعافي المبالغ فيها
اليوم الخامس: دراسات الحالة وتقرير تحليل الأثر على الأعمال
- دراسة حالة خدمة مدفوعات: تحديد أهداف التعافي تحت ضغط الوقت
- دراسة حالة مصنع: الاعتماديات على الموردين والمواقع
- بناء سجل تحليل الأثر لمنتج أو خدمة من مؤسسة المشارك
- إعداد مسودة تقرير تحليل الأثر على الأعمال ومخطط خطة التعافي
- إحاطة لاعتماد الإدارة ومراجعة بين الزملاء
المهارات المكتسبة
- تحليل الأثر على الأعمال
- تحديد أهداف التعافي
- رسم الاعتماديات
- تصميم مقاييس الأثر
- إجراء المقابلات مع أصحاب المصلحة
- اختيار استراتيجيات التعافي
- تحليل متطلبات الاستمرارية
- كتابة خطط التعافي
لماذا تحضر هذه الدورة
- تعود إلى عملك بتقرير تحليل الأثر على الأعمال ومخطط خطة التعافي لمنتج أو خدمة فعلية، وقد اختبرا في مراجعة الزملاء
- تناقش أزمنة التعافي التي يبالغ فيها أصحاب الأعمال أو يقللون منها، بالأدلة لا بالآراء
- توضح للإدارة مواضع قصور قدرة التعافي الحالية وتكلفة سد كل فجوة
- تقارن ممارساتك في التحليل بزملاء في الاستمرارية والمخاطر وتقنية المعلومات من قطاعات ودول مختلفة
الخاتمة
لا تكون خطة الاستمرارية أقوى من التحليل الذي تقوم عليه. تنتقل هذه الدورة من متطلبات تحليل الأثر على الأعمال ومصطلحاته، مرورا بالمعايير والمنهجيات التي تحكمه، وصولا إلى المقابلات وتقييم الأثر عبر الزمن ورسم الاعتماديات التي تنتج أهداف تعاف موثوقة. ثم تتناول اختيار استراتيجيات التعافي وفجوات القدرة ومواطن الضعف الشائعة في التحليل. ويحول اليوم الأخير هذا العمل إلى تقرير تحليل الأثر على الأعمال ومخطط خطة التعافي، يعرضه المشارك على الإدارة لاعتماده مباشرة.
