مراجعة إطار BCMS

النظام الذي تقوم عليه المرونة

نظام إدارة استمرارية الأعمال هو نظام الإدارة الذي تعتمده المؤسسة لإرساء قدرتها على الاستمرارية وتشغيلها ومراجعتها وتحسينها.

نظام واحد، من السياسة إلى الإثبات.

إدارة استمرارية الأعمال هي الطريقة التي تحافظ بها المؤسسة على استمرار أنشطتها الحرجة خلال التعطل. ونظام إدارة استمرارية الأعمال (BCMS) هو نظام الإدارة الذي يجعل ذلك قابلاً للتكرار: السياسات والأدوار والعمليات والمراجعات التي ترسي المؤسسة من خلالها قدرتها على الاستمرارية، وتشغلها، وتتحقق منها، وتحسنها.

تتمحور الإرشادات الدولية للممارسات الجيدة من BCI (GPG 7.0) حول نظام BCMS، ويحدد ISO 22301:2019 متطلبات هذا النظام. وتطور ADVOX حلولاً استشارية وتدريبية ملتزمة بـ ISO 22301 وNCEMA 7000 في الإمارات والإرشادات الدولية للممارسات الجيدة من BCI.

نسخ من إرشادات BCI للممارسات الجيدة 7.0
غلاف إرشادات BCI للممارسات الجيدة، الإصدار 7.0
إرشادات BCI للممارسات الجيدة، الإصدار 7.0

خمس طبقات.

1

الاستراتيجية

ما الذي ستحميه المؤسسة، وبأي مستوى.

2

الحوكمة

من يملك الاستمرارية، ومن يقرر، وكيف تُوجَّه.

3

العمليات

أعمال التحليل والتصميم والتحقق التي تشكّل القدرة.

4

التنفيذ

الخطط والأفراد والأدوات التي توضع لتحويلها إلى واقع.

5

الأداء

القياس والمراجعة اللذان يبقيان النظام دقيقاً ومحدّثاً.

ست ممارسات مهنية.

تنظّم GPG 7.0 عمل نظام BCMS في ست ممارسات مهنية، اثنتان إداريتان وأربع فنية.

PP1

إنشاء نظام لإدارة استمرارية الأعمال

  • الحوكمة والرعاية للبرنامج
  • نطاق النظام وأهدافه
PP2

تبنّي استمرارية الأعمال

  • التدريب والتوعية في أنحاء المؤسسة
  • جعل الاستمرارية جزءاً من القرارات اليومية
PP3

التحليل

  • تحليل الأثر على الأعمال
  • تقييم المخاطر والتهديدات
PP4

تصميم الحلول

  • استراتيجيات الاستمرارية وحلولها
  • أهداف الاسترداد وحدود التحمل
PP5

تمكين الحلول

  • خطط تُكتب وتوضع موضع التنفيذ
  • أفراد مدرَّبون ومجهزون
PP6

التحقق

  • التمارين والاختبارات
  • المراجعة والتحسين

يتبع ISO 22301:2019 دورة التخطيط والتنفيذ والتحقق والتصرف (PDCA).

التخطيط

تحديد نطاق النظام وسياسته وأهدافه.

التنفيذ

وضع العمليات والضوابط موضع التطبيق وتشغيلها.

التحقق

قياس الأداء ومراجعة ما تدل عليه النتائج.

التصرف

التصحيح والتحسين، ثم إعادة الدروس المستفادة إلى النظام.

ما يحتاج إليه كل نظام.

السياسة والحوكمة

تفويض مكتوب من الإدارة العليا، مع ملكية ومساءلة واضحتين.

التكامل مع إدارة المخاطر

استمرارية مرتبطة بأعمال المخاطر الأوسع في المؤسسة، لا جزيرة منفصلة.

المصادر

أفراد وميزانيات وأدوات تُخصَّص لبناء القدرة والحفاظ عليها.

قياس الأداء

مقاييس محددة تُراجَع وفق جدول زمني وتبيّن ما إذا كان النظام يعمل.

نبني النظام معكم.

تصميم الأطر وتنفيذها

تصميم أطر استمرارية الأعمال وإدارة الأزمات وتنفيذها.

مراجعة البرنامج

مراجعة إطار برنامج استمرارية الأعمال، ومراجعة النظراء والتدقيق والمقارنة المرجعية.

التقييمات

تقييمات المخاطر والتهديدات مع تحليل الأثر على الأعمال (BIA).

التمارين والتدريب

تمارين استمرارية الأعمال ومحاكاة الأزمات، وتدريب التوعية والتعلم الإلكتروني.

لوحات المتابعة

لوحات متابعة للإبلاغ عن تنفيذ استمرارية الأعمال لمراقبة مستويات الجاهزية.

الأتمتة بالبرمجيات

أتمتة متكاملة لتحليل الأثر على الأعمال وتخطيط الاستمرارية والاستجابة للحوادث عبر البرمجيات.

يتوافق العمل مع ISO 22301 وNCEMA 7000 في الإمارات والإرشادات الدولية للممارسات الجيدة من BCI (GPG 7.0). وللتدريب على الشهادة، اطلع على دورة شهادة CBCI 7.0. ولمعرفة مدى تطور البرنامج، اطلع على نموذج نضج إدارة استمرارية الأعمال.

أرسِ الإطار في مؤسستك.

نسعى إلى الرد على استفسارك خلال ساعتين.

البريد الإلكتروني: Nasim.Choudhry@ADOXConsulting.Com
الإمارات: +971 (0)503255491 · WhatsApp
المملكة المتحدة: +44 (0)7736302890 · WhatsApp
Built with Symphony.co