استراتيجيات استمرارية الأعمال هي الأساليب التي تختارها المؤسسة لحماية منتجاتها وخدماتها ذات الأولوية ومواصلتها واستعادتها ضمن أزمنة التعافي المتفق عليها.
استراتيجية استمرارية الأعمال قرار عالي المستوى حول كيفية مواصلة نشاط ذي أولوية أو استعادته عند تعطله. وهي تقع بين التحليل والخطط: إذ يبيّن تحليل الأثر على الأعمال (BIA) وتقييم المخاطر ما يهم المؤسسة وكم من الوقت تستطيع الاستغناء عنه، وتحدد الاستراتيجية كيف سيتحقق ذلك.
في إرشادات الممارسة الجيدة الصادرة عن BCI (GPG 7.0) تُعد هذه الممارسة المهنية الرابعة، تصميم الحلول. وفي المعيار ISO 22301:2019 هي البند 8.3 الذي يطلب من المؤسسة تحديد الاستراتيجيات والحلول واختيارها استنادًا إلى تحليل الأثر وتقييم المخاطر. ويشرح المعيار الإرشادي ISO 22313 القصد منها بمزيد من التفصيل. ثم تتحول الاستراتيجيات إلى خطط ضمن الممارسة المهنية الخامسة، تمكين الحلول. اطلع أيضًا على إطار نظام إدارة استمرارية الأعمال.
يتوقع البند 8.3.2 من المعيار ISO 22301:2019 أن تحمي الاستراتيجيات الأنشطة ذات الأولوية، وأن تعمل على تثبيتها ومواصلتها واستئنافها واستعادتها، مع إدارة الآثار.
تقليل احتمال الانقطاع أو أثره قبل وقوعه.
السيطرة على الموقف والحد من مزيد من الضرر.
إبقاء الأنشطة ذات الأولوية قائمة عند الحد الأدنى المتفق عليه.
إعادة تشغيل الأنشطة التي توقفت ضمن هدف زمن التعافي الخاص بها.
العودة إلى العمليات الاعتيادية والاستفادة من الدروس.
تُحدَّد خيارات الاستراتيجية عادةً مورداً بمورد. ويسرد البند 8.3.4 من ISO 22301 الموارد الواجب مراعاتها: الأفراد، والمعلومات والبيانات، والمباني وبيئة العمل، والمعدات والمستهلكات، وتقنية المعلومات والاتصالات، والنقل، والتمويل، والشركاء والموردين.
يجب أن يعيد الخيار النشاط ضمن هدف زمن التعافي (RTO) وعند الحد الأدنى من مستوى الخدمة المتفق عليه.
تُوازَن التكلفة والجهد والتعقيد مع الأثر الذي يتم تجنبه. والخيار الأرخص الذي لا يحقق هدف زمن التعافي ليس حلًا.
يحمل كل خيار مخاطره واعتمادياته الخاصة، ويجب أن يفهم المالك المخاطر المتبقية ويقبلها.
يجب أن يكون الخيار عمليًا للمؤسسة، ومتاحًا عند الحاجة، وقابلًا للاختبار عبر التمارين.
إلى جانب خيارات الموارد، تقرر القيادة أين تُقبل المخاطر، وأين تُخفَّف بالضوابط، وأين تُنقل، مثل التأمين أو الإسناد الخارجي.
تعتمد الإدارة العليا الاستراتيجيات المختارة وتوثقها، لتتبعها الميزانيات والخطط والتمارين.
يُدرَّس تصميم الحلول واختيار الاستراتيجيات في دورة شهادة BCI (CBCI) المبنية على GPG 7.0، وتقدمها ADVOX كتدريب معتمد.
تدريب مباشر بقيادة مدرب عبر الإنترنت يغطي الممارسات المهنية الست جميعها.
اطلع على المواعيد الحالية واحجز عبر جدول الدورات، أو استفسر عن التنفيذ داخل المؤسسة لفريقك.
ذات صلة: دورة شهادة CBCI 7.0، ودورات BCI التخصصية، وتمارين استمرارية الأعمال التي تختبر مدى نجاح الاستراتيجيات المختارة.
جلسات ميسَّرة لمقارنة الخيارات لكل مورد بحسب أهداف زمن التعافي والتكلفة والمخاطر المتبقية.
التحليل الذي يحدد الأنشطة التي تحتاج إلى مستوى الحماية المناسب.
خطط استمرارية وتعافٍ مبنية على الاستراتيجيات التي تختارها.
تمارين لإثبات فاعلية الاستراتيجيات، ومراجعة بحسب ISO 22301 وGPG 7.0.
هذه الصفحة ملخص أعدته ADVOX. المصادر: إرشادات الممارسة الجيدة الصادرة عن BCI، الإصدار 7.0 (الممارسة المهنية الرابعة)؛ ISO 22301:2019 البند 8.3؛ إرشادات ISO 22313:2020.
نسعى إلى الرد على استفسارك خلال ساعتين.
