اعرف أين يقف نظام إدارة استمرارية الأعمال لديك مقارنةً بـ ISO 22301:2019، وما الذي يجب إصلاحه أولاً.
تمنحك المقارنة المرجعية مع ISO 22301 صورة صادقة قائمة على الأدلة عن موقع نظام إدارة استمرارية الأعمال (BCMS) لديك اليوم مقارنةً بـ ISO 22301:2019. وهي أكثر فائدة قبل التدقيق، أو قبل السعي إلى الشهادة، أو قبل أن تقرر الإدارة أين تستثمر لاحقاً.
هي تشخيص وليست نجاحاً أو رسوباً. تبيّن النتيجة ما هو قائم فعلاً، وما هو مطبق جزئياً، وما هو غائب، فتُختار الخطوات التالية بناءً على الوقائع لا الافتراضات.
وهي تبني على نموذج نضج BCMS وعلى مراجعة ISO 22301 المستقلة الموصوفة في صفحة استشارات BCMS. هل المعيار جديد عليك؟ ابدأ بصفحة ISO 22301.
قد يملك النظام كل السياسات ثم يتعثر في يوم الحدث. لذلك تنظر المقارنة المرجعية في ثلاثة أمور معاً.
السياسات والإجراءات وتحليلات الأثر وتقييمات المخاطر والخطط وتقارير التمارين وسجلات مراجعة الإدارة، تُقرأ في ضوء ما يطلبه المعيار.
سجلات تُظهر أن العمليات تُنفَّذ فعلاً، مثل المراجعات المؤرخة والقرارات الموقّعة والتمارين المنجزة والإجراءات المغلقة.
محادثات قصيرة مع أصحاب أدوار الاستمرارية للتأكد من أنهم يعرفون ما هو متوقع منهم وكيف سيتصرفون.
الموثّق والعامل أمران مختلفان. وتبيّن المقارنة المرجعية كليهما، وأين ابتعد أحدهما عن الآخر.
تمر المقارنة المرجعية على البنود من 4 إلى 10 من ISO 22301:2019، وهي البنود التي تتضمن متطلبات نظام BCMS. ولكل محور بضع نقاط تركيز بلغة واضحة، تظهر أدناه. ولا تُستخدم أسماء البنود وأرقامها إلا للإشارة إلى المعيار.
تحدد هذه البنود نطاق المعيار ومراجعه ومصطلحاته. وهي تؤطر العمل، لذلك تركز المقارنة المرجعية نفسها على البنود من 4 إلى 10.
يُقيَّم كل محور بعرض بسيط بألوان إشارة المرور، لتعرف من أين تبدأ دون قراءة تقرير طويل.
المتطلب غائب أو غير مستوفى إلى حد كبير. هذه المحاور تأتي أولاً.
جزء من المتطلب قائم، لكن عناصر رئيسية ناقصة أو لم تظهر بعد في الممارسة.
المتطلب مستوفى، مع أدلة على أنه يعمل.
تُجمع التقييمات في صورة عامة لنضج نظام BCMS لديك. اطلع على كيفية وصف النضج في صفحة نموذج نضج BCMS.
كل مؤسسة تختلف عن غيرها، لكن بعض المحاور تتكرر كثيراً. وهذه أنماط عامة وليست نتائج تخص أي عميل بعينه.
تقول القيادة إن الاستمرارية مهمة، لكن لا توجد قرارات مؤرخة أو سجلات مراجعة أو موارد مخصصة تثبت ذلك.
يحدد تحليل الأثر على الأعمال ما هو الأهم، لكن نتائجه لا تصل أبداً إلى الاستراتيجيات والخطط.
تصف الخطط ما ينبغي أن يحدث، دون الخطوات والأدوار المسماة ونقاط القرار التي يحتاج إليها من يعمل تحت الضغط.
السيناريو نفسه والقاعة نفسها والمشاركون أنفسهم كل عام تبني الألفة، لكنها لا تختبر ما إذا كان التعافي سينجح فعلاً.
تبقى الخطط في مجلدات مشتركة دون مالكين أو إصدارات أو مواعيد مراجعة، فقد يعمل الناس على نسخ قديمة.
تسرد تقارير التمارين النتائج، لكن لا أحد يملكها، فتعود النقاط نفسها في العام التالي.
النتيجة خارطة طريق واضحة لتحسين الأولويات: ما الذي يُصلَح أولاً ولماذا يهم، بصيغة يمكن للإدارة مناقشتها واتخاذ القرار بشأنها.
هذه مراجعة مستقلة للمقارنة المرجعية والاستشارة، وليست تدقيقاً للحصول على الشهادة. ولا تصدر ADVOX شهادات ISO. تتولى جهة منح شهادات معتمدة عملية إصدار الشهادة، ولا تقدم ADVOX أي شهادة أو موافقة أو إقرار بالامتثال. ويماثل النهج المراجعة المستقلة الموصوفة في صفحة ISO 22301.
المعيار وما يغطيه ولمن هو.
كيف يُوصَف نضج نظام BCMS.
المراجعات المستقلة والدعم الاستشاري.
مراجعة لإطار استمرارية الأعمال لديك.
دليل مبسط للموضوع.
نسعى إلى الرد على استفسارك خلال ساعتين.
موضوعات استُرشد فيها بـ مقال RiskTemplates عن تحليل الفجوات في ISO 22301 ونضج BCMS. هذه الصفحة ملخص من إعداد ADVOX بكلماتها الخاصة. وهي معلومات عامة وليست مشورة قانونية أو تنظيمية أو بشأن الامتثال. وحقوق الملكية في المصادر المذكورة أعلاه تعود إلى أصحابها.
