دورة إدارة استمرارية الأعمال: تصميم البرنامج وضمان التعافي

ملخص البرنامج

إدارة استمرارية الأعمال: تصميم البرنامج وضمان التعافي دورة تدريبية تمتد 5 أيام موجهة إلى القيادات على المستوى الاستراتيجي، ويخرج منها كل مشارك بمخطط متكامل لبرنامج استمرارية الأعمال في مؤسسته. فكثير من المؤسسات تملك خطط استمرارية لم تختبر قط، أو تستند إلى بيانات تأثير قديمة، أو تغفل الموردين الحرجين، فيتعثر التعافي حين تشتد الحاجة إليه. ويبني البرنامج نظام الاستمرارية خطوة بخطوة، من النطاق وتحليل التأثير إلى الاستراتيجيات والخطط والتمارين والتدقيق. تقدم هذا البرنامج في إدارة استمرارية الأعمال مارس للتدريب المملكة المتحدة.

المبررات المؤسسية

تعطل الأنظمة التقنية أو فقدان موقع أو انهيار مورد أو غياب الكوادر أحداث لا يسأل عن وقوعها بل عن توقيتها. والمؤسسات التي تعرف أي الأنشطة أهم، وكم يحتمل توقفها، وكيف ستستعيدها، تحد من خسائرها المالية وتفي بتعهداتها تجاه عملائها والجهات الرقابية. والقادة القادرون على تصميم هذه القدرة وضمانها يمنحون مجالس الإدارة ثقة قائمة على الأدلة لا على الوثائق.

• أداء زمن التعافي: يتحسن حين تحدد أهداف التعافي من بيانات التأثير وتثبت في التمارين.
• التعرض المالي والتعاقدي: ينخفض حين تتوافر للأنشطة ذات الأولوية والموردين الرئيسيين خيارات تعاف ممولة.
• نتائج التدقيق والضمان: تتراجع ملاحظاتها حين يقاس نظام الاستمرارية ويدقق ويراجع من الإدارة.

المبادئ والأساس المعرفي

• المواصفة ISO 22301:2019 لمتطلبات نظم إدارة استمرارية الأعمال: توفر بنية البنود الخاصة بالنطاق والتحليل والاستراتيجيات والخطط والتمارين والتقييم عبر الجلسات من 1 إلى 5.
• المواصفة ISO/TS 22317:2021 لإرشادات تحليل تأثير الأعمال: توجه تحديد أقصى فترة انقطاع مقبولة وهدف زمن التعافي وهدف نقطة التعافي والحد الأدنى لهدف الاستمرارية في الجلسة 2.
• إرشادات BCI Good Practice Guidelines المهنية: توفر دورة الحياة المهنية لتصميم البرنامج والتحقق منه في الجلستين 3 و4.

المشاركون المستهدفون

• التنفيذيون الذين يملكون المرونة التشغيلية ويرفعون تقاريرها إلى مجالس الإدارة أو لجان المخاطر.
• القادة المسؤولون عن سياسة الاستمرارية ونطاقها وأولويات الاستثمار فيها.
• رؤساء التقنية المسؤولون عن التعافي من الكوارث للأنظمة والبيانات الحرجة.
• كبار المديرين المطالبون باستمرار الخدمات الأساسية عبر المواقع والموردين.

يخدم البرنامج قطاعات المصارف والتأمين والطاقة والمرافق والرعاية الصحية والاتصالات والخدمات العامة.

مخرجات التعلم

1. سيكون المشاركون قادرين على تشخيص الثغرات في برنامج الاستمرارية القائم مقارنة بمتطلبات ISO 22301:2019.
2. سيكون المشاركون قادرين على بناء تحليل لتأثير الأعمال يحدد أهداف التعافي للأنشطة ذات الأولوية.
3. سيكون المشاركون قادرين على تقييم استراتيجيات التعافي للأفراد والمواقع والتقنية والموردين من حيث التكلفة والقدرة.
4. سيكون المشاركون قادرين على تصميم خطط استمرارية الأعمال والتعافي من كوارث تقنية المعلومات بصيغة قابلة للتنفيذ.
5. سيكون المشاركون قادرين على تخطيط برنامج تمارين يثبت القدرة على التعافي بمرور الوقت.
6. سيكون المشاركون قادرين على تبرير أداء الاستمرارية أمام الإدارة بأدلة التدقيق والمراجعة.

هيكل البرنامج

اليوم 1: أسس برنامج إدارة استمرارية الأعمال

ما الذي يجب أن يغطيه نظام إدارة الاستمرارية، ومن يملكه؟

• بنية ISO 22301:2019 وبنودها الرئيسة
• نطاق البرنامج وسياسته وأهدافه
• الأدوار والحوكمة وواجبات الإدارة العليا
• دروس من إخفاقات التعافي في القطاع المالي والمرافق
• تقييم الفجوات في برنامج الاستمرارية

اليوم 2: تحليل تأثير الأعمال وتقييم المخاطر

أي الأنشطة أهم، وكم يحتمل توقفها؟

• منهجية تحليل تأثير الأعمال وفق ISO/TS 22317:2021
• الأنشطة ذات الأولوية ورسم الاعتماديات
• تحديد أقصى فترة انقطاع مقبولة وهدفي زمن ونقطة التعافي والحد الأدنى للاستمرارية
• تقييم مخاطر الاستمرارية ونقاط الإخفاق المنفردة
• التحقق من بيانات التأثير مع ملاك العمليات

اليوم 3: استراتيجيات التعافي وحلوله

كيف تستعاد الكوادر والمقار والتقنية والموردون؟

• خيارات نقل الكوادر والعمل عن بعد
• ترتيبات المواقع البديلة ومساحات العمل
• بنية التعافي من كوارث تقنية المعلومات والنسخ الاحتياطي للبيانات
• متطلبات استمرارية الموردين والعناية الواجبة تجاههم
• مقارنة خيارات التعافي من حيث التكلفة والقدرة

اليوم 4: الخطط والتمارين وتقييم الأداء

كيف تكتب الخطط وتختبر ويثبت أنها تعمل؟

• بنية خطة استمرارية الأعمال ومعايير تفعيلها
• أدلة تشغيل التعافي من كوارث تقنية المعلومات
• أنواع التمارين: الاستعراض والتمرين المكتبي والتعافي الفعلي
• التدقيق الداخلي على نظام الاستمرارية
• مراجعة الإدارة والإجراءات التصحيحية

اليوم 5: تطبيق تصميم برنامج استمرارية الأعمال

كيف تجمع العناصر في مخطط جاهز للاعتماد؟

• تطبيق تقييم الفجوات على مؤسسة أحد المشاركين
• تحديد أهداف التعافي للخدمات ذات الأولوية
• اختيار الاستراتيجيات في حدود قيد الميزانية
• مراجعة الزملاء لخطط التمارين والتدقيق
• عرض مخطط برنامج استمرارية الأعمال

المنهجية

يقوم البرنامج على تدريبات منظمة تستخدم خدمات المشاركين وأنظمتهم، مدعومة بحالات من المصارف والمرافق والرعاية الصحية. ويجري المشاركون مقابلات تحليل التأثير، ويحددون أهداف التعافي، ويقارنون الاستراتيجيات، ويصوغون أجزاء من الخطط، ثم يختبرونها في تمرين مكتبي أمام زملاء يؤدون دور المدققين.

• نشاط مقترح: إجراء مقابلة لتحليل تأثير الأعمال على عملية مدفوعات أو فوترة.
• نشاط مقترح: اختيار استراتيجية تعاف لانقطاع مركز بيانات ضمن حدود الميزانية.
• نشاط مقترح: تنفيذ تمرين مكتبي حول فقدان مورد حرج.

المخرج الختامي

يعد كل مشارك مخططا لبرنامج استمرارية الأعمال في مؤسسته، يتضمن النطاق والسياسة، وملخصا لتحليل تأثير الأعمال مع أهداف التعافي، والاستراتيجيات المختارة، ومسودات الخطط، وجدولا للتمارين بثلاثة مستويات، وترتيبات التدقيق والمراجعة، جاهزا للاعتماد التنفيذي.

الأسئلة الشائعة

هل تناسب دورة إدارة استمرارية الأعمال القيادات العليا؟

نعم، فهي مصممة لرؤساء المخاطر والمرونة والعمليات والتقنية الذين يملكون نتائج الاستمرارية، وتفترض مسؤولية إدارية دون اشتراط مؤهل سابق في الاستمرارية.

ما المعايير التي تقوم عليها دورة إدارة استمرارية الأعمال؟

تستند إلى ISO 22301:2019 في نظام الإدارة، وإلى ISO/TS 22317:2021 في تحليل تأثير الأعمال، وإلى BCI Good Practice Guidelines في أساليب دورة الحياة المهنية.

كيف يستخدم مخطط برنامج استمرارية الأعمال في العمل؟

يصبح خطة لبناء نظام الاستمرارية أو تطويره، جاهزة للعرض على التنفيذيين ولتوجيه الفرق في التحليل والاستراتيجيات والتمارين والتدقيق.

بم تختلف دورة إدارة استمرارية الأعمال عن برامج قيادة الأزمات؟

تركز على بناء نظام الاستمرارية وإثبات التعافي التقني، بدلا من القيادة التنفيذية واتخاذ القرار أثناء الأزمة.