حقيبة تدريبية
دورة استمرارية الأعمال وفق الآيزوISO22301
Business Continuity Management in Accordance with ISO 22301
يومان، 10 ساعات تدريبية
تتضمن الحقيبة التدريبية الملفات التالية:
- شرائح العرض PowerPoint.
- دليل المدرب Word.
- مذكرة المتدرب Word.
- أوراق العمل والتمارين والحالات العملية Word.
- الاختبار القبلي والبعدي Word.
- الدليل التعريفي للحقيبة Word.
- نموذج تقييم دورة تدريبية Word.
جميع الملفات مفتوحة وقابلة للتعديل (تصميم إنفوجرافيك)
مقدمة:
تساعد استمرارية الأعمال المؤسسة على الاستعداد للانقطاعات، ومواصلة تقديم خدماتها وأنشطتها ذات الأولوية بمستوى مقبول، ثم استعادة عملها المعتاد. تعتمد الدورة على ISO 22301:2019 وتعديله لعام 2024، مع الاستفادة من المعيار الإرشادي ISO 22313:2020. وتتضمن تطبيقاً على تحليل أثر انقطاع الأعمال وبناء خطة استجابة وتمرين لاختبارها.
الهدف العام:
تمكين المشاركين من فهم متطلبات نظام إدارة استمرارية الأعمال وفق ISO 22301، والمشاركة في تحليل أثر الانقطاع وتحديد استراتيجيات الاستمرارية وإعداد الخطط واختبار فعاليتها وتحسينها.
الأهداف التفصيلية:
بنهاية الدورة، يُتوقع أن يكون المشارك قادراً على:
- توضيح مفهوم استمرارية الأعمال ونطاق نظام إدارتها ومسؤوليات الأطراف المعنية.
- تحديد الخدمات والأنشطة ذات الأولوية والموارد التي تعتمد عليها.
- إجراء تحليل أولي لأثر انقطاع الأعمال BIA.
- تحديد مدد الاستعادة المستهدفة ومستوى التشغيل المقبول للخدمات ذات الأولوية.
- تقييم مخاطر الانقطاع واختيار استراتيجيات مناسبة للاستمرارية.
- إعداد العناصر الأساسية لخطة استجابة واستعادة.
- تصميم تمرين مبسط لاختبار الخطة واستخلاص الدروس منه.
- تحديد أدلة المتابعة والتدقيق والتحسين المستمر لنظام إدارة استمرارية الأعمال.
الفئة المستهدفة:
- مسؤولو استمرارية الأعمال وإدارة المخاطر والأزمات.
- مديرو الإدارات ورؤساء الأقسام وملاك العمليات والخدمات.
- العاملون في الجودة والامتثال والحوكمة.
- مسؤولو تقنية المعلومات والموارد البشرية والمرافق ممن يشاركون في خطط الاستمرارية.
المحاور التدريبية:
اليوم التدريبي الأول: تأسيس النظام وتحليل أثر الانقطاع
الجلسة الأولى: مدخل إلى ISO 22301 وتأسيس نظام إدارة استمرارية الأعمال
أهداف الجلسة:
- التعرف إلى غاية معيار ISO 22301 ومتطلباته الرئيسية.
- تحديد نطاق نظام إدارة استمرارية الأعمال وأدوار المسؤولين عنه.
- التمييز بين استمرارية الأعمال وإدارة الأزمات والتعافي التقني.
محاور الجلسة:
- مفهوم الانقطاع وآثاره المحتملة في الخدمات والعمليات.
- هيكل نظام إدارة استمرارية الأعمال: السياق، والقيادة، والتخطيط، والدعم، والتشغيل، وتقييم الأداء، والتحسين.
- تحديد نطاق النظام والخدمات والجهات المعنية.
- سياسة الاستمرارية والأهداف والمسؤوليات والصلاحيات.
- الموارد والكفاءات والتوعية والاتصال والمعلومات الموثقة.
- النظر في صلة تغير المناخ بسياق المؤسسة واحتياجات الأطراف المعنية، عندما يكون ذلك ذا صلة، وفق تعديل 2024.
- تمرين تطبيقي: تحديد نطاق أولي لنظام استمرارية الأعمال في مؤسسة افتراضية.
الجلسة الثانية: تحليل أثر انقطاع الأعمال وتقييم المخاطر
أهداف الجلسة:
- تحديد الأنشطة والخدمات التي تتطلب أولوية في الاستعادة.
- تحليل آثار توقفها مع مرور الوقت.
- التعرف إلى الموارد والاعتماديات ومصادر مخاطر الانقطاع.
محاور الجلسة:
- خطوات إعداد تحليل أثر انقطاع الأعمال BIA.
- تحديد الآثار التشغيلية والمالية والنظامية وآثار السمعة والخدمة.
- تحديد أولويات الأنشطة والحد الأدنى المقبول للتشغيل.
- تقدير المدة القصوى المقبولة للانقطاع ووقت الاستعادة المستهدف RTO.
- حصر الاعتماديات: العاملون، والأنظمة، والبيانات، والمواقع، والموردون.
- تقييم سيناريوهات الانقطاع التي قد تؤثر في الأنشطة ذات الأولوية.
- ورشة عمل: تعبئة نموذج مختصر لتحليل أثر الانقطاع لخدمة أو عملية تختارها المجموعة.
اليوم التدريبي الثاني: الاستراتيجيات والخطط والاختبار
الجلسة الأولى: استراتيجيات الاستمرارية وخطط الاستجابة والاستعادة
أهداف الجلسة:
- اختيار بدائل مناسبة لاستمرار الخدمات ذات الأولوية.
- تحديد آليات تفعيل الاستجابة والتواصل أثناء الانقطاع.
- إعداد العناصر الأساسية لخطة قابلة للاستخدام.
محاور الجلسة:
- اختيار الاستراتيجيات وفق نتائج تحليل الأثر والمخاطر والموارد المتاحة.
- بدائل العاملين والمواقع والأنظمة والاتصالات والموردين.
- الاستعداد لسيناريوهات مثل تعطل الأنظمة أو غياب موقع العمل أو انقطاع مورد أساسي.
- معايير تفعيل الخطة، وسلسلة التصعيد، وتوزيع الأدوار.
- الاتصال الداخلي والخارجي أثناء الانقطاع.
- خطوات استمرار الخدمة واستعادتها والعودة إلى الوضع المعتاد.
- متطلبات الخطة العملية: وضوح الخطوات، وتوافر جهات الاتصال، وإمكانية الوصول إليها عند الحاجة.
- تمرين تطبيقي: إعداد مخطط مختصر لخطة استمرارية خدمة ذات أولوية.
الجلسة الثانية: التمارين وتقييم الأداء والتحسين المستمر
أهداف الجلسة:
- اختبار قابلية تنفيذ الخطة من خلال سيناريو انقطاع.
- توثيق النتائج والفجوات والإجراءات التصحيحية.
- التعرف إلى آليات تقييم نظام إدارة استمرارية الأعمال وتحسينه.
محاور الجلسة:
- أنواع التمارين: مراجعة الخطة، والتمرين المكتبي، والاختبارات العملية المحددة.
- إعداد سيناريو تمرين وأهدافه ومعايير تقييمه.
- قياس زمن الاستجابة والقدرة على مواصلة الخدمة ومستوى التنسيق.
- توثيق الملاحظات والدروس المستفادة وتحديث الخطط.
- متابعة الأداء والتدقيق الداخلي ومراجعة الإدارة.
- معالجة حالات عدم المطابقة والتحسين المستمر.
- الورشة الختامية: تنفيذ تمرين مكتبي قصير لانقطاع خدمة، ثم عرض خطة التحسين الناتجة عنه.
