كيفية تثبيت نظام إدارة استمرارية الأعمال ISO 22301
ISO 22301 هو نظام إدارة يمكّن المؤسسات من تحديد الطرق اللازمة لضمان استمرارية العمل ، ووضع خطط ، وتنفيذ ، وتنفيذ ، وتشغيل ، ورصد ، ودراسة ، والحفاظ ، وحماية ، وإعداد المخاطر للتخفيف ، لتحديد الاستراتيجية لتجنب الأحداث المدمرة.
يضمن معيار ISO 22301 أن يكون لديك موقف جاد ، سواء داخل مؤسستك أو مع عملائك ، وأنك تلبي توقعاتك وأنك مستعد تمامًا للحالات السلبية المحتملة.
فهم التهديدات التي ستواجهها أعمالك مع المعايير الدولية لاستمرارية الأعمال ووضعها حسب الأولوية. تحدد ISO 22301 احتياجات نظام الإدارة لحماية عملك من الاضطرابات المستمرة وتقليل احتمال حدوث هذه التطورات وتأكد من عودة شركتك إلى حالتها المباشرة بعد هذه التطورات.
يتم شرح العمل على إنشاء نظام إدارة استمرارية الأعمال ISO 22301 بدءًا من المادة الرابعة من معايير ISO 22301. لذلك ، فإن مبادئ كيفية إعداد النظام هي كما يلي.
المادة 4: محتوى المنظمة
هنا ، يتم شرح الهيكل التنظيمي للشركة ، والأنشطة ، والمنتجات والخدمات. بالإضافة إلى ذلك ، يتم شرح نطاق دراسات استمرارية الأعمال والعوامل التي تسبب المخاطر وكيف ستؤثر على الشركة وتوقعات الشركة من هذا النظام هنا.
المادة 5: القيادة
لا يمكن نجاح نظام إدارة استمرارية الأعمال إلا إذا صدقت الإدارة العليا واعتمدت هذا النظام. كان ينبغي للإدارة العليا أن تحدد الأهداف المتعلقة بهذا النظام ، وأن تحدد سياسات واستراتيجيات استمرارية الأعمال ، وأن توفر الموارد والتراخيص اللازمة لهذه الدراسة وأنشأت بيئة عمل مناسبة. يجب أن تحفز الإدارة العليا جميع الموظفين. يجب أن يراقب النظام أداء النظام بشكل منتظم.
المادة 6: التخطيط
يجب إعداد خطة لتحقيق أهداف استمرارية العمل. يجب أن تكون هذه الخطة قادرة بشكل أساسي على الإجابة عن الأسئلة التالية:
• من سيكون مسؤولاً عن إنشاء النظام؟
• ماذا سيفعل هذا الشخص؟
• ما هي الموارد المطلوبة لإعداد النظام؟
• متى سيتم الانتهاء من تثبيت النظام؟
• كيف سيتم تقييم النتائج؟
المادة 7: الدعم
يتم شرح جميع الموارد اللازمة لإنشاء وتنفيذ وصيانة منتظمة وتطوير نظام إدارة استمرارية الأعمال هنا.
المادة 8: العملية
وفقًا للنطاق والسياسة التي تحددها الإدارة العليا ، يتم شرح مراحل إنشاء النظام هنا.
المراحل الرئيسية هي كما يلي:
• تحديد المعايير والبت في الوثائق المطلوب إعدادها
• إجراء دراسات تحليل تأثير الأعمال وتقييم المخاطر
• تحديد استراتيجية استمرارية العمل
• إعداد عمليات استمرارية الأعمال وتعليمات التطبيق بما يتوافق مع سياسة استمرارية الأعمال
• إنشاء نظام اتصال في وقت إدراك المخاطر
• إعداد خطط استمرارية الأعمال لما يجب القيام به في حالة انقطاع العمليات التجارية الهامة.
• ممارسة واختبار النظام المثبت
المادة 9: تقييم الأداء
فيما يلي كيفية مراقبة وقياس وتحليل وتقييم نتائج نظام إدارة استمرارية الأعمال. يتم تقديم التوضيحات المتعلقة بالتحكم التشغيلي وصلاحية النظام المثبت هنا. موضحة هنا طرق تقييم المستندات والتدقيق الداخلي ومراجعة الإدارة وتقييم الأداء.
المادة 10: تحسين