الأيزو 22301: تطبيق نظام إدارة استمرارية الأعمال خطوة بخطوة

تتضمن هذه الدورة استخدام الذكاء الاصطناعي.هجوم سيبراني، أو عطل في مركز البيانات، أو تعثر مورد رئيسي، أو كارثة طبيعية: لا توجد منظمة في مأمن من تعطل خطير. وتحدد المواصفة الأيزو 22301:2019، بتعديلها الصادر عام 2024 (Amd 1:2024) الذي أضاف تغير المناخ، متطلبات نظام إدارة استمرارية الأعمال (BCMS) القابل للإشهاد. في هذه الدورة نبني معا نظام إدارة استمرارية الأعمال في خمس عشرة خطوة منظمة وفق دورة PDCA: دعم الإدارة العليا، والمتطلبات، والنطاق، والسياسة، وتقدير المخاطر، وتحليل تأثير الأعمال (BIA)، والاستراتيجيات والموارد، وخطط الاستمرارية، والتمارين، والتدريب والتوعية، والمراقبة والتقييم، والتدقيق الداخلي، ومراجعة الإدارة، والإجراءات التصحيحية، والتحسين المستمر. نطبق كل خطوة على شركة نموذجية هي مزود الخدمات السحابية كلاود كوم: سترون كيف تحسب العائد على الاستثمار الأمني (ROSI)، وكيف تقدر مخاطر التعطل، وكيف تحدد MTPD وRTO وRPO، وكيف تختار الموقع البديل، وكيف تكتب خطط إدارة الأزمات والاستجابة للحوادث والتعافي من الكوارث والعودة إلى الوضع الطبيعي، ثم كيف تدقق نظامها وتحسنه. تميز الدورة بوضوح بين ما تتطلبه المواصفة وبين الممارسات الجيدة الواردة في مواصفات الإرشاد مثل الأيزو 22313. وتحصلون على نماذج جاهزة للاستخدام: نبذة عن شركة كلاود كوم، ونطاق النظام، وسياسة استمرارية الأعمال، وتقدير المخاطر، وخطة معالجة المخاطر، وتحليل تأثير الأعمال النوعي، وتقرير التدقيق الداخلي. يختتم كل قسم باختبار قصير وبتكليف تطبيقي على كلاود كوم، مع إجابة نموذجية مفصلة. وتعرض سبع مقالات وثائق كلاود كوم كاملة: النطاق والسياسة وخطط الاستمرارية. سجلوا الآن وابدؤوا اليوم ببناء نظام إدارة استمرارية الأعمال في منظمتكم.