استمرارية الأعمال
التخطيط للتعافي من الكوارث: RTO وRPO ومتى يكون التعافي كخدمة منطقيًا
التعافي من الكوارث وثيقة تأمين تعتمد قيمتها كليًا على عملها فعلًا. كيف تصنّف الأنظمة وتختار خيارات التعافي وتختبرها كما ينبغي.
أبرز النقاط
- ISO 22301 هو المعيار الدولي لأنظمة إدارة استمرارية الأعمال.
- يقود تحليل أثر الأعمال كل القرارات اللاحقة.
- تدرّب على الخطط بانتظام؛ فالخطط غير المختبرة تفشل.
- يجب على الجهات الخاضعة لرقابة ساما أيضًا استيفاء إطار ساما لإدارة استمرارية الأعمال.
ما الذي يتطلبه ISO 22301
يحدد ISO 22301:2019 متطلبات نظام إدارة استمرارية الأعمال: فهم السياق والأطراف المعنية، والقيادة والسياسة، والتخطيط، والدعم، والتشغيل (تحليل أثر الأعمال وتقييم المخاطر والاستراتيجيات والخطط والتمارين)، وتقييم الأداء والتحسين.
دورة الحياة الأساسية
- النطاق — المنتجات والخدمات والمواقع والعمليات المشمولة.
- تحليل أثر الأعمال — تحديد الأنشطة ذات الأولوية، والآثار بمرور الوقت، وأقصى فترة تعطل يمكن تحملها، وأهداف وقت ونقطة الاستعادة، والاعتماديات.
- تقييم المخاطر — التهديدات للأنشطة ذات الأولوية ومواردها.
- الاستراتيجيات — كيف يُستعاد الأفراد والمقار والتقنية والمعلومات والموردون.
- الخطط — خطط إدارة الحوادث واستمرارية الأعمال والتعافي التقني من الكوارث.
- التمارين — التمارين المكتبية والجولات والمحاكاة والاختبارات الكاملة.
- المراجعة والتحسين — التدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية.
الجدول الزمني المعتاد للتطبيق
| المرحلة | المدة |
|---|---|
| تقييم الفجوات وتحديد النطاق | 3–4 أسابيع |
| تحليل أثر الأعمال وتقييم المخاطر | 6–8 أسابيع |
| الاستراتيجيات والخطط | 6–10 أسابيع |
| التمارين والتدريب | 4–6 أسابيع |
| التدقيق الداخلي وتدقيق الاعتماد | 6–8 أسابيع |
إطار ساما لاستمرارية الأعمال وISO 22301 معًا
ينطبق إطار ساما لإدارة استمرارية الأعمال على المؤسسات المالية الخاضعة للتنظيم، ويضع توقعات للحوكمة وتحليل أثر الأعمال والاستراتيجيات والاختبار والتقارير. ويتوافق ISO 22301 معه بشكل وثيق، لذا يمكن لنظام إدارة استمرارية متكامل واحد أن يلبي الاثنين، مع تقارير إضافية خاصة بساما.
أخطاء شائعة
- تحليل أثر الأعمال تجريه إدارة التقنية وحدها دون مالكي الأعمال
- أهداف استعادة لا تستطيع التقنية تحقيقها
- خطط تعتمد على الأفراد أو المواقع المتأثرة نفسها
- تمارين مكتوبة لتنجح
- تجاهل الاعتماديات على الموردين
كيف تساعدك NAZZTEC
نقدّم تحليل أثر الأعمال واستراتيجيات الاستمرارية والخطط والتمارين والتدقيق الداخلي، ونجهّز الجهات لاعتماد ISO 22301 ولمراجعات ساما لاستمرارية الأعمال.
نضج التمارين
| التمرين | الغرض |
|---|---|
| الجولة التعريفية | تعريف الفرق بالخطة |
| التمرين المكتبي | اختبار القرارات في سيناريو واقعي |
| المحاكاة | التدرب على التنسيق تحت ضغط الوقت |
| اختبار الاستعادة التقنية | إثبات إمكانية استعادة الأنظمة ضمن هدف وقت الاستعادة |
| التمرين الكامل | اختبار الاستعادة من البداية إلى النهاية بما في ذلك المواقع البديلة |
زِد الواقعية بمرور الوقت، وأشرك الموردين في الاعتماديات الحرجة.
الخطوة التالية: يقدّم فريق إدارة استمرارية الأعمال لدينا تحليل أثر الأعمال والخطط والتمارين والجاهزية للاعتماد.
الأسئلة الشائعة
كم يستغرق الحصول على اعتماد ISO 22301؟
عادةً من ستة إلى تسعة أشهر من البداية حتى تدقيق الاعتماد، حسب النطاق والنضج.
ما الفرق بين خطة استمرارية الأعمال والتعافي من الكوارث؟
تغطي استمرارية الأعمال قدرة الجهة بأكملها على مواصلة العمل، بينما يركز التعافي من الكوارث على استعادة الأنظمة التقنية والبيانات.
كم مرة يجب اختبار الخطط؟
مرة واحدة على الأقل سنويًا لكل خطة حرجة، مع تمارين مكتبية أكثر تكرارًا.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
