الأيزو ونظم الإدارة
ISO 22301 استمرارية الأعمال
دورة مؤسسية عملية لفهم ISO 22301 وبناء منظومة استمرارية أعمال قابلة للتطبيق، من القيادة وتحليل أثر الأعمال إلى الاستجابة والاختبار والتحسين، مع مواءمة المحتوى لاحتياجات الجهات الحكومية والخاصة.
نبذة عن البرنامج
تعرّف هذه الدورة فرق المؤسسات والجهات الحكومية والخاصة على ISO 22301 بوصفه إطاراً لنظام إدارة استمرارية الأعمال، يساعد على حماية العمليات والخدمات وتقليل أثر الاضطرابات واستعادة الأداء وفق أولويات محددة. يبدأ التعلم من دور القيادة والسياق التنظيمي، ثم ينتقل إلى تحليل أثر الأعمال، تقييم المخاطر، تحديد أهداف الاستمرارية، تصميم الاستراتيجيات والخطط، وإدارة الاستجابة والتواصل أثناء الحوادث. تُقدَّم الموضوعات بصورة تطبيقية قابلة للتخصيص بحسب طبيعة الجهة ودرجة نضجها، مع أنشطة تساعد المشاركين على ربط المتطلبات بالاعتماديات التقنية والتشغيلية والموردين، وبناء برنامج تمارين وقياس وتحسين مستمر.
الفئة المستهدفة
- القيادات التنفيذية وأصحاب القرار الراغبون في تعزيز المرونة واستمرارية الخدمات
- مديرو ومسؤولو استمرارية الأعمال والمرونة وإدارة المخاطر والأزمات
- فرق تقنية المعلومات والأمن السيبراني والعمليات والمرافق وسلاسل الإمداد
- فرق التدقيق الداخلي والامتثال والجودة والحوكمة في الجهات الحكومية والخاصة
ماذا سيتعلم المشاركون؟
- شرح غرض ISO 22301 ومفاهيم نظام إدارة استمرارية الأعمال وحدوده وعلاقته بالمرونة المؤسسية
- تحديد مسؤوليات القيادة والحوكمة والسياق وأصحاب المصلحة ومتطلبات دعم البرنامج
- تطبيق مبادئ تحليل أثر الأعمال وتقييم المخاطر لتحديد الأولويات وأهداف الاستمرارية
- تصميم ملامح استراتيجيات الاستمرارية وخطط الاستجابة والتواصل والتعافي بما يلائم العمليات الحرجة
- بناء نهج للاختبار والتمارين وقياس الأداء والمراجعة والتحسين المستمر، مع الاستعداد للتدقيق الداخلي
محاور البرنامج
- مدخل إلى ISO 22301 واستمرارية الأعمال والمرونة المؤسسية: الغرض والنطاق والمصطلحات
- القيادة والحوكمة: السياسة، الأدوار، الصلاحيات، الموارد، المساءلة وثقافة الاستمرارية
- سياق الجهة وأصحاب المصلحة والالتزامات القانونية والتنظيمية وتحديد نطاق BCMS
- تحليل أثر الأعمال (BIA): الخدمات والعمليات الحرجة، الاعتماديات، الأولويات وأهداف التعافي
- تقييم مخاطر التعطل وسيناريوهات التهديد والفرص وربط النتائج بقرارات الاستمرارية
- استراتيجيات وحلول الاستمرارية: الأشخاص، المواقع، التقنية، البيانات، الموردون وسلاسل الإمداد
- خطط الاستجابة للحوادث وإدارة الأزمات والتصعيد والتواصل واستعادة الأنشطة ذات الأولوية
- الاختبارات والتمارين والتحقق من القابلية للتنفيذ، ثم تحليل النتائج والإجراءات التصحيحية
- مراقبة الأداء والتدقيق الداخلي والمراجعة الإدارية والتحسين المستمر لنظام BCMS
مسارات التدريب
- الوعي بالمفاهيم والمتطلبات
- التطبيق وبناء نظام الإدارة
- التدقيق الداخلي والتحسين
تفاصيل التنفيذ
تنفيذ حضوري في مقر الجهة أو عن بعد حسب الاتفاق. يُخصص المحتوى والمسار والتمارين بعد تحليل الاحتياج؛ تحدد المدة وعدد المشاركين والسعر والجدول في العرض التدريبي. تستخدم النسخة المرجعية السارية عند التعاقد، والتدريب منفصل عن شهادة مطابقة نظام الإدارة أو اعتماد مدقق رئيسي.
المعيار المرجعي
ISO 22301 — ISO 22301:2019 مع التعديل 1:2024
التدريب لا يمنح شهادة مطابقة ISO للجهة أو اعتماد مدقق رئيسي. تُحدد متطلبات أي اعتماد منفصل في عرض مستقل عند الحاجة.
رسوم البرنامج وعدد المشاركين وموعد التنفيذ تحدد في العرض التدريبي حسب احتياج الجهة.
مراجع البرنامج
- ISO 22301:2019 — Business continuity management systems — Requirements
- ISO 22301:2019/Amd 1:2024 — Climate action changes
- ISO 22313:2020 — Guidance on the use of ISO 22301
- Business Continuity Management — UK Government Security Profession Career Framework
- From BCM Practitioner to Resilience Leader: What Strategic Business Continuity Leadership Looks Like — BCI