Σεμινάριο Επιχειρησιακής Συνέχειας ISO 22301

Μάθημα 1 • Τι Είναι η Διαχείριση Επιχειρησιακής Συνέχειας

Ορίζει το BCM, το διακρίνει από την αποκατάσταση καταστροφών και τη διαχείριση κρίσεων και πλαισιώνει την οργανωσιακή του αξία. Παρέχει την εννοιολογική βάση για όλα τα επόμενα κεφάλαια.

Μάθημα 2 • Δομή και Απαιτήσεις Υψηλού Επιπέδου του ISO 22301

Παρουσιάζει τη δομή υψηλού επιπέδου του Annex SL που είναι κοινή στα πρότυπα συστημάτων διαχείρισης ISO. Οι εκπαιδευόμενοι αντιστοιχίζουν τις ρήτρες του ISO 22301 στον κύκλο Σχεδιάζω-Εκτελώ-Ελέγχω-Βελτιώνω.

Μάθημα 3 • Ιστορία και Εξέλιξη των Προτύπων BCM

Ανιχνεύει την πορεία του BCM από τις πρώιμες πρακτικές αποκατάστασης IT έως το διεθνές πρότυπο ISO 22301. Εξηγεί το πλαίσιο γιατί προέκυψε ένα δομημένο πρότυπο και πώς εξελίχθηκε.

Μάθημα 4 • Στόχοι και Αντικείμενο Προγράμματος BCM

Καθοδηγεί τους εκπαιδευόμενους στον καθορισμό του τι καλύπτει ένα πρόγραμμα BCM και τι πρέπει να επιτύχει. Καθιερώνει μετρήσιμους στόχους ευθυγραμμισμένους με την οργανωσιακή στρατηγική.

Μάθημα 1 • Ρόλοι, Αρμοδιότητες και Εξουσίες

Χαρτογραφεί τους ρόλους BCM από τον υπεύθυνο προγράμματος έως τα μέλη της ομάδας και αποσαφηνίζει την εξουσία λήψης αποφάσεων. Διασφαλίζει ότι οι εκπαιδευόμενοι μπορούν να δημιουργήσουν έναν πίνακα RACI για το BCMS τους.

Μάθημα 2 • Ρόλοι και Αρμοδιότητες Ανώτατης Διοίκησης

Καθορίζει τι απαιτεί το ISO 22301 από τα ανώτερα στελέχη και πώς η ορατή δέσμευσή τους διαμορφώνει την κουλτούρα BCM. Συνδέει τις ενέργειες ηγεσίας με την αποτελεσματικότητα του BCMS.

Μάθημα 3 • Ενσωμάτωση του BCM στην Εταιρική Διακυβέρνηση

Δείχνει πώς το BCM συνδέεται με τη διαχείριση επιχειρηματικού κινδύνου, τον έλεγχο και την αναφορά σε επίπεδο διοικητικού συμβουλίου. Οι εκπαιδευόμενοι εντοπίζουν σημεία ενσωμάτωσης που ενισχύουν τόσο το BCM όσο και τη συνολική εταιρική διακυβέρνηση.

Μάθημα 4 • Δομές Εταιρικής Διακυβέρνησης BCM

Καλύπτει τον σχεδιασμό επιτροπών, τις γραμμές αναφοράς και τις αναθέσεις ρόλων που συντηρούν ένα BCMS. Οι εκπαιδευόμενοι αξιολογούν μοντέλα εταιρικής διακυβέρνησης κατάλληλα για διαφορετικά οργανωσιακά μεγέθη.

Μάθημα 1 • Ανάλυση Εσωτερικού και Εξωτερικού Πλαισίου

Χρησιμοποιεί δομημένα εργαλεία για τον εντοπισμό παραγόντων που επηρεάζουν την ικανότητα του οργανισμού να επιτύχει τους στόχους BCM. Παράγει εισροές για εκτιμήσεις κινδύνου και επιπτώσεων.

Μάθημα 2 • Εντοπισμός Ενδιαφερόμενων Μερών

Καθορίζει ποιος έχει συμφέρον στα αποτελέσματα του BCM και ποιες είναι οι συγκεκριμένες ανάγκες και προσδοκίες του. Τροφοδοτεί άμεσα τον καθορισμό του αντικειμένου και τον σχεδιασμό επικοινωνίας.

Μάθημα 3 • Νομικές, Κανονιστικές και Συμβατικές Υποχρεώσεις

Εντοπίζει τις υποχρεώσεις που σχετίζονται με τη συνέχεια και προκύπτουν από κανονισμούς, συμβάσεις και βιομηχανικά πρότυπα. Αντιστοιχίζει τις υποχρεώσεις με τις απαιτήσεις και τους ελέγχους του BCMS.

Μάθημα 1 • Εντοπισμός Κρίσιμων Επιχειρηματικών Δραστηριοτήτων

Καθοδηγεί τους εκπαιδευόμενους στη χαρτογράφηση δραστηριοτήτων για τη διάκριση κρίσιμων από μη κρίσιμες λειτουργίες. Παράγει μια ιεραρχημένη απογραφή δραστηριοτήτων που χρησιμοποιείται στον σχεδιασμό αποκατάστασης.

Μάθημα 2 • Καθορισμός Χρόνων Αποκατάστασης

Ορίζει τα RTO, RPO, MBCO και MTPoD και δείχνει πώς προκύπτουν από τα δεδομένα επιπτώσεων. Οι εκπαιδευόμενοι υπολογίζουν και τεκμηριώνουν τους στόχους αποκατάστασης για κάθε κρίσιμη δραστηριότητα.

Μάθημα 3 • Έννοιες και Σκοπός του BIA

Εξηγεί τι μετρά ένα BIA, πώς διαφέρει από την εκτίμηση κινδύνου και γιατί καθοδηγεί όλες τις αποφάσεις σχεδιασμού αποκατάστασης. Καθιερώνει την αναλυτική βάση για το κεφάλαιο.

Μάθημα 4 • Διεξαγωγή και Τεκμηρίωση του BIA

Καλύπτει μεθόδους συλλογής δεδομένων, τεχνικές συνέντευξης και δομή αναφοράς για ένα πλήρες BIA. Οι εκπαιδευόμενοι παράγουν μια αναφορά BIA έτοιμη για διοικητική αναθεώρηση.

Μάθημα 1 • Αντιμετώπιση Κινδύνου και Επιλογή Ελέγχων

Καλύπτει τις τέσσερις επιλογές αντιμετώπισης και τον τρόπο επιλογής ελέγχων ανάλογων με το επίπεδο κινδύνου. Οι εκπαιδευόμενοι αναπτύσσουν σχέδια αντιμετώπισης συνδεδεμένα με τα ευρήματα του BIA.

Μάθημα 2 • Αρχές και Πλαίσιο Εκτίμησης Κινδύνου

Παρουσιάζει έννοιες κινδύνου ευθυγραμμισμένες με το ISO 31000 και τον τρόπο ενσωμάτωσής τους με το BCM. Καθιερώνει τη μεθοδολογία που θα εφαρμόσουν οι εκπαιδευόμενοι σε όλο το κεφάλαιο.

Μάθημα 3 • Συντήρηση του Μητρώου Κινδύνου

Καθιερώνει διαδικασίες για τη διατήρηση της επικαιρότητας του μητρώου κινδύνου μέσω παρακολούθησης και περιοδικής αναθεώρησης. Συνδέει τις ενημερώσεις του μητρώου κινδύνου με τη συνεχή βελτίωση του BCMS.

Μάθημα 4 • Αξιολόγηση Πιθανότητας και Επιπτώσεων Κινδύνου

Εφαρμόζει κλίμακες πιθανότητας και επίπτωσης για τη βαθμολόγηση και κατάταξη των εντοπισμένων κινδύνων. Οι εκπαιδευόμενοι δημιουργούν έναν πίνακα κινδύνου βαθμονομημένο στο οργανωσιακό πλαίσιο.

Μάθημα 1 • Στρατηγικές Συνέχειας Ανθρώπινου Δυναμικού

Πραγματεύεται στρατηγικές για τη διατήρηση της ικανότητας του εργατικού δυναμικού κατά τη διάρκεια διαταραχών, συμπεριλαμβανομένης της διασταυρούμενης εκπαίδευσης και της απομακρυσμένης εργασίας. Οι εκπαιδευόμενοι αξιολογούν επιλογές σε σχέση με το RTO και τους περιορισμούς πόρων.

Μάθημα 2 • Στρατηγικές Συνέχειας Εγκαταστάσεων και Τεχνολογίας

Καλύπτει επιλογές εναλλακτικών χώρων, πλεονασμό τεχνολογίας και προσεγγίσεις ανάκτησης δεδομένων. Οι εκπαιδευόμενοι αντιστοιχίζουν στρατηγικές εγκαταστάσεων και τεχνολογίας με τους χρόνους αποκατάστασης.

Μάθημα 3 • Αρχές Ανάπτυξης Στρατηγικής

Εξηγεί πώς τα δεδομένα BIA και κινδύνου οδηγούν στην επιλογή στρατηγικής και τι καθιστά μια στρατηγική βιώσιμη. Πλαισιώνει τα κριτήρια απόφασης που εφαρμόζουν οι εκπαιδευόμενοι σε όλο το κεφάλαιο.

Μάθημα 4 • Στρατηγικές Εφοδιαστικής Αλυσίδας και Τρίτων Μερών

Εντοπίζει στρατηγικές για τη διαχείριση διαταραχών προμηθευτών και τη διατήρηση κρίσιμων εισροών. Οι εκπαιδευόμενοι αξιολογούν τον κίνδυνο προμηθευτή και σχεδιάζουν στρατηγικές μετριασμού.

Μάθημα 1 • Ανάπτυξη Διαδικασιών Αποκατάστασης

Καθοδηγεί τους εκπαιδευόμενους στη συγγραφή βήμα-προς-βήμα διαδικασιών αποκατάστασης για κάθε κρίσιμη δραστηριότητα. Οι διαδικασίες επικυρώνονται έναντι των RTO που καθορίστηκαν στο BIA.

Μάθημα 2 • Σχεδιασμός Επικοινωνίας Κρίσεων

Αναπτύσσει σχέδια εσωτερικής και εξωτερικής επικοινωνίας για χρήση κατά τη διάρκεια περιστατικών. Οι εκπαιδευόμενοι συντάσσουν υποδείγματα μηνυμάτων, λίστες επαφών και πρωτόκολλα αντιμετώπισης μέσων ενημέρωσης.

Μάθημα 3 • Συντήρηση Σχεδίου και Ελεγχόμενη Διανομή

Καθιερώνει διαδικασίες για τη διατήρηση των σχεδίων επίκαιρων, προσβάσιμων και με ασφαλή διανομή. Οι εκπαιδευόμενοι σχεδιάζουν ένα χρονοδιάγραμμα αναθεώρησης σχεδίου και μια διαδικασία ελέγχου διανομής.

Μάθημα 4 • Αρχιτεκτονική BCP και Ιεραρχία Εγγράφων

Καθορίζει τη σχέση μεταξύ πολιτικής, στρατηγικής, σχεδίων και διαδικασιών σε ένα σύνολο εγγράφων BCMS. Οι εκπαιδευόμενοι σχεδιάζουν μια λογική ιεραρχία εγγράφων για τον οργανισμό τους.

Μάθημα 1 • Επιτελικές Ασκήσεις και Ασκήσεις Βασισμένες στη Συζήτηση

Καλύπτει τον σχεδιασμό, τη διευκόλυνση και την αξιολόγηση επιτελικών ασκήσεων για τη δοκιμή σχεδίων χωρίς λειτουργική διαταραχή. Οι εκπαιδευόμενοι διευκολύνουν ένα δομημένο επιτελικό σενάριο.

Μάθημα 2 • Διορθωτική Ενέργεια και Συνεχής Βελτίωση

Συνδέει τα ευρήματα των ασκήσεων, τα αποτελέσματα ελέγχου και τα διδάγματα από περιστατικά με μια επίσημη διαδικασία διορθωτικών ενεργειών. Οι εκπαιδευόμενοι διαχειρίζονται ενέργειες βελτίωσης μέχρι το επαληθευμένο κλείσιμό τους.

Μάθημα 3 • Σχεδιασμός Προγράμματος Ασκήσεων

Καθιερώνει ένα πολυετές πρόγραμμα ασκήσεων που καλύπτει διαφορετικούς τύπους ασκήσεων και κλιμακούμενη πολυπλοκότητα. Οι εκπαιδευόμενοι δημιουργούν ένα ετήσιο ημερολόγιο ασκήσεων ευθυγραμμισμένο με τους στόχους BCM.

Μάθημα 4 • Λειτουργικές Ασκήσεις και Ασκήσεις Πλήρους Κλίμακας

Πραγματεύεται λειτουργικές ασκήσεις που ενεργοποιούν πραγματικούς πόρους και δοκιμάζουν την ικανότητα αποκατάστασης από άκρο σε άκρο. Οι εκπαιδευόμενοι σχεδιάζουν μια λειτουργική άσκηση και ορίζουν κριτήρια επιτυχίας.