مواصفة إدارة استمرارية الأعمال BCMS ISO:22301

​

مواصفة إدارة استمرارية الأعمال ISO 22301 هي معيار دولي يهدف إلى توفير إطار شامل لإدارة استمرارية الأعمال في المؤسسات. تركز هذه المواصفة على تحديد الأنشطة الحيوية للمؤسسة وضمان استمراريتها في حالة وقوع حوادث أو انقطاعات غير متوقعة

​

عن المواصفة

حدد المواصفة القياسية ISO 22301 متطلبات تخطيط وإنشاء وإدارة وتشغيل ومراقبة ومراجعة وصيانة نظام إدارة موثق بشكل مستمر للحماية من وتقليل احتمالية حدوث أية أحداث مدمرة ذات تأثير سلبي والاستعداد والاستجابة لها والتعافي منها عند وقوعها

يمكن أن يساعدك استشاري استمرارية الأعمال ISO 22301 في تطبيق المواصفة الدولية لنظام إدارة استمرارية الأعمال ISO 22301 (BCMS)، مما يوفر إطارًا فعالًا لاستمرارية العمل والحصول على شهادة BSCMS ISO 22301

يمكن تطبيق نظام إدارة استمرارية الأعمال BCMS ISO 22301 بغض النظر عن حجم المنظمة أو تعقيد العمليات بها، وذلك باستخدام نموذج دورة ديمنج (خطط – افعل – تحقق – نفذ) “PDCA”

 

فوائد تطبيق نظام استمرارية الأعمال ISO 22301

• مواصفة ISO 22301 هي المعيار الدولي لإدارة استمرارية الأعمال

• تُظهر التزام منظمتك نحو إدارة استمرارية الأعمال للأطراف الخارجية والمهتمة

• توفر إطار فعال لضمان الوفاء بمسؤولياتك التجارية والتعاقدية والقانونية

• توفر ميزة تنافسية كبيرة، ويمكن أن تكون البوابة التي تستطيع من خلالها التعامل مع كبري الشركات

• توفير خطة للكوارث والأحداث الفجائية الغير متوقعة وتحديد خطط المعالجة والتعافي

• تطبيق أيزو 22301 ينقل رسالة مهمة إلى العملاء والشركاء التجاريين بأن عملك مستقر وآمن ضد أي تقلبات فجائية

• تمكنك من مراقبة نظام إدارة استمرارية الأعمال ومراجعته وصيانته لكي تكون قادراً أن تمنح عملاؤك وشركائك التجاريين ثقة أكبر تجاهك

 

 

كيفية تطبيق نظام استمرارية الأعمال ISO 22301

القيادة وإدارة المخاطر

• كما هو الحال مع جميع أنظمة إدارة طبقاً للمواصفات القياسية ISO القائمة على الملحق Annex SL، فإن ISO 22301 لديها تركيز قوي على القيادة، مما يضمن قبولًا واضحًا والتزامًا من الإدارة العليا.

• يُشكل إدارة استمرارية الأعمال جزءًا من برنامج إدارة المخاطر الشامل للمؤسسة، وتتناول المواصفة المخاطر والفرص المتعلقة بـ BCMS.

 

تحليل الأثر على الأعمال Business Impact Analysis

• من المستحيل تقريبًا إعداد خطة لكل حدث فجائي قد يحدث ، لذلك نستخدم Business Impact Analysis كأداة لتحديد المنتجات / الخدمات الهامة التي يحتاجها عملك لتقديمها للعملاء والأنشطة والعمليات التي تدعم تسليم تلك المنتجات والخدمات.

• كما هو موصى به في دليل الممارسات الجيدة BCI ، يمكننا مساعدتك في تقييم هذا على المستوى الاستراتيجي والتكتيكي والتشغيلي، لضمان استمرارية العمل بشكل فعال لاحتياجاتك وجزءا لا يتجزأ من جميع أنحاء المنظمة.

 

استراتيجيات استمرارية الأعمال

• هناك عدة طرق لتحديد الاستراتيجية الصحيحة لمؤسستك، وقد تكون خليطًا عبر منتجات / عمليات مختلفة.

• يعد تقييم فترة التعطّل القصوى المسموح بها (MTPD) وتحديد أهداف وقت الاسترداد (RTO) أحد الأساليب التي يمكن لمستشاري ISO 22301 إرشادك إليها عند اختيار الاستراتيجيات.

 

الاستجابة للحوادث والاتصالات  business continuity plan

• من المهم أيضًا التخطيط للاستجابة لحادث ما، بما في ذلك أدوار ومسؤوليات الأفراد المعنيين.

• سيساعدك مستشارونا في إنشاء هيكل الاستجابة للحوادث.

خطط الاسترداد والاختبار

• تعافي النشاطات والعمليات المحددة في تحليل الأثر على الأعمال (Business Impact Analysis) BIA – أعلاه ، غالبًا ما تكون خطط التعافي هي المحور الرئيسي لبرامج استمرارية الأعمال ، ومع ذلك ينبغي أن تشكل جزءًا من الإطار الشامل.

• يمكن أن تكون الخطط خاصة بإدارة أو فريق، ولكن يجب اختبارها وتنفيذها للتأكد من فعاليتها عند الحاجة. يمكن تعلم العديد من الدروس من خلال اختبار خطتك وهذا يساعد على دفع التحسين المستمر ، ونشر الوعي بنظام إدارة إستمرارية الأعمال BCM.

 

شروط الحصول على شهادة الأيزو ISO 22301

• توفر رسمية المؤسسة وقانونية، مع وجود سجل تجاري أو رخصة تشغيل أو كيان قانوني.

• الالتزام بتطبيق شروط ومتطلبات المواصفة القياسية   ISO 22301بأحدث إصدار لها.

• وجود نظام إداري موثق وموثوق.

• تدريب وتأهيل فريق العمل على تطبيق متطلبات مواصفة الأيزو ISO 22301 بشكل احترافي وفهم كامل للشروط الدولية.

• قدرة المؤسسة على تصحيح الأخطاء وتطبيق إجراءات لمنع تكرارها، وتحديد الأسباب الجذرية لحدوث المشكلات من خلال وجود فريق للمراجعات الداخلية.

• نجاح المؤسسة في اجتياز المراجعة الخارجية، أو “التدقيق الميداني”، دون وجود أي حالات عدم مطابقة كبيرة، مما يؤدي إلى التوصية بمنح شهادة الأيزو ISO 22301.

• تقديم طلب للحصول على شهادة المطابقة ISO 22301 لأحد جهات المانحة للشهادة، والتي يجب أن تكون معتمدة ومعترف بها دولياً

​

الجهات المعنية بالحصول على شهادة الأيزو ISO 22301

استمرارية الأعمال أصبحت عاملاً أساسياً للبقاء والازدهار في بيئة الأعمال الحديثة المتقلبة. لذا، يجب على جميع الشركات والمؤسسات من مختلف القطاعات الاهتمام بالحصول على شهادة ISO 22301 لضمان الاستمرارية والتعافي من الاضطرابات بكفاءة ومن اهم القطاعات كالتالي:

• الشركات الصناعية

• القطاع المالي والبنوك

• الشركات التكنولوجية

• الشركات الصغيرة والمتوسطة

• القطاع الصحي

• الشركات اللوجستية

• القطاع الحكومي

• الشركات الاستشارية

• القطاع التعليمي

• شركات التجزئة

​

اجراءات الحصول على شهادة الأيزو ISO 22301

• توعية وتدريب الموظفين: يتم تدريب الموظفين على متطلبات مواصفة ISO 22301 من خلال ورش العمل والندوات والدورات التدريبية، لضمان فهمهم الكامل لأهداف ومتطلبات المعيار والأدوار التي يتعين عليهم تنفيذها.

• تأهيل فريق المراجعة الداخلية: يتم تأهيل فريق المراجعة الداخلية على عملية التدقيق وفحص نظام الجودة بالمؤسسة، مما يساهم في تحسين التنفيذ والامتثال لمتطلبات المعيار.

• إنشاء وثائق نظام الجودة: تتضمن هذه الخطوة وضع سياسة الجودة والرؤية والرسالة والأهداف، بالإضافة إلى إنشاء الإجراءات والتعليمات التفصيلية المطلوبة لتنفيذ نظام إدارة الجودة بالمؤسسة.

• التطبيق النهائي: يتضمن هذه المرحلة تنفيذ الأعمال وفقًا للوثائق وتعليمات العمل التي تم إعدادها، وتنفيذ المراجعات الداخلية لضمان التماشي مع متطلبات المعيار.

• المراجعة الخارجية والحصول على الشهادة: يتم طلب المراجعة الخارجية وفحص نظام الجودة بالمؤسسة للتأكد من تطبيقه لمتطلبات المعيار، ومن ثم منح الشهادة في حال تم امتثال المؤسسة لجميع المتطلبات

​

متطلبات تطبيق معيار ISO 22301 في تحسين جودة الخدمات التعليمية

• وضع سياسة وأهداف ملتزمة: تحتاج المؤسسات إلى وضع سياسة تتماشى مع معايير ISO     22301تحديد أهداف محددة تخدم هذه السياسة وتعززها.

• تقييم المخاطر: يجب على المؤسسات تحليل وتقييم المخاطر المرتبطة بتقديم الخدمات التعليمية بشكل دوري، وذلك لتحديد النقاط الضعيفة وتطوير استراتيجيات للتعامل معها.

• وضع الإجراءات والآليات: يتعين على المؤسسات وضع إجراءات دقيقة وآليات فعَّالة لإدارة جودة الخدمات التعليمية وضمان تنفيذها بشكل متسق ومنظم.

• التنفيذ: يتضمن هذا المرحلة تطبيق السياسات والإجراءات المحددة لنظام إدارة الجودة بكفاءة وفعالية.

• الامتثال للقوانين: يجب على المنظمات الالتزام بجميع القوانين والتشريعات المحلية والدولية ذات الصلة بالمجال التعليمي وضمان الامتثال الكامل لها.

• المراجعة المستمرة: يتعين على المؤسسات إجراء مراجعات دورية ومستمرة لنظام الإدارة بشكل داخلي وخارجي لضمان فعالية الأداء والتحسين المستمر في العمليات والخدمات التعليمية المقدمة.

​

خطوات قوية لتحقيق الامتثال بمعيار  ISO 22301

• التقدم بطلب للحصول على شهادة  ISO 22301

• إجراء تدقيق لنظام إدارة المؤسسة في مرحلتين، مع استعراضه من قبل مدققين معتمدين.

• عقد اجتماعات لشهادة الافتتاح والختام للتأكد من صحة خطة التدقيق ومعالجة أية صعوبات تنظيمية.

• كتابة تقرير شامل عن نتائج التدقيق وتقديمه للجنة إصدار الشهادات للمراجعة.

• إبلاغ المنظمة بنتائج عملية إصدار الشهادات والملاحظات النهائية.

• تنفيذ التدابير التصحيحية المطلوبة ومراجعتها.

• منح الشهادة بعد التأكد من معالجة التدابير التصحيحية بنجاح.

• تنفيذ مراقبة دورية لنظام إدارة المؤسسة بواسطة فريق خبراء لتقييم فعالية التنفيذ والرقابة.

​

مدة صلاحية شهادة ISO 22301

مدة صلاحية شهادة ISO 22301هي لمدة ثلاث سنوات، وتشمل عملية التدقيق الدوري على مدار هذه الفترة للتأكد من استمرارية تطبيق نظام إدارة الجودة وفاعليته. يتم تقسيم التدقيقات على مدار السنوات الثلاث كما يلي:

• تدقيق السنة الأولى: يشمل هذا التدقيق مرحلة أولى لمراجعة الوثائق والمستندات ومجال عمل المنظمة، للتحقق من استيفاءها لمتطلبات مواصفة الأيزو ISO 22301

• تدقيق السنة الثانية: يتضمن تدقيقًا دوريًا للتأكد من استمرارية تطبيق النظام وفاعليته، بمراجعة عمليات المنظمة وتقييم تحسن أدائها والتحديثات التي قد تم إدخالها.

• تدقيق السنة الثالثة: يتم إجراء تدقيق دوري آخر للتأكد من استمرارية التطبيق الفعّال لنظام الجودة وتقييم فعالية الإجراءات التصحيحية والوقائية المتخذة.

بعد انتهاء فترة الثلاث سنوات، يتعين على المؤسسة إعادة المنح لشهادة الأيزو بإعادة إجراءات المراجعة والتدقيق وفقاً للمتطلبات الجديدة، وهذا يشمل تحديث الوثائق والمستندات والتأكد من استمرارية تنفيذ النظام، وينطوي هذا الإجراء على تكلفة مالية إضافية.

​

شركة الابتكارات الذكية للاستشارات المهنية  SIFC الشريك الموثوق لتقديم خدمات التأهيل للحصول على شهادات الايزو بمختلف تخصصاتها

​

شركة SIFC تعتبر شريكًا موثوقًا للمنشئات والمؤسسات في رحلتها نحو الحصول على شهادات الاعتماد والجودة ISO  بمختلف أنواعها، فنحن نقدم  خدمات استشارية متخصصة تساعد هذه المؤسسات على فهم متطلبات الشهادة المطلوبة وتنفيذ الممارسات الصحيحة لتحقيقها. تعتمد الشركة على فريق من الخبراء المتخصصين في مجال إدارة الجودة والمعتمدين من IRCA  الدولية، الذين يمتلكون الخبرة والمعرفة اللازمة لمساعدة الجهات الحكومية والمؤسسات والمنشئات والمصانع والبنوك وغيرهم على الاستفادة القصوى من عملية الحصول على الشهادة. مع التركيز الدائم على تقديم الحلول المبتكرة والموجهة نحو النتائج، تضمن SIFC تحقيق جميع مراحل التأهيل باحترافية عالية ابتداء من تحليل الفجوة وبناء النظام والتوثيق وتصحيح الأخطاء والتوعية والتدريب وتنفيذ المراجعة الداخلية والتدقيق الخارجي وحتى الحصول على الشهادة الدولية المعترف بها ورفع اسم المؤسسة في المنتدى الدولي للاعتماد.