آموزش ISO 22301:2019 — مدیریت تداوم کسب‌وکار برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

مبانی و ارزش BCM Foundations & Value of BCM

• استاندارد ISO 22301 چیست و چرا اهمیت دارد What ISO 22301 Is and Why It Matters

• اصطلاحات کلیدی: اختلال، MTPD، RTO، RPO، MAO Key Terms: Disruption, MTPD, RTO, RPO, MAO

• مقایسه BCM با ریسک، بحران، DR و تاب‌آوری BCM vs. Risk, Crisis, DR & Resilience—How They Fit

• مزایا: انطباق، اعتماد مشتری و مزیت رقابتی Benefits: Compliance, Customer Trust, Competitive Edge

• ارتباط با استانداردهای ISO 27001/9001/45001/31000 Linkages to ISO 27001/9001/45001/31000

• مورد کوتاه: «از قطعی تا مزیت» “From Outage to Advantage” Mini Case

بافت، محدوده و حاکمیت Context, Scope & Governance

• درک بافت سازمانی و طرف‌های ذینفع Understanding Organizational Context & Interested Parties

• تعریف محدوده BCMS (سایت‌ها، فرآیندها، وابستگی‌ها) Defining BCMS Scope (Sites, Processes, Dependencies)

• حاکمیت: نقش‌ها، مسئولیت‌ها و اختیارات Governance: Roles, Responsibilities & Authorities

• سیاست‌ها و اهداف (تعهدات مدیریت ارشد) Policy & Objectives (Top Management Commitments)

• یکپارچه‌سازی BCM با استراتژی شرکتی و ESG Integrating BCM with Corporate Strategy & ESG

• بیانیه محدوده و ماتریس حاکمیتی RACI Scope Statement & Governance RACI

تحلیل اثرات کسب‌وکار (BIA) Business Impact Analysis (BIA)

• هدف و روش BIA — چه چیزی را اندازه بگیریم BIA Purpose & Method—What to Measure

• شناسایی محصولات/خدمات و فعالیت‌های حیاتی Identifying Products/Services & Critical Activities

• انواع اثرات و آستانه‌ها (مالی، ایمنی، قانونی، اعتبار) Impact Types & Thresholds (Financial, Safety, Legal, Reputation)

• تعیین اهداف MTPD، RTO و RPO Setting MTPD, RTO & RPO Targets

• اولویت‌بندی و نقشه‌برداری وابستگی‌ها (افراد/تکنولوژی/تامین‌کنندگان) Prioritization & Dependency Mapping (People/Tech/Suppliers)

• نمونه BIA تک صفحه‌ای برای یک فرآیند اصلی One-Page BIA for a Core Process

ارزیابی ریسک و استراتژی تداوم Risk Assessment & Continuity Strategy

• تهدیدات و سناریوها (طبیعی، فنی، انسانی، زنجیره تامین) Threats & Scenarios (Natural, Tech, Human, Supply Chain)

• آسیب‌پذیری‌ها و نقاط تک‌نقطه شکست (SPOF) Vulnerabilities & Single Points of Failure

• انتخاب استراتژی‌های تداوم کسب‌وکار (BC) Selecting BC Strategies

• استراتژی‌های منابع: افراد، تاسیسات، ICT، داده‌ها، تامین‌کنندگان Resource Strategies: People, Facilities, ICT, Data, Suppliers

• ملاحظات هزینه-فایده و اشتهای ریسک Cost–Benefit & Risk Appetite Considerations

• ماتریس گزینه‌های استراتژیک Strategy Options Matrix

پشتیبانی: منابع، شایستگی و مستندسازی Support: Resources, Competence & Documentation

• منابع و بودجه‌بندی برای پایداری BCMS Resources & Budgeting for BCMS Sustainability

• شایستگی، آگاهی و مسیرهای آموزشی Competence, Awareness & Training Pathways

• برنامه‌های ارتباطی: داخلی/خارجی در هنگام اختلال Communication Plans: Internal/External During Disruption

• اطلاعات مستند: برنامه‌ها، کتابچه‌های راهنما، کنترل سوابق Documented Information: Plans, Playbooks, Records Control

• تسهیل‌کننده‌های فرهنگی: بازدیدهای رهبری و روتین‌های آمادگی Cultural Enablers: Leadership Rounds & Readiness Rituals

• نقشه مستندات BCMS و بسته الگوها BCMS Document Map & Template Pack

عملیات: برنامه‌ها، پاسخ و بازیابی Operation: Plans, Response & Recovery

• ساختار پاسخ به حوادث (IMT، نقش‌ها، تصاعد) Incident Response Structure (IMT, Roles, Escalation)

• معیارهای فعال‌سازی و اقدامات ساعت اول Activation Criteria & First-Hour Actions

• رویه های تداوم برای فعالیت‌های اولویت‌دار Continuity Procedures for Priority Activities

• همسویی IT/DR: توالی بازیابی، داده‌ها و دسترسی IT/DR Alignment: Restore Sequences, Data, Access

• بازگشت به حالت عادی و مدیریت انتقال Return to Normal & Transition Management

• بررسی کاربردی کارت نبرد حوادث ۶۰ دقیقه‌ای 60-Minute Incident Battle Card Walkthrough

تمرین، آزمایش و ارزیابی Exercising, Testing & Evaluation

• انواع تمرین: بازبینی، میزگرد، شبیه‌سازی و عملی Exercise Types: Walkthroughs, Table-Tops, Simulations, Live

• طراحی تمرین: اهداف، ورودی‌ها و ارزیابی Exercise Design: Objectives, Injects, Evaluation

• پایش و اندازه‌گیری: KPIها و KRIها برای BCM Monitoring & Measurement: KPIs/KRIs for BCM

• حسابرسی داخلی BCMS Internal Audit of the BCMS

• ورودی‌ها و خروجی‌های بازبینی مدیریت Management Review Inputs/Outputs

• سناریوی تمرین میزگرد و کارت امتیاز Table-Top Exercise Script & Scorecard

بهبود و تاب‌آوری مستمر Improvement & Continual Resilience

• عدم انطباق‌ها، اقدامات اصلاحی و نظم CAPA Nonconformities, Corrective Actions & CAPA Discipline

• درس‌های آموخته شده و بازبینی‌های پس از حادثه Lessons Learned & Post-Incident Reviews

• مدیریت تغییر: ادغام و تملک، تکنولوژی‌های جدید، بازسازی سازمانی Change Management: M&A, New Tech, Org Restructures

• بهبودهای تامین‌کننده و چندجانبه (قراردادها و تضمین) Supplier & Multi-Party Improvements (Contracts & Assurance)

• نقشه راه بلوغ: از حالت موردی تا بهینه شده Roadmapping Maturity: From Ad-Hoc to Optimized

• اسپرینت ۹۰ روزه بهبود BCM 90-Day BCM Improvement Sprint

مثال‌ها و موارد خاص هر صنعت Industry-Specific Examples & Cases

• بهداشت و بیمارستان‌ها: فشار ICU، قطعی EHR، تامین استریل Healthcare & Hospitals: ICU Surge, EHR Downtime, Sterile Supply

• خدمات مالی: قطعی پرداخت‌ها، نقدینگی و تغییرات بازار Financial Services: Payments Outage, Liquidity & Market Cut-Over

• SaaS/تکنولوژی: شکست منطقه ابری، حوادث چندمستاجری SaaS/Tech: Cloud Region Failure, Multi-Tenant Incident

• تولید و OT/ICS: قطع یوتیلیتی‌ها، راه‌اندازی خط و ایمنی Manufacturing & OT/ICS: Utilities Loss, Line Restart & Safety

• خرده‌فروشی و تجارت الکترونیک: سقوط پلتفرم در پیک فصل، پشتیبان تامین Retail & eCommerce: Peak-Season Platform Crash, Fulfillment Backup

• بخش عمومی و آموزش: تعطیلی پرکامپس، سوابق و خدمات شهروندی Public Sector & Education: Campus Closure, Records & Citizen Services

• BPO/مراکز تماس: جایگزینی تلفنی، هویت و تقسیم نیروی کار BPO/Contact Centers: Telephony Failover, Identity & Workforce Split