آموزش مبانی تداوم کسب و کار و الزامات استاندارد ISO 22301 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• اهداف و ساختار دوره Course Objectives and Structure

آشنایی با تداوم کسب و کار Introduction to Business Continuity

• مقدمه Introduction

• تعریف و محدوده Definition and Scope

• تکامل رویه‌های تداوم کسب و کار Evolution of BC Practices

• استانداردها و چارچوب‌های جهانی Global Standards and Frameworks

• مقررات و الزامات صنعتی Industry Regulations and Requirements

• اصطلاحات و مفاهیم کلیدی Key Terminology and Concepts

• سنجش دانش Knowledge Check

مبانی تحلیل اثرات کسب و کار (BIA) Business Impact Analysis (BIA) Fundamentals

• هدف و مقاصد Purpose and Objectives

• متدولوژی BIA BIA Methodology

• تکنیک‌های جمع‌آوری داده‌ها Data Collection Techniques

• دسته‌بندی اثرات Impact Categories

• نقشه‌برداری از وابستگی‌ها Dependency Mapping

• سنجش دانش Knowledge Check

• مبانی BIA BIA Fundamentals

عملکردهای حیاتی کسب و کار (CBF) Critical Business Functions (CBF)

• شناسایی فرآیندها Process Identification

• هدف زمان بازیابی (RTO) Recovery Time Objectives (RTO)

• هدف نقطه بازیابی (RPO) Recovery Point Objectives (RPO)

• حداکثر زمان توقف قابل تحمل (MTD) Maximum Tolerable Downtime (MTD)

• حداقل هدف تداوم کسب و کار (MBCO) Minimum Business Continuity Objective (MBCO)

• اهداف تداوم سیستم‌های هوش مصنوعی AI System Continuity Objectives

• سنجش دانش Knowledge Check

ارزیابی ریسک Risk Assessment

• مقدمه Introduction

• شناسایی تهدیدات Threat Identification

• تحلیل نقاط ضعف Vulnerability Analysis

• روش‌های ارزیابی ریسک Risk Evaluation Methods

• ارزیابی اثرات Impact Assessment

• تحلیل احتمال Probability Analysis

• سنجش دانش Knowledge Check

• ریسک‌های نوظهور در عملیات مبتنی بر هوش مصنوعی Emerging Risks in AI-Driven Operations

درمان و مدیریت ریسک Risk Treatment

• مقدمه Introduction

• استراتژی‌های کاهش ریسک Risk Mitigation Strategies

• گزینه‌های انتقال ریسک Risk Transfer Options

• معیارهای پذیرش ریسک Risk Acceptance Criteria

• پایش ریسک Risk Monitoring

• ارزیابی مستمر Continuous Assessment

• سنجش دانش Knowledge Check

توسعه استراتژی تداوم کسب و کار Business Continuity Strategy Development

• گزینه‌های استراتژیک Strategy Options

• راهکارهای بازیابی Recovery Solutions

• تحلیل هزینه-فایده Cost-Benefit Analysis

• سنجش دانش Knowledge Check

• بررسی راهکارهای بازیابی Recovery Solution Review

چرخه حیات مدیریت تداوم کسب و کار (BCM) BCM Lifecycle

• چرخه حیات BCM BCM Lifecycle

• سنجش دانش Knowledge Check

برنامه‌ریزی بازیابی پس از فاجعه Disaster Recovery Planning

• برنامه‌ریزی بازیابی IT IT Recovery Planning

• سیستم‌های پشتیبان (Backup) Backup Systems

• برنامه‌ریزی افزونگی (Redundancy) Redundancy Planning

• سیستم‌های با دسترسی بالا (HA) High Availability Systems

• تکثیر داده‌ها (Replication) Data Replication

• بازیابی پس از فاجعه مبتنی بر ابر (Cloud DR) Cloud-Based DR

• بازیابی حوادث سایبری Cyber Incident Recovery

• سنجش دانش Knowledge Check

مدیریت بحران و ارتباطات Crisis Management and Communication

• مدیریت بحران Crisis Management

• برنامه‌ریزی ارتباطات Communication Planning

• سنجش دانش Knowledge Check

• همسویی ارتباطات در زمان بحران Crisis Communication Alignment

مستندسازی و اجرای برنامه BCP BCP Plan Documentation and Implementation

• توسعه برنامه Plan Development

• استراتژی اجرا Implementation Strategy

• سنجش دانش Knowledge Check

تست و نگهداری Testing and Maintenance

• متدولوژی‌های تست Testing Methodologies

• نگهداری برنامه Program Maintenance

• سنجش دانش Knowledge Check

• گزارش پس از تمرین (Debrief) Post-Exercise Debrief

بخش ویژه: استاندارد ISO 22301 Bonus Section : ISO 22301

• مرور کلی ISO 22301 Overview of ISO 22301

• ساختار و فرمت استاندارد Standard Structure and Format

• اصطلاحات و تعاریف کلیدی Key Terms and Definitions

• قابلیت کاربرد استاندارد Standard Applicability

• تعیین محدوده BCMS BCMS Scope Determination

• بند ۲: مراجع الزامی Clause 2: Normative References

• بند ۳: اصطلاحات و تعاریف Clause 3: Terms and Definitions

• درک سازمان و محیط آن (۴.۱) Understanding the Organization and Its Context (4.1)

• درک نیازها و انتظارات طرف‌های ذینفع (۴.۲) Understanding Needs and Expectations of Interested Parties (4.2)

• تعیین محدوده BCMS (۴.۳) Determining the Scope of the BCMS (4.3)

• سیستم مدیریت تداوم کسب و کار (۴.۴) Business Continuity Management System (4.4)

• رهبری و تعهد (۵.۱) Leadership and Commitment (5.1)

• خط‌مشی تداوم کسب و کار (۵.۲) Business Continuity Policy (5.2)

• نقش‌ها، مسئولیت‌ها و اختیارات سازمانی (۵.۳) Organizational Roles, Responsibilities, and Authorities (5.3)

• اقداماتی برای رسیدگی به ریسک‌ها و فرصت‌ها (۶.۱) Actions to Address Risks and Opportunities (6.1)

• اهداف و برنامه‌ریزی تداوم کسب و کار (۶.۲) Business Continuity Objectives and Planning (6.2)

• برنامه‌ریزی تغییرات در BCMS (۶.۳) Planning Changes to the BCMS (6.3)

• منابع (۷.۱) Resources (7.1)

• شایستگی (۷.۲) Competence (7.2)

• آگاهی (۷.۳) Awareness (7.3)

• ارتباطات (۷.۴) Communication (7.4)

• اطلاعات مستند شده (۷.۵) Documented Information (7.5)

• برنامه‌ریزی و کنترل عملیاتی (۸.۱) Operational Planning and Control (8.1)

• تحلیل اثرات کسب و کار و ارزیابی ریسک (۸.۲) Business Impact Analysis and Risk Assessment (8.2)

• استراتژی‌ها و راهکارهای تداوم کسب و کار (۸.۳) Business Continuity Strategies and Solutions (8.3)

• برنامه‌ها و رویه‌های تداوم کسب و کار (۸.۴) Business Continuity Plans and Procedures (8.4)

• برنامه تمرینات (۸.۵) Exercise Program (8.5)

• ارزیابی مستندات و قابلیت‌های BC (۸.۶) Evaluation of BC Documentation and Capabilities (8.6)

• ارتباطات در زمان اختلال (۸.۷) Communication During Disruption (8.7)

• پایش، اندازه‌گیری، تحلیل و ارزیابی (۹.۱) Monitoring, Measurement, Analysis and Evaluation (9.1)

• ممیزی داخلی (۹.۲) Internal Audit (9.2)

• بازنگری مدیریت (۹.۳) Management Review (9.3)

• عدم انطباق و اقدام اصلاحی (۱۰.۱) Nonconformity and Corrective Action (10.1)

• بهبود مستمر (۱۰.۲) Continual Improvement (10.2)