Vyspělost · Národní norma Spojených arabských emirátů pro řízení kontinuity činnosti
Vaše kontinuita činnosti změřená podle emirátského referenčního rámce a převedená na vyčíslený akční plán.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost · Národní norma Spojených arabských emirátů pro řízení kontinuity činnosti
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Spojené arabské emiráty) spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která je propojuje) mění zjištění v trajektorii.
Pokrývá program cvičení kritické procesy a vedou cvičení ke sledovaným nápravným opatřením?
- N1
Žádné cvičení nebylo provedeno. Plány existují pouze na papíře a nikdy nebyly ověřeny v praxi.
- N2
Probíhají jednotlivá cvičení, často podle stejného scénáře. Zjištění se probírají na jednání, ale nevedou k formalizovanému sledování.
- N3
Roční program pokrývá kritické procesy. Z každého cvičení vzniká zápis a nápravná opatření přiřazená odpovědné osobě.
- N4
Scénáře se obměňují a zahrnují krizový štáb i kritické dodavatele. Nápravná opatření se uzavírají ve lhůtách a jejich splnění se ověřuje při dalším cvičení.
- N5
Program se každoročně přepracovává na základě proběhlých incidentů, vývoje činností a národních scénářů. Získané poznatky vedou k aktualizaci plánů a analýzy dopadů, se zpětnou dohledatelností revizí.
Akce pro posun z N2 na N3
Sestavte roční harmonogram cvičení pokrývající každý kritický proces, pro každé cvičení určete zpravodaje, který do patnácti dnů vypracuje zápis, a sledování nápravných opatření zařaďte na program čtvrtletního řídicího výboru.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína null.
O čem tento referenční rámec je
Národní emirátská norma pro řízení kontinuity činnosti je referenční rámec vydaný úřadem National Emergency Crisis and Disasters Management Authority (NCEMA). Vztahuje se na federální i místní vládní subjekty a také na soukromé organizace vykonávající činnosti považované za citlivé nebo kriticky důležité pro zemi. Přebírá logiku životního cyklu kontinuity: politiku a řízení, analýzu dopadů na činnost, posouzení rizik, strategie obnovy, zdokumentované plány, program cvičení, přezkum a zlepšování. Soulad s normou se ověřuje audity, které provádí nebo zadává úřad, přičemž subjektům jsou přidělovány úrovně hodnocení.
V praxi je tento systém obtížné řídit, protože se opírá o data, která rychle zastarávají. Byla analýza dopadů aktualizována po poslední reorganizaci, nebo pochází z podkladů připravených pro předchozí audit? Jsou maximální přípustné doby přerušení provozu odsouhlaseny obchodními odděleními, nebo je stanovil tým kontinuity, protože se nikdo nevyjádřil? Pokrývají cvičení scénáře, které jsou pro dané pracoviště skutečně pravděpodobné, nebo se každý rok opakuje stejný scénář, protože je snadné jej zorganizovat? Tyto mezery se v aktuálním souboru plánů neprojeví.
Často zaznívá jedna poznámka k souvislostem: emirátská norma a ISO 22301 mají podobnou strukturu, ale jedna druhou nenahrazuje. Národní rámec přidává vlastní požadavky, zejména provázanost s národními systémy řízení krizí a mimořádných událostí, komunikační kanály směrem k úřadu a zohlednění místních rizik. Organizace certifikovaná podle ISO 22301 má solidní základ, ale tím ještě neprokázala soulad s emirátskými požadavky. Platí to i obráceně.
Diagnostika vyspělosti odpovídá na jinou otázku než audit. Audit končí zjištěním shody nebo neshody s danou požadavkou. Diagnostika zařazuje každou praxi na postupnou škálu a určuje akci, která umožní posun na vyšší úroveň. Pro skupinu působící na více pracovištích nebo prostřednictvím více subjektů ve Spojených arabských emirátech umožňuje toto pojetí porovnávat obchodní jednotky mezi sebou, měřit pokrok mezi jednotlivými kampaněmi a rozhodovat, kam investovat jako první.
V platformě Datamensio je referenční rámec připraven k okamžitému použití. Můžete jej přizpůsobit svému kontextu: umělá inteligence upraví tematické oblasti, otázky a úrovně, nebo vytvoří vlastní verzi na základě vašich dokumentů, politiky kontinuity, existujících plánů či zpráv z cvičení.
Referenční norma: AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Spojené arabské emiráty)
Hodnocené tematické oblasti
Politika a řízení kontinuity
Existence politiky schválené vedením, deklarovaný rozsah, role a odpovědnosti, řídicí výbor, zdroje přidělené programu.
Regulační rámec a vztah s úřadem
Identifikace platných povinností, určené kontaktní osoby, komunikační kanály, sledování doporučení z předchozích hodnocení.
Analýza dopadů na činnost
Soupis kritických procesů, maximální přípustné doby přerušení, cíle obnovy, vnitřní závislosti, schválení vlastníky procesů.
Posouzení rizik a scénářů
Identifikace hrozeb relevantních pro pracoviště a odvětví, zvolené scénáře, pravděpodobnost a dopad, provázanost s evidovanými národními riziky.
Strategie kontinuity a obnovy
Zvolené varianty podle procesů, náhradní pracoviště, redundance systémů, náhradní lidské zdroje, vyvážení nákladů a doby obnovy.
Plány kontinuity a krizového řízení
Obsah a dostupnost plánů, postupy aktivace, spouštěcí prahy, krizový štáb, rozhodovací a zastupitelský řetězec.
Dodavatelský řetězec a kritičtí dodavatelé
Mapování klíčových dodavatelů, smluvní požadavky na kontinuitu, identifikované alternativy, ověřování systémů třetích stran.
Krizová komunikace
Krizový adresář, připravená sdělení, určení mluvčí, informování zaměstnanců, zákazníků a úřadů, náhradní prostředky při výpadku obvyklých kanálů.
Školení, informovanost a cvičení
Roční program cvičení, rozmanitost scénářů, účast vedení, zápisy, sledování nápravných opatření vyplývajících z cvičení.
Monitorování, přezkum a zlepšování
Ukazatele výkonnosti systému, interní audity, přezkum vedením, aktualizace po incidentu nebo reorganizaci, historie verzí.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Prokazuje tato diagnostika soulad s emirátskou normou?
Ne. Datamensio měří vyspělost vašich praktik a připravuje vás na hodnocení prováděné úřadem nebo pověřeným subjektem. Získáte skóre podle tematických oblastí, seznam mezer a akční plán k jejich odstranění, nikoli osvědčení.
Jaký je rozdíl mezi touto diagnostikou a auditem souladu?
Audit ověřuje přítomnost dané požadavky a končí závěrem o shodě nebo neshodě. Diagnostika zařazuje každou praxi na pětiúrovňovou škálu a určuje akci vedoucí k vyšší úrovni. Obojí se doplňuje: diagnostika připravuje, audit potvrzuje.
Jsme již certifikováni podle ISO 22301. Přináší nám tato diagnostika něco navíc?
Ano. Oba rámce mají podobnou strukturu, ale emirátský referenční rámec přidává vlastní požadavky, zejména provázanost s národními systémy krizového řízení a komunikační kanály směrem k úřadu. Diagnostika ukáže, co je již pokryto vaším systémem managementu a co je ještě třeba vybudovat na místní úrovni.
Jak dlouho hodnocení trvá?
Zkrácenou verzi vyplní manažer kontinuity v rámci jediného sezení. Úplná verze v kolaborativním režimu probíhá jeden až dva týdny, přičemž většinu času zabírá sběr podkladů od vlastníků procesů, IT oddělení a jednotlivých pracovišť.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Můžete upravit otázky, formulace úrovní i tematické oblasti nebo přidat vlastní. Umělá inteligence vytvoří vlastní verzi na základě vaší politiky kontinuity a existujících plánů a doladí úrovně podle metodiky CMMI. Referenční rámec patří vám.
Lze porovnávat více pracovišť nebo více subjektů?
Ano. Diagnostiku lze spustit jako kampaň pro libovolný počet subjektů, s porovnáním mezi obchodními jednotkami i vůči předchozím kampaním. Konsolidované mezery se promítají do průřezové roadmapy, nikoli do samostatného akčního plánu pro každé pracoviště.
Co se děje po dokončení diagnostiky?
Mezera mezi dosaženým skóre a cílem generuje akční plán. Umělá inteligence jej seskupí do prioritizované roadmapy a katalog služeb nabídne řešení ke každému bodu, s nákladem, lhůtou a očekávaným dopadem na skóre. Prezentace výsledků vedení i jednotlivým subjektům probíhá ve společném prostoru v barvách vaší organizace.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.