Vyspělost dle ISO 22316 · Řízení organizační odolnosti
Odolnost vaší organizace, zasazená do rámce ISO 22316 a převedená do roadmapy.
9 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
9 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost dle ISO 22316 · Řízení organizační odolnosti
9 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Norma ISO 22316:2017 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 9 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus, úroveň, vyšší úroveň a akce, která obě spojuje, přeměňuje zjištění v trajektorii.
Vedou poznatky získané z narušení a cvičení ke skutečným změnám v organizaci?
- N1
Žádné formalizované poučení ze zkušeností. Poznatky zůstávají pouze v paměti přítomných osob.
- N2
Po významných událostech vznikají zápisy. Identifikované akce nejsou nijak sledovány a jejich realizace závisí na individuální iniciativě.
- N3
Každé narušení i každé cvičení vede k poučení se stanovenými akcemi, termínem a odpovědnou osobou. Sledování probíhá v rámci příslušného orgánu.
- N4
Akce vyplývající z poučení jsou zahrnuty do akčního plánu organizace, jejich uzavření se ověřuje a jejich účinek se měří při dalším cvičení.
- N5
Poznatky jsou konsolidovány mezi entitami, vstupují do revize opatření a strategie a změny kontextu spouštějí zdokumentované přehodnocení.
Akce pro přechod z úrovně 2 na úroveň 3
Zavést jednotný model poučení ze zkušeností obsahující akci, odpovědnou osobu a termín, uplatnit jej již při nejbližším narušení nebo cvičení a zařadit přezkum těchto akcí jako stálý bod programu čtvrtletního výboru pro rizika.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 22316.
O čem tento referenční rámec je
ISO 22316 se věnuje bezpečnosti a odolnosti, přesněji schopnosti organizace absorbovat narušení, přizpůsobit se mu a pokračovat ve své činnosti. Norma byla vydána v roce 2017 a nestanovuje požadavky, ale popisuje principy a řadu atributů: sdílenou vizi a smysl existence, pochopení vnitřního a vnějšího kontextu, leadership schopný rozhodovat v nejistotě, kulturu podporující odolnost, sdílené informace, dostupné zdroje, koordinaci mezi jednotlivými disciplínami řízení a neustálé zlepšování živené zkušeností. Jde o rámec pro řízení, nikoli o kontrolní seznam.
Tato povaha dělá z tématu obtížně uchopitelný celek. Odolnost se nedá vyčíst z žádného existujícího přehledu: je rozprostřena mezi kontinuitu provozu, řízení rizik, bezpečnost, lidské zdroje, dodavatelský řetězec a komunikaci, přičemž každá oblast má svůj vlastní orgán. Otázky, které se opakují, jsou konkrétní. Kdo rozhoduje, když dvě disciplíny navrhují protichůdná řešení? Změnila rozhodnutí přijatá během posledního narušení něco v organizaci, nebo zůstala jen v zápisu? Jsou kritické závislosti, dodavatelé, systémy, vzácné kompetence, známé i mimo týmy, které je provozují?
Často se objevuje záměna: ISO 22316 a ISO 22301 nepokrývají stejnou oblast. ISO 22301 stanovuje požadavky na systém managementu kontinuity provozu a lze podle ní získat certifikaci. ISO 22316 rozšiřuje rámec na celkovou schopnost organizace, nad rámec identifikovaných scénářů narušení, a certifikovat se podle ní nelze. Organizace může mít ověřený plán kontinuity a přitom zůstávat křehká v koordinaci, kultuře nebo adaptaci. Opačný případ je vzácnější, ale existuje.
Diagnostika vyspělosti odpovídá na jinou otázku než audit. Audit končí zjištěním shody nebo mezery. Diagnostika zasazuje každý atribut na postupnou škálu o pěti úrovních, sestavenou metodou CMMI, a uvádí akci, která umožní postoupit na vyšší úroveň. Mezera mezi dosaženým skóre a cílem přímo generuje akční plán, který umělá inteligence seskupí do prioritizované roadmapy. Obchodní jednotky se navzájem porovnávají i se svým vlastním předchozím hodnocením.
V platformě Datamensio je referenční rámec připravený k použití a zůstává vaším vlastnictvím. Upravujete tematické oblasti, otázky i formulace úrovní. Umělá inteligence tyto úrovně zpřesňuje, přizpůsobuje slovník vašemu odvětví, nebo sestaví vlastní variantu na základě vašich dokumentů: politiky kontinuity, zkušeností z krizí, mapování závislostí.
Referenční norma: Norma ISO 22316:2017
Hodnocené tematické oblasti
Sdílená vize a smysl existence
Formulace cílů a hodnot, znalost mezi týmy, soulad mezi deklarovaným směřováním vedení a provozními prioritami, promítnutí do rozhodování.
Pochopení kontextu
Sledování vnějšího prostředí, identifikace kritických závislostí, znalost zainteresovaných stran, analýza vývoje, který může ovlivnit činnost.
Leadership a rozhodování
Schopnost rozhodovat při neúplných informacích, delegování v nestandardní situaci, jasnost mandátů, příkladnost vedení, podpora poskytovaná vystaveným týmům.
Kultura odolnosti
Očekávané a oceňované chování, zacházení se slabými signály, právo na upozornění, místo chyby v poučení ze zkušeností, informovanost nových zaměstnanců.
Sdílení informací a znalostí
Tok informací mezi entitami, dokumentace kritických znalostí, závislost na klíčových osobách, dostupnost dat v nestandardní situaci.
Dostupnost zdrojů
Mobilizovatelné lidské, technické, finanční a informační zdroje, redundance, univerzálnost kompetencí, smluvní závazky s kritickými dodavateli.
Koordinace disciplín řízení
Propojení kontinuity, rizik, bezpečnosti, ochrany, kvality, lidských zdrojů a komunikace, společná správa, řešení protichůdných rozhodnutí.
Adaptace na změnu
Schopnost upravit způsoby fungování, úprava priorit v průběhu narušení, řízení přechodů a návratu k normálnímu stavu.
Hodnocení a neustálé zlepšování
Ukazatele odolnosti, cvičení a simulace, využívání zkušeností, sledování vývoje v čase mezi jednotlivými hodnoceními.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Lze podle ISO 22316 získat certifikaci?
Ne. Norma poskytuje principy a atributy, bez požadavků určených k auditu. Certifikace v oblasti odolnosti se týká ISO 22301 pro kontinuitu provozu. Diagnostika ISO 22316 měří vyspělost vašich schopností a připravuje podklady pro další kroky, ale certifikát nevydává.
Jaký je rozdíl oproti ISO 22301?
ISO 22301 organizuje reakci na identifikované scénáře narušení prostřednictvím certifikovatelného systému managementu. ISO 22316 se týká celkové schopnosti organizace přizpůsobit se, včetně situací, které nebyly předvídány. Obě diagnostiky se doplňují a lze je konsolidovat do jedné průřezové roadmapy.
Jaký je rozdíl mezi diagnostikou vyspělosti a auditem?
Audit končí zjištěním shody nebo mezery. Diagnostika zasazuje každou praxi na škálu pěti úrovní a uvádí akci, která umožní postoupit na vyšší úroveň. Mezera oproti cíli vytváří akční plán, vyčíslený v nákladech, termínech a dopadu na skóre.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jediného sezení. Úplná verze v kolaborativním režimu s více přispěvateli obvykle trvá jeden až dva týdny, přičemž většinu času zabere sběr podkladů od kontinuity, rizik, lidských zdrojů a provozu.
Lze referenční rámec přizpůsobit naší organizaci?
Ano. Můžete upravit otázky, formulace úrovní i tematické oblasti, nebo začít od prázdné šablony. Umělá inteligence zpřesňuje úrovně podle metody CMMI a sestavuje vlastní variantu na základě vašich interních dokumentů. Referenční rámec zůstává vaším vlastnictvím.
Jak porovnat více entit mezi sebou?
Každá obchodní jednotka je hodnocena podle stejného referenčního rámce. Skóre za jednotlivé tematické oblasti se porovnávají mezi entitami i s předchozími hodnoceními. Průřezová roadmapa konsoliduje akční plány z více diagnostik bez duplikování společných akcí.
Je k vyplnění potřeba odbornost v oblasti kontinuity provozu?
Otázky se týkají praktik správy, koordinace a učení se, nikoli technického obsahu plánů. Odpovědět může ředitel rizik nebo generální tajemník. Kolaborativní režim umožňuje přiřadit specializované otázky správnému přispěvateli.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.