Dojrzałość · Krajowa norma Zjednoczonych Emiratów Arabskich dotycząca zarządzania ciągłością działania
Państwa ciągłość działania zmierzona względem emirackiego modelu referencyjnego i przełożona na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość · Krajowa norma Zjednoczonych Emiratów Arabskich dotycząca zarządzania ciągłością działania
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Zjednoczone Emiraty Arabskie) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm, poziom, poziom wyższy oraz działanie łączące oba, przekształca stwierdzenie stanu w trajektorię rozwoju.
Czy program ćwiczeń obejmuje procesy krytyczne i prowadzi do monitorowanych działań korygujących
- N1
Nie przeprowadzono żadnego ćwiczenia. Plany istnieją jedynie na papierze i nigdy nie zostały przetestowane.
- N2
Odbywają się pojedyncze ćwiczenia, często według tego samego scenariusza. Wnioski są omawiane podczas spotkania, ale nie podlegają sformalizowanemu monitorowaniu.
- N3
Roczny program obejmuje procesy krytyczne. Każde ćwiczenie kończy się raportem i działaniami korygującymi przypisanymi do konkretnej osoby odpowiedzialnej.
- N4
Scenariusze są zróżnicowane i obejmują zespół zarządzania kryzysowego oraz dostawców krytycznych. Działania korygujące są zamykane w terminie i weryfikowane podczas kolejnego ćwiczenia.
- N5
Program jest co roku aktualizowany na podstawie zaistniałych incydentów, zmian w działalności oraz scenariuszy krajowych. Wnioski zasilają aktualizację planów i analizy wpływu, z pełną identyfikowalnością zmian.
Działanie umożliwiające przejście z poziomu 2 na poziom 3
Ustalenie rocznego harmonogramu ćwiczeń obejmującego każdy proces krytyczny, wyznaczenie dla każdego ćwiczenia osoby odpowiedzialnej za sporządzenie raportu w ciągu piętnastu dni oraz wpisanie monitorowania działań korygujących do porządku kwartalnych posiedzeń komitetu sterującego.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna null.
O czym jest ten model referencyjny
Krajowa norma Zjednoczonych Emiratów Arabskich dotycząca zarządzania ciągłością działania to model referencyjny opublikowany przez National Emergency Crisis and Disasters Management Authority (NCEMA). Obowiązuje podmioty rządowe na szczeblu federalnym i lokalnym, a także organizacje prywatne prowadzące działalność uznaną za wrażliwą lub krytyczną dla kraju. Przejmuje logikę cyklu życia ciągłości działania: politykę i ład organizacyjny, analizę wpływu na działalność, ocenę ryzyka, strategie odtwarzania, udokumentowane plany, program ćwiczeń, przegląd i doskonalenie. Zgodność jest weryfikowana w ramach audytów prowadzonych lub zlecanych przez urząd, z poziomami oceny przypisywanymi poszczególnym podmiotom.
W praktyce system jest trudny do prowadzenia, ponieważ opiera się na danych, które szybko się dezaktualizują. Czy analiza wpływu została wykonana ponownie od ostatniej reorganizacji, czy pochodzi jeszcze z dokumentacji przygotowanej na poprzedni audyt? Czy maksymalne dopuszczalne czasy przerwy w działaniu zostały zatwierdzone przez jednostki biznesowe, czy ustalił je zespół ds. ciągłości z braku odpowiedzi? Czy ćwiczenia obejmują scenariusze rzeczywiście prawdopodobne dla danej lokalizacji, czy co roku powtarza się ten sam scenariusz, bo łatwo go zorganizować? Tego rodzaju luk nie widać w segregatorze z aktualnymi planami.
Często pojawia się jedna uwaga kontekstowa: norma emiracka i ISO 22301 mają zbliżoną architekturę, ale nie zastępują się nawzajem. Krajowy model referencyjny dodaje własne oczekiwania, w szczególności powiązanie z krajowymi systemami zarządzania kryzysowego i sytuacjami nadzwyczajnymi, kanały powiadamiania urzędu oraz uwzględnienie ryzyk lokalnych. Organizacja certyfikowana na zgodność z ISO 22301 dysponuje solidną podstawą, lecz nie oznacza to automatycznie wykazanego dostosowania do wymagań emirackich. Zależność działa też w drugą stronę.
Diagnoza dojrzałości odpowiada na inne pytanie niż audyt. Audyt kończy się stwierdzeniem luki lub zgodności wobec danego wymagania. Diagnoza umiejscawia każdą praktykę na progresywnej skali i wskazuje działanie, które pozwala przejść na wyższy poziom. Dla grupy obecnej w kilku lokalizacjach lub kilku podmiotach w Zjednoczonych Emiratach Arabskich takie podejście pozwala porównać jednostki biznesowe między sobą, zmierzyć postęp pomiędzy kolejnymi cyklami oceny i zdecydować, gdzie inwestować w pierwszej kolejności.
W Datamensio model referencyjny jest gotowy do użycia. Mogą go Państwo dostosować do swojego kontekstu: sztuczna inteligencja modyfikuje obszary tematyczne, pytania i poziomy albo buduje wariant na podstawie Państwa własnych dokumentów, polityki ciągłości działania, istniejących planów lub raportów z ćwiczeń.
Norma referencyjna: AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Zjednoczone Emiraty Arabskie)
Oceniane obszary tematyczne
Polityka i ład organizacyjny w zakresie ciągłości działania
Istnienie polityki zatwierdzonej przez kierownictwo, zadeklarowany zakres, role i odpowiedzialności, komitet sterujący, zasoby przydzielone do programu.
Ramy prawne i relacje z urzędem
Identyfikacja obowiązujących wymagań, wyznaczeni punkty kontaktowe, kanały powiadamiania, monitorowanie zaleceń z poprzednich ocen.
Analiza wpływu na działalność
Inwentaryzacja procesów krytycznych, maksymalne dopuszczalne czasy przerwy w działaniu, cele odtworzenia, zależności wewnętrzne, zatwierdzenie przez właścicieli procesów.
Ocena ryzyka i scenariuszy
Identyfikacja zagrożeń istotnych dla lokalizacji i sektora, przyjęte scenariusze, prawdopodobieństwo i wpływ, powiązanie z ryzykami krajowymi.
Strategie ciągłości i odtwarzania
Opcje przyjęte dla poszczególnych procesów, lokalizacje zapasowe, redundancja systemów, zasoby ludzkie na wypadek awarii, wyważenie kosztu i czasu odtworzenia.
Plany ciągłości działania i zarządzania kryzysowego
Zawartość i dostępność planów, procedury aktywacji, progi uruchomienia, zespół zarządzania kryzysowego, łańcuch decyzyjny i zastępstw.
Łańcuch dostaw i dostawcy krytyczni
Mapowanie kluczowych dostawców, wymagania umowne dotyczące ciągłości działania, zidentyfikowane alternatywy, weryfikacja rozwiązań stron trzecich.
Komunikacja kryzysowa
Spis kontaktów kryzysowych, przygotowane komunikaty, wyznaczeni rzecznicy, informowanie pracowników, klientów i urzędów, środki zapasowe na wypadek awarii zwykłych kanałów.
Szkolenia, świadomość i ćwiczenia
Roczny program ćwiczeń, różnorodność scenariuszy, udział kierownictwa, raporty, monitorowanie działań korygujących wynikających z ćwiczeń.
Monitorowanie, przegląd i doskonalenie
Wskaźniki efektywności systemu, audyty wewnętrzne, przegląd zarządzania, aktualizacja po incydencie lub reorganizacji, historia wersji.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta diagnoza daje zgodność z normą emiracką
Nie. Datamensio mierzy dojrzałość Państwa praktyk i przygotowuje do oceny prowadzonej przez urząd lub podmiot przez niego upoważniony. Otrzymują Państwo wynik w podziale na obszary tematyczne, listę luk oraz plan działania pozwalający je usunąć, a nie zaświadczenie o zgodności.
Jaka jest różnica między tą diagnozą a audytem zgodności
Audyt sprawdza spełnienie wymagania i kończy się stwierdzeniem zgodności lub niezgodności. Diagnoza umiejscawia każdą praktykę na pięciostopniowej skali i wskazuje działanie pozwalające przejść na wyższy poziom. Oba podejścia się uzupełniają: diagnoza przygotowuje, audyt zatwierdza.
Posiadamy już certyfikat ISO 22301. Czy ta diagnoza coś wnosi
Tak. Oba modele referencyjne mają zbliżoną architekturę, ale emiracki model referencyjny dodaje własne oczekiwania, w szczególności powiązanie z krajowymi systemami zarządzania kryzysowego oraz kanały powiadamiania urzędu. Diagnoza pokazuje, co jest już objęte Państwa systemem zarządzania, a co wymaga jeszcze opracowania na poziomie lokalnym.
Ile czasu zajmuje ocena
Wersja skrócona wypełniana jest podczas jednej sesji przez osobę odpowiedzialną za ciągłość działania. Wersja pełna, w trybie zespołowym, rozkłada się na jeden do dwóch tygodni: większość czasu zajmuje zebranie informacji od właścicieli procesów, działu IT oraz poszczególnych lokalizacji.
Czy można dostosować model referencyjny do naszej organizacji
Tak. Mogą Państwo zmieniać pytania, sformułowania poziomów i obszary tematyczne lub dodawać własne. Sztuczna inteligencja generuje wariant na podstawie Państwa polityki ciągłości działania i istniejących planów oraz dopracowuje poziomy zgodnie z metodą CMMI. Model referencyjny pozostaje Państwa własnością.
Czy można porównać kilka lokalizacji lub kilka podmiotów
Tak. Diagnozę można uruchomić jako kampanię obejmującą dowolną liczbę podmiotów, z benchmarkiem między jednostkami biznesowymi oraz w odniesieniu do poprzednich kampanii. Skonsolidowane luki zasilają przekrojową mapę drogową zamiast osobnego planu działania dla każdej lokalizacji.
Co dzieje się po diagnozie
Luka między uzyskanym wynikiem a celem generuje plan działania. Sztuczna inteligencja grupuje go w priorytetyzowaną mapę drogową, a katalog usług przypisuje rozwiązanie do każdego elementu, wraz z kosztem, terminem i oczekiwanym wpływem na wynik. Prezentacja wyników dla kierownictwa i poszczególnych podmiotów odbywa się w przestrzeni współpracy w Państwa barwach.
Gdzie przechowywane są dane
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską nie ma miejsca. Wykorzystywane modele sztucznej inteligencji mogą być wybierane, w tym spośród rozwiązań europejskich.