Maturitate · Standardul național emirian de management al continuității activității
Continuitatea activității dumneavoastră măsurată pe cadrul de referință emirian, și tradusă într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate · Standardul național emirian de management al continuității activității
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Emiratele Arabe Unite) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Programul de exerciții acoperă procesele critice și generează acțiuni corective urmărite
- N1
Niciun exercițiu nu a fost condus. Planurile există pe hârtie și nu au fost niciodată puse la încercare.
- N2
Au loc exerciții punctuale, adesea pe același scenariu. Constatările sunt menționate în ședință dar nu generează o urmărire formalizată.
- N3
Un program anual acoperă procesele critice. Fiecare exercițiu face obiectul unui proces verbal și al unor acțiuni corective atribuite unui responsabil.
- N4
Scenariile variază și includ celula de criză și prestatorii critici. Acțiunile corective sunt închise la timp și verificate la exercițiul următor.
- N5
Programul este revizuit în fiecare an în funcție de incidentele survenite, evoluția activităților și scenariile naționale. Învățămintele alimentează actualizarea planurilor și a analizei impactului, cu trasabilitatea revizuirilor.
Acțiune pentru trecerea de la N2 la N3
Stabiliți un calendar anual de exerciții care să acopere fiecare proces critic, desemnați pentru fiecare exercițiu un raportor care întocmește un proces verbal în termen de cincisprezece zile, și includeți urmărirea acțiunilor corective pe ordinea de zi a comitetului de pilotaj trimestrial.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe null.
Despre ce vorbește acest cadru de referință
Standardul național emirian de management al continuității activității este cadrul de referință publicat de National Emergency Crisis and Disasters Management Authority (NCEMA). Se aplică entităților guvernamentale federale și locale, precum și organizațiilor private care desfășoară activități considerate sensibile sau critice pentru țară. Preia logica ciclului de viață al continuității: politică și guvernanță, analiza impactului asupra activității, evaluarea riscurilor, strategii de reluare, planuri documentate, program de exerciții, revizuire și îmbunătățire. Conformitatea este verificată prin audituri conduse sau mandatate de autoritate, cu niveluri de apreciere atribuite entităților.
În practică, dispozitivul este greu de gestionat deoarece se bazează pe date care îmbătrânesc rapid. Analiza impactului a fost refăcută de la ultima reorganizare, sau datează din dosarul întocmit pentru auditul precedent? Duratele maxime de întrerupere admisibile sunt validate de unitățile de afaceri, sau stabilite de echipa de continuitate din lipsă de răspuns? Exercițiile acoperă scenariile cu adevărat plauzibile pentru amplasament, sau reiau în fiecare an același scenariu pentru că este ușor de organizat? Aceste decalaje nu apar într-un dosar de planuri la zi.
Un aspect de context revine adesea: standardul emirian și ISO 22301 au o arhitectură apropiată, dar nu se substituie unul altuia. Cadrul național adaugă așteptări proprii, în special articularea cu dispozitivele naționale de gestionare a crizelor și urgențelor, canalele de notificare către autoritate și luarea în considerare a riscurilor locale. O organizație certificată ISO 22301 dispune de un fundament solid, dar nu a demonstrat totuși alinierea sa la cerințele emiriene. Inversul este de asemenea adevărat.
Diagnosticul de maturitate răspunde la o întrebare diferită de cea a auditului. Auditul se încheie cu un decalaj sau o conformitate privind o cerință. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea care permite trecerea la nivelul următor. Pentru un grup prezent pe mai multe amplasamente sau mai multe entități în Emiratele Arabe Unite, această lectură permite compararea unităților de afaceri între ele, măsurarea progresului de la o campanie la alta și stabilirea priorităților de investiție.
În Datamensio, cadrul de referință este gata de utilizare. Îl puteți adapta la contextul dumneavoastră: IA ajustează domeniile tematice, întrebările și nivelurile, sau construiește o variantă pornind de la propriile documente, politica de continuitate, planurile existente sau rapoartele de exercițiu.
Standard de referință: AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Emiratele Arabe Unite)
Domeniile tematice evaluate
Politică și guvernanță a continuității
Existența unei politici aprobate de conducere, perimetru declarat, roluri și responsabilități, comitet de pilotaj, resurse alocate programului.
Cadru reglementar și relația cu autoritatea
Identificarea obligațiilor aplicabile, puncte de contact desemnate, canale de notificare, urmărirea recomandărilor rezultate din evaluările anterioare.
Analiza impactului asupra activității
Inventarul proceselor critice, durate maxime de întrerupere admisibile, obiective de reluare, dependențe interne, validare de către proprietarii proceselor.
Evaluarea riscurilor și scenarii
Identificarea amenințărilor relevante pentru amplasament și sector, scenarii reținute, probabilitate și impact, articulare cu riscurile naționale inventariate.
Strategii de continuitate și reluare
Opțiuni reținute pe proces, amplasamente de rezervă, redundanța sistemelor, resurse umane de rezervă, echilibru între cost și termen de reluare.
Planuri de continuitate și gestionare a crizelor
Conținutul și accesibilitatea planurilor, proceduri de activare, praguri de declanșare, celulă de criză, lanț de decizie și de suplinire.
Lanț de aprovizionare și prestatori critici
Cartografierea furnizorilor esențiali, cerințe contractuale de continuitate, alternative identificate, verificarea dispozitivelor terților.
Comunicare de criză
Agendă de criză, mesaje pregătite, purtători de cuvânt desemnați, informarea angajaților, clienților și autorităților, mijloace de rezervă dacă canalele obișnuite cedează.
Formare, sensibilizare și exerciții
Program anual de exerciții, varietatea scenariilor, participarea conducerii, procese verbale, urmărirea acțiunilor corective rezultate din exerciții.
Monitorizare, revizuire și îmbunătățire
Indicatori de performanță ai dispozitivului, audituri interne, revizuire de conducere, actualizare după incident sau reorganizare, istoric al versiunilor.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic acordă o conformitate la standardul emirian
Nu. Datamensio măsoară maturitatea practicilor dumneavoastră și pregătește evaluarea condusă de autoritate sau de un organism mandatat. Obțineți un scor pe domeniu tematic, lista decalajelor și planul de acțiune pentru a le trata, nu o atestare.
Ce diferență există între acest diagnostic și un audit de conformitate
Auditul verifică prezența unei cerințe și se încheie cu conform sau neconform. Diagnosticul situează fiecare practică pe o scală cu cinci niveluri și indică acțiunea care permite trecerea la nivelul următor. Cele două sunt complementare: diagnosticul pregătește, auditul validează.
Suntem deja certificați ISO 22301. Acest diagnostic aduce ceva în plus
Da. Cele două cadre de referință au o arhitectură apropiată, dar cadrul de referință emirian adaugă așteptări proprii, în special articularea cu dispozitivele naționale de gestionare a crizelor și canalele de notificare către autoritate. Diagnosticul evidențiază ceea ce este deja acoperit de sistemul dumneavoastră de management și ceea ce rămâne de construit pe perimetrul local.
Cât timp durează evaluarea
Versiunea scurtă se completează într-o singură sesiune de către un responsabil de continuitate. Versiunea completă, în mod colaborativ, se întinde pe una până la două săptămâni: cea mai mare parte a timpului servește la colectarea elementelor de la proprietarii proceselor, de la departamentul IT și de la amplasamente.
Se poate adapta cadrul de referință la organizația noastră
Da. Modificați întrebările, formulările nivelurilor și domeniile tematice, sau adăugați propriile dumneavoastră. IA generează o variantă pornind de la politica dumneavoastră de continuitate și de la planurile existente, și rafinează nivelurile conform metodei CMMI. Cadrul de referință vă aparține.
Se pot compara mai multe amplasamente sau mai multe entități
Da. Diagnosticul poate fi lansat în campanie pe atâtea entități cât este necesar, cu o comparație (benchmark) între unitățile de afaceri și față de campaniile precedente. Decalajele consolidate alimentează o foaie de parcurs transversală mai degrabă decât un plan de acțiune pe amplasament.
Ce se întâmplă după diagnostic
Decalajul dintre scorul obținut și țintă generează planul de acțiune. IA îl regrupează într-o foaie de parcurs prioritizată, iar catalogul de prestații deschide o soluție în fața fiecărui element, cu cost, termen și impact așteptat asupra scorului. Prezentarea rezultatelor către direcții și entități se face într-un spațiu colaborativ personalizat cu culorile dumneavoastră.
Unde sunt găzduite datele
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.