Maturitate ISO 22316 · Managementul rezilienței organizaționale
Reziliența organizației dumneavoastră, situată pe ISO 22316 și tradusă într-o foaie de parcurs.
9 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 9 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO 22316 · Managementul rezilienței organizaționale
9 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO 22316:2017 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 9 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior și acțiunea care leagă cele două) transformă o constatare într-o traiectorie.
Lecțiile învățate din perturbări și exerciții conduc la modificări efective ale organizației?
- N1
Nicio lecție învățată formalizată. Lecțiile rămân în memoria persoanelor prezente.
- N2
Se produc procese verbale după evenimentele marcante. Acțiunile identificate nu fac obiectul unei urmăriri, iar punerea lor în aplicare depinde de inițiativa individuală.
- N3
Fiecare perturbare și fiecare exercițiu dau naștere unei lecții învățate cu acțiuni alocate, un termen și un responsabil. Urmărirea este asigurată în instanță.
- N4
Acțiunile rezultate din lecțiile învățate sunt integrate în planul de acțiune al organizației, închiderea lor este verificată și efectul lor este măsurat la exercițiul următor.
- N5
Lecțiile sunt consolidate între entități, alimentează revizuirea dispozitivelor și a strategiei, iar evoluțiile contextului declanșează o reevaluare documentată.
Acțiune pentru trecerea de la N2 la N3
Adoptarea unui model unic de lecții învățate care să cuprindă acțiune, responsabil și termen, aplicarea lui începând cu următoarea perturbare sau exercițiu și înscrierea revizuirii acestor acțiuni pe ordinea de zi permanentă a comitetului trimestrial de riscuri.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 22316.
Despre ce vorbește acest cadru de referință
ISO 22316 tratează securitatea și reziliența, mai precis capacitatea unei organizații de a absorbi perturbările, de a se adapta la ele și de a-și continua activitățile. Publicată în 2017, ea nu formulează cerințe, ci descrie principii și o serie de atribute: o viziune și un scop comune, o înțelegere a contextului intern și extern, un leadership capabil să decidă în incertitudine, o cultură care susține reziliența, o informație comună, resurse disponibile, o coordonare între disciplinele de management și o îmbunătățire continuă hrănită de experiență. Este un cadru de pilotare, nu o listă de verificare.
Această natură o face un subiect dificil de susținut. Reziliența nu se citește pe niciun tablou de bord existent: ea se distribuie între continuitatea activității, managementul riscurilor, securitate, resurse umane, lanțul de aprovizionare și comunicare, fiecare cu propriile instanțe. Întrebările care revin sunt concrete. Cine arbitrează atunci când două discipline propun răspunsuri contradictorii? Deciziile luate în timpul ultimei perturbări au modificat ceva în organizație, sau au rămas în procesul verbal? Dependențele critice, furnizori, sisteme, competențe rare, sunt cunoscute dincolo de echipele care le operează?
O confuzie revine adesea: ISO 22316 și ISO 22301 nu acoperă același obiect. ISO 22301 stabilește cerințe pentru un sistem de management al continuității activității și se certifică. ISO 22316 extinde cadrul la capacitatea globală a organizației, dincolo de scenariile de întrerupere identificate, și nu se certifică. O organizație poate dispune de un plan de continuitate testat și să rămână fragilă în ceea ce privește coordonarea, cultura sau adaptarea. Inversul este mai rar, dar există.
Diagnosticul de maturitate răspunde la o întrebare diferită de cea a auditului. Auditul se încheie cu un decalaj sau o conformitate. Diagnosticul situează fiecare atribut pe o scară progresivă, în cinci niveluri construite după metoda CMMI, și indică acțiunea care permite trecerea la nivelul următor. Decalajul dintre scorul obținut și țintă generează direct planul de acțiune, pe care IA îl grupează într-o foaie de parcurs prioritizată. Unitățile de afaceri se compară între ele și cu propria evaluare anterioară.
În Datamensio, cadrul de referință este gata de utilizare și rămâne al dumneavoastră. Ajustați domeniile tematice, întrebările și formularea nivelurilor. IA rafinează aceste niveluri, adaptează vocabularul la sectorul dumneavoastră sau construiește o variantă pornind de la propriile dumneavoastră documente: politica de continuitate, lecții învățate din criză, cartografierea dependențelor.
Standard de referință: ISO 22316:2017
Domeniile tematice evaluate
Viziune și scop comune
Formularea obiectivelor și valorilor, cunoașterea lor de către echipe, coerența între discursul conducerii și prioritățile operaționale, traducerea lor în deciziile de arbitraj.
Înțelegerea contextului
Supravegherea mediului extern, identificarea dependențelor critice, cunoașterea părților interesate, analiza evoluțiilor susceptibile să afecteze activitățile.
Leadership și luarea deciziilor
Capacitatea de a decide cu informații incomplete, delegarea în situații degradate, claritatea mandatelor, exemplaritatea conducătorilor, sprijinul acordat echipelor expuse.
Cultura rezilienței
Comportamente așteptate și valorizate, tratarea semnalelor slabe, dreptul de alertă, locul erorii în lecțiile învățate, sensibilizarea noilor angajați.
Partajarea informației și a cunoștințelor
Circulația informației între entități, documentarea cunoștințelor critice, dependența de persoane cheie, accesibilitatea datelor în situații degradate.
Disponibilitatea resurselor
Resurse umane, tehnice, financiare și informaționale mobilizabile, redundanțe, polivalența competențelor, angajamente contractuale cu furnizorii critici.
Coordonarea disciplinelor de management
Articularea între continuitate, riscuri, securitate, siguranță, calitate, resurse umane și comunicare, guvernanță comună, rezolvarea arbitrajelor contradictorii.
Adaptarea la schimbare
Capacitatea de a modifica modurile de funcționare, ajustarea priorităților pe parcursul unei perturbări, gestionarea tranzițiilor și a revenirilor la normal.
Evaluare și îmbunătățire continuă
Indicatori de reziliență, exerciții și simulări, valorificarea lecțiilor învățate, urmărirea în timp a evaluărilor succesive.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 9 domenii tematice și undefined întrebări.
Întrebări frecvente
ISO 22316 este certificabilă?
Nu. Ea furnizează principii și atribute, fără cerințe auditabile. Certificarea în materie de reziliență privește ISO 22301 pentru continuitatea activității. Diagnosticul ISO 22316 măsoară maturitatea capacităților dumneavoastră și pregătește lucrările; nu eliberează nimic.
Care este diferența față de ISO 22301?
ISO 22301 organizează răspunsul la scenarii de întrerupere identificate, cu un sistem de management certificabil. ISO 22316 privește capacitatea globală a organizației de a se adapta, inclusiv la situații neanticipate. Cele două diagnostice se completează și pot fi consolidate într-o foaie de parcurs transversală.
Care este diferența dintre un diagnostic de maturitate și un audit?
Auditul se încheie cu o conformitate sau un decalaj. Diagnosticul situează fiecare practică pe o scară de cinci niveluri și indică acțiunea care permite trecerea la nivelul următor. Decalajul față de țintă produce planul de acțiune, cuantificat în cost, termen și impact asupra scorului.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură sesiune. Versiunea completă, în mod colaborativ cu mai mulți contribuitori, se întinde în general pe una până la două săptămâni: cea mai mare parte a timpului este dedicată colectării de la continuitate, riscuri, resurse umane și operațiuni.
Se poate adapta cadrul de referință la organizația noastră?
Da. Modificați întrebările, formularea nivelurilor și domeniile tematice, sau porniți de la o bază neutră. IA rafinează nivelurile conform metodei CMMI și construiește o variantă pornind de la documentele dumneavoastră interne. Cadrul de referință rămâne proprietatea dumneavoastră.
Cum se pot compara mai multe entități între ele?
Fiecare unitate de afaceri este evaluată pe același cadru de referință. Scorurile pentru fiecare domeniu tematic se compară între entități și cu evaluările anterioare. O foaie de parcurs transversală consolidează planurile de acțiune ale mai multor diagnostice fără a duplica acțiunile comune.
Este necesară o expertiză în continuitatea activității pentru a răspunde?
Întrebările privesc practicile de guvernanță, coordonare și învățare, nu conținutul tehnic al planurilor. Un director de risc sau un secretar general poate răspunde. Modul colaborativ permite alocarea întrebărilor specializate contribuitorului potrivit.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluțiile europene.