Zrelost · Nacionalni standard Združenih arabskih emiratov za upravljanje neprekinjenega poslovanja
Vaše neprekinjeno poslovanje, izmerjeno po emiratskem referenčnem okviru in prevedeno v ovrednoten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost · Nacionalni standard Združenih arabskih emiratov za upravljanje neprekinjenega poslovanja
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Združeni arabski emirati) je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, naslednja raven in ukrep, ki ju povezuje) spremeni ugotovitev v razvojno pot.
Ali program vaj pokriva kritične procese in vodi do spremljanih korektivnih ukrepov?
- N1
Nobena vaja ni bila izvedena. Načrti obstajajo le na papirju in še niso bili preizkušeni.
- N2
Občasne vaje potekajo, pogosto po istem scenariju. Ugotovitve se omenijo na sestanku, vendar ne vodijo do formalnega spremljanja.
- N3
Letni program pokriva kritične procese. Za vsako vajo se pripravi poročilo in korektivni ukrepi z določenim odgovornim.
- N4
Scenariji se razlikujejo in vključujejo krizno celico ter kritične izvajalce. Korektivni ukrepi se zaključijo v roku in preverijo pri naslednji vaji.
- N5
Program se vsako leto posodobi glede na nastale dogodke, razvoj dejavnosti in nacionalne scenarije. Spoznanja se vključijo v posodobitev načrtov in analize vpliva, z vsemi sledljivimi revizijami.
Ukrep za prehod iz N2 v N3
Pripravite letni koledar vaj, ki pokriva vsak kritični proces, za vsako vajo določite poročevalca, ki v petnajstih dneh pripravi poročilo, in spremljanje korektivnih ukrepov vključite na dnevni red četrtletnega usmerjevalnega odbora.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritev
O čem govori ta referenčni okvir
Nacionalni standard Združenih arabskih emiratov za upravljanje neprekinjenega poslovanja je referenčni okvir, ki ga je objavil National Emergency Crisis and Disasters Management Authority (NCEMA). Velja za zvezne in lokalne vladne subjekte ter zasebne organizacije, ki delujejo na področjih, ki veljajo za občutljiva ali kritična za državo. Sledi logiki življenjskega cikla neprekinjenosti poslovanja: politiki in upravljanju, analizi vpliva na poslovanje, ocenjevanju tveganj, strategijam okrevanja, dokumentiranim načrtom, programu vaj, pregledu in izboljševanju. Skladnost se preverja s presojami, ki jih izvaja ali naroči organ, subjektom pa se dodeli raven ocene.
V praksi sistem težko obvladujemo, ker temelji na podatkih, ki hitro zastarajo. Je bila analiza vpliva ponovno izdelana po zadnji reorganizaciji ali izvira iz gradiva, pripravljenega za prejšnjo presojo? So maksimalne dopustne prekinitve potrjene s strani poslovnih funkcij ali jih je določila ekipa za neprekinjenost poslovanja zaradi odsotnosti odgovora? Pokrivajo vaje resnično verjetne scenarije na lokaciji ali se vsako leto ponavlja isti scenarij, ker ga je preprosto organizirati? Te vrzeli se ne pokažejo v mapi posodobljenih načrtov.
Pogosto se pojavi ena okoliščina: emiratski standard in ISO 22301 imata podobno arhitekturo, vendar se ne nadomeščata. Nacionalni okvir dodaja lastna pričakovanja, predvsem povezovanje z nacionalnimi sistemi obvladovanja kriz in izrednih razmer, kanale obveščanja organa ter upoštevanje lokalnih tveganj. Organizacija, certificirana po ISO 22301, ima trdne temelje, vendar s tem še ni dokazala usklajenosti z emiratskimi zahtevami. Velja tudi obratno.
Diagnostika zrelosti odgovarja na drugačno vprašanje kot presoja. Presoja se zaključi z ugotovitvijo skladnosti ali neskladnosti glede na posamezno zahtevo. Diagnostika uvrsti vsako prakso na postopno lestvico in pokaže, kateri ukrep omogoča prehod na naslednjo raven. Za skupino, prisotno na več lokacijah ali v več subjektih v Združenih arabskih emiratih, ta pristop omogoča primerjavo poslovnih enot med seboj, spremljanje napredka med posameznimi cikli ocenjevanja in odločanje, kam vložiti najprej.
V Datamensiu je referenčni okvir pripravljen za takojšnjo uporabo. Prilagodite ga lahko svojemu kontekstu: umetna inteligenca prilagodi tematska področja, vprašanja in ravni ali pripravi različico na podlagi vaših lastnih dokumentov, politike neprekinjenosti poslovanja, obstoječih načrtov ali poročil o vajah.
Referenčni standard: AE/SCNS/NCEMA 7000:2021, Business Continuity Management Standard (Združeni arabski emirati)
Ocenjevana tematska področja
Politika in upravljanje neprekinjenosti poslovanja
Obstoj politike, ki jo je potrdilo vodstvo, opredeljeno področje uporabe, vloge in odgovornosti, usmerjevalni odbor, sredstva, namenjena programu.
Regulativni okvir in odnos z organom
Opredelitev veljavnih obveznosti, določene kontaktne točke, kanali obveščanja, spremljanje priporočil iz prejšnjih ocenjevanj.
Analiza vpliva na poslovanje
Popis kritičnih procesov, maksimalne dopustne prekinitve, cilji okrevanja, notranje odvisnosti, potrditev s strani lastnikov procesov.
Ocenjevanje tveganj in scenariji
Opredelitev groženj, relevantnih za lokacijo in panogo, izbrani scenariji, verjetnost in vpliv, povezovanje z opredeljenimi nacionalnimi tveganji.
Strategije neprekinjenosti poslovanja in okrevanja
Izbrane možnosti po procesih, nadomestne lokacije, redundanca sistemov, nadomestni kadrovski viri, tehtanje med stroškom in časom okrevanja.
Načrti neprekinjenosti poslovanja in obvladovanja kriz
Vsebina in dostopnost načrtov, postopki aktivacije, pragi za sprožitev, krizna celica, veriga odločanja in nadomeščanja.
Dobavna veriga in kritični izvajalci
Zemljevid ključnih dobaviteljev, pogodbene zahteve glede neprekinjenosti poslovanja, opredeljene alternative, preverjanje sistemov tretjih strani.
Krizno komuniciranje
Krizni imenik, pripravljena sporočila, določeni predstavniki za stike z javnostjo, obveščanje zaposlenih, strank in organov, nadomestna sredstva ob izpadu običajnih kanalov.
Usposabljanje, ozaveščanje in vaje
Letni program vaj, raznolikost scenarijev, sodelovanje vodstva, poročila, spremljanje korektivnih ukrepov, izhajajočih iz vaj.
Spremljanje, pregled in izboljševanje
Kazalniki uspešnosti sistema, notranje presoje, vodstveni pregled, posodabljanje po dogodku ali reorganizaciji, zgodovina različic.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika zagotavlja skladnost z emiratskim standardom?
Ne. Datamensio meri zrelost vaših praks in pripravi na ocenjevanje, ki ga izvede organ ali pooblaščena institucija. Pridobite oceno po tematskih področjih, seznam vrzeli in akcijski načrt za njihovo odpravo, ne pa potrdila.
Kakšna je razlika med to diagnostiko in presojo skladnosti?
Presoja preveri prisotnost posamezne zahteve in se zaključi z ugotovitvijo skladno ali neskladno. Diagnostika uvrsti vsako prakso na lestvico s petimi ravnmi in pokaže ukrep, ki omogoča prehod na naslednjo raven. Oboje se dopolnjuje: diagnostika pripravi, presoja potrdi.
Že smo certificirani po ISO 22301. Ali nam ta diagnostika prinese dodano vrednost?
Da. Oba okvira imata podobno arhitekturo, vendar emiratski referenčni okvir dodaja lastna pričakovanja, predvsem povezovanje z nacionalnimi sistemi obvladovanja kriz in kanali obveščanja organa. Diagnostika pokaže, kaj že pokriva vaš sistem upravljanja in kaj je treba še vzpostaviti na lokalnem območju.
Koliko časa traja ocenjevanje?
Kratka različica se izpolni v eni sami seji s strani vodje neprekinjenega poslovanja. Celovita različica, v sodelovalnem načinu, traja od enega do dveh tednov: večina časa gre za zbiranje podatkov od lastnikov procesov, IT oddelka in posameznih lokacij.
Ali je referenčni okvir mogoče prilagoditi naši organizaciji?
Da. Spremenite lahko vprašanja, formulacije ravni in tematska področja ali dodate svoja. Umetna inteligenca pripravi različico na podlagi vaše politike neprekinjenosti poslovanja in obstoječih načrtov ter izpopolni ravni po metodi CMMI. Referenčni okvir je vaš.
Ali je mogoče primerjati več lokacij ali subjektov?
Da. Diagnostiko je mogoče izvesti kot kampanjo na poljubnem številu subjektov, z medsebojno primerjavo poslovnih enot in primerjavo s prejšnjimi cikli ocenjevanja. Konsolidirane vrzeli oblikujejo skupni načrt poti namesto ločenega akcijskega načrta za vsako lokacijo.
Kaj sledi po diagnostiki?
Vrzel med doseženo oceno in ciljem oblikuje akcijski načrt. Umetna inteligenca ga združi v prednostno razvrščen načrt poti, katalog storitev pa za vsak element ponudi rešitev, s stroškom, rokom in pričakovanim vplivom na oceno. Predstavitev vodstvu in subjektom poteka v sodelovalnem prostoru, prilagojenem vaši podobi.
Kje so shranjeni podatki?
V Franciji, pri ponudniku OVH, z varnostno kopijo pri Scaleway. Brez prenosa podatkov izven Evropske unije. Uporabljene modele umetne inteligence je mogoče izbrati, tudi med evropskimi rešitvami.