قائمة تدقيق نظام إدارة استمرارية الأعمال ISO 22301:2019

ما هي قائمة التقييم الذاتي ISO 22301:2019

قائمة التدقيق ISO 22301:2019 هي أداة منظمة لمراجعة نظام إدارة استمرارية الأعمال (BCMS) مقابل متطلبات المعيار. وهي تقسّم تلك المتطلبات إلى بنود منفصلة بحيث يمكنك التحقق من كل بند بدوره: ما إذا كانت المنظمة لديها معلومات موثقة قائمة، وما إذا كانت ممارساتها مُنشأة ومُصانة، وما إذا كانت النتائج تُقيَّم. يُكمَل القالب كتقييم ذاتي، مع وسم كل بند على أنه مطابق أو غير مطابق أو غير منطبق، مع تسجيل الأدلة التي جمعتها إلى جانب البند.

لماذا يهم ذلك

يوجد نظام إدارة استمرارية الأعمال لكي تتمكن المنظمة من الاستعداد للحوادث المُعطِّلة والاستجابة لها وحماية منتجاتها وخدماتها الحيوية. ويحدد ISO 22301:2019 متطلبات بناء مثل هذا النظام وتشغيله وتحسينه. ويساعدك العمل عبر المعيار بنداً بنداً على التأكد من أن النظام مكتمل: أن السياق والنطاق مفهومان، وأن القيادة قد التزمت به، وأن المخاطر والفرص قد عُولجت، وأن الدعم والتشغيل قائمان، وأن الأداء يُقيَّم ويُحسَّن. وتمنحك قائمة التدقيق طريقة متسقة لتنفيذ تلك المراجعة وتسجيل مواضع الثغرات المتبقية.

ما الذي تغطيه قائمة التدقيق الجيدة

تتبع قائمة التدقيق الكاملة ISO 22301:2019 بنية المعيار. وينبغي أن تغطي: - **سياق المنظمة.** فهم المنظمة وسياقها، وفهم احتياجات وتوقعات الأطراف المعنية، بما في ذلك المتطلبات القانونية والتنظيمية، وتحديد نطاق نظام إدارة استمرارية الأعمال (BCMS)، وإنشاء نظام إدارة استمرارية الأعمال نفسه. - **القيادة.** القيادة والالتزام، وإنشاء سياسة استمرارية الأعمال وإبلاغها، وتحديد الأدوار والمسؤوليات والصلاحيات. - **التخطيط.** تحديد المخاطر والفرص والإجراءات اللازمة لمعالجتها، ووضع أهداف استمرارية الأعمال والخطط اللازمة لتحقيقها. - **الدعم.** الموارد والكفاءة والوعي والتواصل والمعلومات الموثقة اللازمة لنظام إدارة استمرارية الأعمال. - **التشغيل.** تحليل تأثير الأعمال وتقييم المخاطر، واستراتيجيات وحلول استمرارية الأعمال، وخطط وإجراءات استمرارية الأعمال، والتمارين والاختبارات. - **تقييم الأداء.** الرصد والقياس والتحليل والتقييم؛ والتدقيق الداخلي؛ ومراجعة الإدارة. - **التحسين.** عدم المطابقة، والإجراء التصحيحي، والتحسين المستمر.

كيفية تنفيذها

حدّد نطاق المراجعة أولاً، ثم اعمل عبر أقسام قائمة التدقيق وسجّل كل نتيجة أثناء تقدمك. لكل بند، اسأل ما إذا كانت المنظمة لديها الترتيب قائماً ويمكنها إظهار دليل على أنه يعمل. وحيثما كان بند غير مطابق، دوّن ما هو ناقص حتى يمكن رفع إجراء تصحيحي. وحيثما كان بند لا ينطبق فعلاً، ضع عليه علامة غير منطبق بدلاً من تركه فارغاً. وأرّخ قائمة التدقيق المكتملة، واستخدم النتائج لتخطيط الدورة التالية من الرصد والتدقيق الداخلي ومراجعة الإدارة.

الأسئلة الشائعة

تدقيق ISO 22301:2019 هو تقييم لنظام إدارة استمرارية الأعمال (BCMS) لدى المنظمة مقابل متطلبات المعيار. تجمع الأدلة وتراجعها لتحديد ما إذا كان نظام إدارة استمرارية الأعمال مطابقاً للمتطلبات، وتسجّل كل نتيجة، مع خيار وسم بند على أنه غير منطبق حيثما لا ينطبق فعلاً على نطاق المنظمة.

تستخدمها لتنظيم مراجعة نظام إدارة استمرارية الأعمال لديك. يتناول القالب سياق المنظمة والقيادة والتخطيط والدعم والتشغيل وتقييم الأداء والتحسين، مع الإشارة إلى نظام الإدارة والمتطلبات التقنية التي تتضمنها الأسئلة. وتجيب عن كل بند على أنه مطابق أو غير مطابق، أو تضع عليه علامة غير منطبق حيثما لا ينطبق.

تغطي قائمة التدقيق متطلبات البند 4 بشأن سياق المنظمة، بما في ذلك فهم المنظمة وسياقها، ثم تستمر عبر البنود الأخرى التي تشكّل متطلبات المعيار لنظام إدارة استمرارية الأعمال: القيادة؛ والتخطيط؛ والدعم؛ والتشغيل؛ وتقييم الأداء؛ والتحسين.

لكل بند تسجّل ما إذا كان مطابقاً أو غير مطابق أو غير منطبق، وتلتقط الأدلة الداعمة. وحيثما تحتاج إلى ملاحظة، تمنحك قائمة التدقيق إرشادات لتسجيل المتطلبات المنطبقة، والترتيبات التي وضعتها المنظمة، والنتائج التي حققتها، بحيث تكون نتائجك قابلة للتتبع لما رأيته.

تطلب منك عدة بنود تحديد المتطلبات القانونية والتنظيمية والتعاقدية المنطبقة على نظام إدارة استمرارية الأعمال لدى المنظمة والعمل بها. استخدم تلك الإرشادات لسرد المتطلبات ذات الصلة بالمنظمة وللتأكد من أنها معالجة في نظام إدارة استمرارية الأعمال.

قائمة التدقيق مصممة لتدقيق واحد في كل مرة، لذا فإن العنوان والموقع والتاريخ واسم الشخص الذي أكمل الفحص وتوقيعه تنطبق على ذلك التدقيق الواحد. والنتائج المسجلة مقابل كل بند تنتمي أيضاً إلى ذلك التدقيق، ووسمها غير منطبق يؤثر على الملخص لتلك الجولة فقط.

كتبه

باسل ناصيف

مطور ويب أول ومتخصص في تحسين محركات البحث القائمة على الذكاء الاصطناعي

مهندس أنظمة حاسوب، ومطور مواقع ويب أول، ومتخصص في تحسين محركات البحث باستخدام الذكاء الاصطناعي، يُنشئ محتوى تقنيًا واضحًا ودقيقًا. يجمع بين الخبرة العملية في التطوير وخبرة في تحسين محركات البحث (SEO) وتحسين المواقع الجغرافية (GEO) وتحسين محركات البحث المُحسّن (AEO) وتحسين محركات البحث المُحسّن (AIO) لإنتاج مقالات عملية مُحسّنة لمحركات البحث.

عرض الملف الشخصي على LinkedIn