面對日益頻發的突發事件和災害,2020年疫情如何復工復產,組織期望做好相關應對策略和預案。通過ISO 22301的有效的業務連續性管理體系(BCMS)的導入,組織可以構建在意外中斷事件發生時保持運營的彈性和能力,快速恢復交貨能力。這將提高客戶信心,尤其是當BCMS的有效性經過獨立的驗證和審核時。
通過參加 “業務連續性管理(ISO 22301)高級內審員”課程,您將掌握BCM相關知識,運作BCMS所需要的技能和流程,依據ISO最新發布的BCM標準ISO 22301:2019的要求有效地組織和執行業務連續性管理體系。本課程全面闡釋業務連續性管理體系原則和實踐,幫助學員完成體系管理全過程。課程形式包括正式的課堂教學、角色扮演、小組研習和集體討論。學員們將學習BCM審核必備的各項知識。
課程對象
· 業務連續性、風險、信息安全、IT以及運行經理
· 領導BCMS審核的內部和外部管理體系審核人員
· 業務連續性管理專業人員(BCI,DRII)
· 業務連續性咨詢人員
課程目標
· 理解ISO 22301標準內容
· 管理審核團隊、確定您的BCMS的有效性
· 組織并領導對業務連續性管理體系的審核
· 提高客戶對您組織的信心
· 發展ISO 22301的審核技巧和領導審核員的技能
· 獲得對您組織運行有價值的洞察
課程大綱三天
第一天:BCM標準導入及標準
· BCM導入基礎
· ISO 22301:2019標準要求
· 4理解組織情境
4.1了解組織和組織環境
· 4.2理解相關方的需求和期望
4.3確定BCMS的范圍
4.4 BCMS
5 領導力
6.策劃
6.1應對風險和機會的措施
6.2業務連續目標和策劃實現
7.支持
7.1資源
7.2能力
7.3意識
7.4溝通
7.5文件化信息
8.運行
8.1實施的策劃和控制
8.2業務影響分析和風險評估
8.3業務連續性策略
8.4建立和實施業務連續性程序
8.5演練和測試
業務場景桌面推演練習
8.6 BC 文件化和能力的評價
9績效評價
9.1監控、測量、分析和評價
9.2內部審核
9.3管理評審
10 改進
10.1不符合及糾正措施
10.2持續改進
第二天:BCM 業務影響分析
· 組織的理解:BIA to RA
· 核心術語與定義
· 風險評估風險和評價課程
· ISO31000風險管理過程
· 第1階段:風險識別
· 第2階段:風險分析和評估
· 第3階段:風險處置
· 練習(各部門)
第三天:業務連續應急預案和應急演練
1) 生產安全事故應急預案編制導則GB/T29639-2020 解答
2) 桌面演練1疫情應急
3) 模擬演練2消防火災事故
4) 模擬演練3 IT應急
5) 模擬演練4環境事件應急
6) 模擬演練4定制化
第四天:業務連續應急預案和應急演練
· -審核概論
· -基本定義
· -審核準備
· -明確審核目的
· -文件審核
· -確定審核范圍
· -制定審核計劃
· -組成審核組
· -編制檢查表
· -現場審核
· -召開首次會議
· -現場審核
· -確定不符合項和編寫
· -不符合報告
· -審核結果綜合分析
· -末次會議
· -糾正措施及跟蹤
案例分析(如何寫不符合項)