إدارة استمرارية الأعمال · ISO 22301
أبقِ خدماتك الحيوية قائمة في أوقات التعطّل.
من تحليل تأثير الأعمال (BIA) إلى تدقيق منح الشهادة وزيارات الصيانة في العامين الثاني والثالث، نبني برنامجاً وفق ISO 22301 يعرف أي الخدمات أهم، وكيف تُستعاد تحت الضغط.
لماذا يهمّك ذلك
الانقطاع قادم لا محالة. فكن مستعداً قبل وقوعه.
اعرف ما تنقذه أولاً
يرتّب تحليل تأثير الأعمال خدماتك بحسب الضرر الذي قد يسببه انقطاعها، فيتّجه جهد التعافي إلى حيث يحمي أكثر.
خطط يمكن للفريق اتباعها
خطط لإدارة الأزمات والإخلاء وتقييم الأثر بأدوار محددة بالاسم، يُتمرَّن عليها في اختبارات استعراضية، فلا ترتبط الاستجابة بمن يتواجد في المكتب.
الجهات الرقابية تتوقع المرونة
يطلب معيار ISO 22301 وأنظمة إقليمية مثل SAMA BCM استمرارية مختبرة. وبرنامج واحد مبني على ISO 22301 يلبّي الاثنين بجهد واحد.
كيف ننفّذ
من الانطلاق حتى مراجعة العام الثالث.
لا نغادر يوم الحصول على الشهادة، بل نعود في العامين الثاني والثالث لإبقاء الخطط محدَّثة والشهادة سارية.
الانطلاق
نتفق على نطاق البرنامج وأهدافه، ونسمّي الفريق الذي سيملك ملف استمرارية الأعمال داخل مؤسستك.
حوكمة الاستمرارية
الهيكل والأدوار وخطوط الإبلاغ، وسياسات الاستمرارية وإجراءاتها التي تمنح البرنامج صلاحيته.
المخاطر وتحليل التأثير
نرتّب التهديدات التي تواجه عملياتك، ونقيس كلفة الانقطاع على كل خدمة، ونحدد أهداف التعافي لها (RTO وRPO).
الاستراتيجية والخطط
استراتيجيات استمرارية لكل خدمة حيوية، ثم خطط مفصّلة لاستعادة العمليات أثناء الانقطاع وبعده.
الاختبار الاستعراضي
ثلاثة سيناريوهات استعراضية على الأقل تختبر الخطط مع من سيستخدمونها، وتكشف الثغرات قبل وقوع حدث حقيقي.
التدقيق والشهادة
تدقيق داخلي وفق ISO 22301، ثم توجيه عملي وأنت تستعد لتدقيق منح الشهادة وتخضع له.
الصيانة السنوية
زيارات في العامين الثاني والثالث تُبقي البرنامج فعالاً ومحدَّثاً، وتدعم سريان شهادة ISO 22301 لديك.
ما الذي تستلمه
الإعداد والتحليل، والخطط والاختبار، ثم التدقيق والصيانة.
النتائج المتوقعة: أولويات تعافٍ تعتمدها الإدارة، وخطط مختبرة مع من سيطبّقونها، وجاهزية لشهادة ISO 22301.
01 · التحليل
الإعداد والتحليل
خطة المشروع وجدوله الزمني
أدوار فريق المشروع ومسؤولياته
تقرير تقييم المخاطر
تقرير تحليل تأثير الأعمال
سياسات وإجراءات إدارة الاستمرارية
02 · الاستعداد
الخطط والاختبار
أدوار استمرارية الأعمال ومسؤولياتها
خطة إدارة الأزمات
خطة فريق الإخلاء
خطة تقييم الأثر
خطة اختبار استمرارية الأعمال
سيناريوهات استعراضية (ثلاثة على الأقل)
03 · الاستدامة
التدقيق والصيانة
تقرير التدقيق الداخلي
شهادة ISO 22301 عند منحها من جهة الشهادة
تقرير المراجعة السنوية لنظام BCMS
الإجراءات التصحيحية وخطة التحسين
سجل الإنجازات
خبرة في الاستمرارية ندرّسها ونمارسها.
BSI ISO 22301 Lead Implementer · مايو 2025
تدريب ISO 22301 Lead Implementer تقدّمه أكاديميتنا
IT Security C&T · ISO 27001
نشغّل بأنفسنا نظام إدارة حاصلاً على الشهادة
IT Security C&T · الأردن
استشارات أمنية لمؤسسات الشرق الأوسط وشمال أفريقيا منذ 2011
قيّم مخاطر الاستمرارية لحظياً في منصّة ExceedGRC.
لا ينبغي أن يتجمّد تحليل تأثير الأعمال وتقييم المخاطر داخل تقرير. تقيّم منصّة ExceedGRC مخاطر الاستمرارية لحظياً عبر عرض بياني، وتربط كل إجراء تخفيف بمالكه، فتبدأ كل مراجعة سنوية من بيانات حالية لا من ملفات العام الماضي.
خدمات ذات صلة
المرونة أوسع من ذلك. فعزّز بقية الجوانب.
تعمل خطط الاستمرارية على أفضل وجه إلى جانب نظام معتمد لإدارة أمن المعلومات، وفريق استجابة جاهز، ومالكين يعرفون المعيار.
التعاقد المسبق للاستجابة للحوادث
مستجيبون ذوو خبرة جاهزون عند الطلب حين يصبح الحادث السيبراني هو الانقطاع الذي كُتبت خططك من أجله.
تعرّف على التعاقد المسبقإدارة أمن المعلومات
اقرن ISO 22301 بنظام لإدارة أمن المعلومات وفق ISO 27001، لتُحكم ضوابط الاستمرارية والأمن معاً.
استكشف ISO 27001الامتثال
استوفِ متطلبات SAMA BCM وغيرها من متطلبات الاستمرارية الإقليمية بالخطط والأدلة التي تملكها أصلاً.
استكشف خدمات الامتثالتدريب ISO 22301
دورات ISO 22301 Lead Implementer وLead Auditor من BSI وPECB، لمن سيتولى ملكية البرنامج.
تصفّح دورات الاستمراريةالأسئلة الشائعة
استمرارية الأعمال، بشرح واضح.
ما تسأله فرق القيادة قبل بدء برنامج ISO 22301.
ما الفرق بين تحليل تأثير الأعمال وتقييم المخاطر؟
يسأل تقييم المخاطر: ما الذي قد يعطّل أعمالك، وما مدى احتمال حدوثه؟ أما تحليل تأثير الأعمال فيسأل: كم سيكلّف الانقطاع كل خدمة؟ ننفّذ الاثنين، لأن الخطط الجيدة تحتاج إلى الإجابتين.
هل توقف الاختبارات الاستعراضية الخدمات الفعلية؟
لا. يناقش الاختبار الاستعراضي الخطط خطوة بخطوة مع مالكيها، عبر ثلاثة سيناريوهات على الأقل، فيكشف الثغرات في الأدوار وجهات الاتصال والخطوات دون إيقاف أي خدمة قائمة.
هل يغطي البرنامج الهجمات السيبرانية أم الحوادث المادية فقط؟
الاثنين معاً. يخطط البرنامج لأي انقطاع يصيب الخدمات الحيوية، سواء كان سببه هجوماً سيبرانياً أو كارثة طبيعية أو جائحة أو فقدان موقع رئيسي.
من يصدر شهادة ISO 22301؟
جهة منح شهادة مستقلة. نجري التدقيق الداخلي أولاً، ثم نوجّهك خلال تدقيق منح الشهادة ونساعدك على الرد على أي ملاحظات يثيرها.
ماذا يحدث بعد الحصول على الشهادة؟
نعود لزيارات الصيانة في العامين الثاني والثالث. وتُنتج كل زيارة تقريراً للمراجعة السنوية لنظام إدارة استمرارية الأعمال، وخطة للإجراءات التصحيحية والتحسين تُبقي البرنامج محدَّثاً.
خطّط لمواجهة الانقطاع
حدّد ما لا يجوز أن يتوقف. وسنخطط لإبقائه قائماً.
شاركنا خدماتك الحيوية وأي موعد نهائي، وسيرد عليك مستشار استمرارية بعرض لتحديد نطاق برنامج إدارة استمرارية الأعمال.
أخبرنا بخدماتك الحيوية ومواقعك
يدرس مستشار استمرارية الأعمال احتياجاتك
يصلك عرض محدد النطاق لبرنامج الاستمرارية