تضمین تداوم کسب و کار به این معنی است که یک سازمان دارای مهارت های استراتژیک و تاکتیکی در پاسخ دادن به موقعیت های خطرناک است، که آن را برنامه ریزی می کند و قادر است فعالیت های خود را در سطح قابل قبول پیش بینی شده برای وقفه های تجاری ادامه دهد. تاکید زیادی بر تداوم کسب و کار وجود ندارد. با این حال، دیده می شود که حوادث، تلاش ها، تلاش ها و تلاش ها در یک زمان به دلایل پیش بینی نشده هدر رفته است.
در قلب مفهوم تداوم کسب و کار این واقعیت است که وقفه کسب و کار. وقفه کسب و کار به معنای اختلال در فعالیت های شرکت ها با توجه به مخاطرات ناشناخته و غیر برنامه ریزی شده است که بر شرکت تاثیر می گذارد. این خطرات ممکن است ناشی از وقایع طبیعی مانند زمین لرزه، سیل، طوفان یا آتش سوزی، بحران اقتصادی و رویدادهای مشابه باشد.
اغلب این کاهش شغل می تواند خیلی زیاد باشد که بنگاه ها نمی توانند آن را اداره کنند. بر اساس نتایج یک مطالعه انجام شده در ایالات متحده، 40، یکی از هر پنج سازمان، قادر به ادامه فعالیت هایش نیست. 33 درصد از سازمان هایی که می توانند فعالیت خود را به نحوی ادامه دهند، یعنی یکی از هر سه سازمان، پس از دو سال فعالیت خود را متوقف کردند. تنها این نتایج آماری اهمیت پیوستگی کسب و کار را نشان می دهد.
در مواجهه با یک فاجعه و یا فاجعه، کسب و کار با زیان های مالی جدی و همچنین مشکلات مانند از دست دادن بازار و از دست دادن شهرت.
مهم است که سازمان های هر اندازه و بخش ها برای وضعیت غیرمنتظره آماده شوند و انعطاف پذیری برای ادامه عملیات خود در یک برنامه و برنامه باشد.
تاریخ رویکرد تداوم کسب و کار
اهمیت و کاربرد مفهوم تداوم کسب و کار فقط با آغاز سال 2000 آغاز شد. در آن زمان، اطلاعات کامپیوتری و سال سخت افزار به عنوان دو رقم نگهداری شد. از آنجا که اطلاعات سال 2000 te در طول انتقال به 00 خواهد بود، نگرانی از سقوط سیستم ها و اقدامات پیشگیرانه برای جلوگیری از وقفه در تداوم کسب و کار صورت گرفته است. به عنوان یک اقدام احتیاطی، تمام سازمان ها، بزرگ و کوچک، شروع به بررسی تمام نرم افزار و سخت افزار که ممکن است باعث مشکلات و اقدامات لازم شود. با این حال، آنها شروع به توسعه برنامه های احتمالی در مورد آنچه که باید در صورت وقفه در اثر یک دلیل غیر قابل پیش بینی انجام شود.
این اولین بار است که مفاهیم تداوم کسب و کار ظهور کردند. اولین طرح نوشته شده در این زمینه، سال بحران محاسبات 2000 است: تداوم کسب و کار و برنامه ریزی احتمالی که توسط دفتر حسابرسی عمومی ایالات متحده تهیه شده است. این طرح پس از آن به عنوان مثال در سراسر جهان گرفته شده است.
شرکت ها معمولا تنها اقلام فیزیکی موجود در دارایی خود را در ترازنامه خود نشان می دهند. با این حال، علاوه بر این موجودات فیزیکی، آنها دارای سرمایه فکری جدی هستند. این سرمایه فکری فرآیندها، طرح ها، روش ها، اطلاعات مشتری و داده های ذخیره شده بر روی کامپیوتر است که منعکس کننده راه کسب و کار شرکت ها می باشد. شرکت ها به طور فزاینده ای وابسته به فناوری اطلاعات هستند. بنابراین، به منظور تضمین پیوستگی سیستم های اطلاعاتی و حفظ ارزش های آن، مداومت اداری باید به طور جدی توسط مدیریت ارشد مورد توجه قرار گیرد.
ISO 22301 سیستم مدیریت تداوم کسب و کار چیست؟
استانداردهای سیستم مدیریت تداوم کسب و کار ISO 22301 که توسط سازمان بین المللی استاندارد منتشر شده، یک استاندارد سیستم مدیریتی است که برای حفاظت از سازمان در برابر هر گونه توسعه ای که ممکن است تداوم کسب و کار را مختل سازد، به حداقل رساندن احتمال وقوع این تحولات و اطمینان از اینکه سازمان در چنین زمان کوتاهی مجددا بازسازی می شود.
فرآیندهای تداوم کسب و کار از جمله فرایندهایی است که امروزه سازمانها باید به طور موثرتری آنها را مدیریت کنند. برای اینکه سازمان پس از اتفاقی که باعث قطع خدمات و محصولاتش می شود ، فعالیت های خود را در سطوح قابل قبول از پیش تعریف شده ادامه دهد ، باید فرایندهای تداوم تجارت تعیین و مستند شود.
استاندارد ایزو 22301 توسط کشورهای تقریبا 160 تایید شده است. این استاندارد نسخه پیشرفته BS 25999 استاندارد تداوم کسب و کار است که قبلا اعمال شده است.
در اجرای استانداردهای ایزو 22301، سازمانها باید برنامه های لازم را آماده، پیاده سازی، مدیریت، پیگیری و در صورت لزوم به منظور تضمین پیوستگی کسب و کار، آنها را به روزرسانی کنند.
سیستم مدیریت تداوم کسب و کار ISO 22301 برای سازمان ها به دست می آید؟
استاندارد ایزو 22301 در مورد خطراتی که تداوم کسب و کار را تحت تأثیر قرار می دهد محافظت می کند. بنابراین، استاندارد ISO 22301 می تواند به سازمان هایی در بخش های مختلف در هر سازمان اعمال شود بدون در نظر گرفتن اندازه و فعالیت آنها. با استفاده از این استاندارد، سازمان ها به طور کلی به مزایای زیر می رسند:
- برای سازمان، امروزه تهدیدات فعلی و آینده شناسایی می شوند.
- هنگامی که تهدیدات رخ می دهد، آنها به راحتی مدیریت می شوند.
- اقدامات لازم برای به حداقل رساندن تاثیر خطراتی که ممکن است رخ دهد.
- تضمین می شود که فعالیت های بحرانی سازمان بدون وقفه طی دوره های بحران انجام می شود و در هر زمان عملیاتی می شود.
- در صورت خطر، زمان وقوع به حداقل می رسد و زمان عادی شدن بهبود می یابد.
- این اجازه می دهد مشتریان و تامین کنندگان را به انعطاف پذیری عمل و زنجیره تامین سازمان را امن تر می کند.
- با تداوم کسب و کار، برتری بیش از رقبا به دست می آید.
- به این طریق شهرت سازمان، شهرت و ارزش برند حفظ می شود.
ISO 22301 سیستم مدیریت تداوم کسب و کار و استراتژی پیاده سازی
پیاده سازی استاندارد ایزو 22301 تنها با درک خطرات تجاری و عواقب این خطرات و اعمال اقداماتی که علیه آنها انجام می شود، بیان می شود. هر رویداد یا هر رخداد ممکن است بر روی محصولات و خدمات هدف سازمان تأثیر بگذارد. سازمانها تنها می توانند این تاثیرات را با انجام تجزیه و تحلیل جامع کسب و کار و سپس استفاده از یک روش رویکرد ریسک، به روشنی تر نشان دهند. اگر یک خطر وجود دارد، وضعیتی وجود دارد که تداوم کسب و کار را تهدید می کند. مدیریت ریسک با هدف مدیریت خطرات محصول و خدمات کلیدی سازمان است. تحقق محصولات و خدمات اغلب می تواند توسط رویدادهای مختلف که برای پیش بینی یا تجزیه و تحلیل دشوار است، قطع شود. سازمان ها سعی می کنند تا اثرات خطرات را با یکی از گزینه های انتقال، پذیرش، کاهش یا حذف ریسک کنار بگذارند.
با هدایت مدیریت تداوم کسب و کار، هدف آن تولید محصولات و خدمات است که به طور کلی برنامه ریزی شده و برای تداوم فرایندهای کسب و کار تضمین شده است. مدیران مسئول تضمین پیروی از توانایی سازمان برای کار بدون وقفه هستند.
اصول استاندارد ISO 22301 چیست؟
هنگام تنظیم استاندارد ISO 22301 در یک کسب و کار، پنج اصل زیر در نظر گرفته شده است:
- مشارکت مدیریت ارشد در سیستم مدیریت تداوم کسب و کار برای کارآیی مطالعات تداوم کسب و کار بسیار مهم است.
- معیارهای پیوستگی کسب و کار باید براساس اولویت های محصولات و خدمات سازمان تعیین شود.
- این سازمان باید ارزیابی ریسک فرایندهای کسب و کار حیاتی را انجام دهد و بر اساس استراتژی تداوم کسب و کار تعیین کند.
- در چارچوب استراتژی تداوم کسب و کار مشخص، اقداماتی که باید انجام شود باید تعیین شود.
- تمرین ها، شیوه ها، فعالیت های بازرسی و حسابرسی باید شناسایی شود تا اطمینان حاصل شود که استراتژی ها و برنامه های سازمان کافی، جاری و مناسب است.
استاندارد ایزو 22301 یک ساختار است که نیاز به یک سطح همکاری از مدیران ارشد تا کارمندان کمترین سطح را دارد. تا زمانی که جنبش و هماهنگی در این ساختار اطمینان حاصل شود، اقدامات تداوم کسب و کار به هدف مورد نظر دست می یابد.
سازمان ما TÜRCERT Technical Control & Certification Inc.، گواهینامه های سیستم مدیریت تداوم کسب و کار ISO 22301، سازمان های اعتباربخشی ملی و بین المللی بر اساس اقتدار است.