ما الذي يجب أن تفعله السياسة
تجيب سياسة استمرارية الأعمال عن أربعة أسئلة للمؤسسة كلها: ماذا نحمي (النطاق والأنشطة ذات الأولوية)، وكم من الانقطاع نحتمل (الأهداف وحدود التحمل)، ومن يقرر (الأدوار والصلاحيات)، وكيف نثبت أن ذلك يعمل (التمارين والتدقيق والمراجعة). الإجراءات لا مكان لها هنا، فهي تعيش في الخطط. البند 5 من AE/SCNS/NCEMA 7000 يتوقع من الإدارة العليا أن تضع السياسة وتتيحها وتراجعها، والمدققون يفحصون ذلك بالضبط: وثيقة موقعة وتاريخ ودليل على التعميم.
عشرة أقسام وما الغاية من كل قسم
| القسم | المحتوى | ما يبحث عنه المراجع |
|---|---|---|
| 1 الغرض والنطاق | الوحدات والمواقع والشركات التابعة والموردون الحرجون؛ الأنشطة ذات الأولوية في الملحق أ | تطابق النطاق مع تحليل الأثر |
| 2 بيان السياسة | فقرة واحدة: ما يستمر وبأي مستوى ومن له الأولوية | توقيع الإدارة العليا |
| 3 الأهداف | خمسة أهداف قابلة للقياس: حداثة تحليل الأثر، الخطط المختبرة، زمن التصعيد، الموردون، الامتثال | أرقام لا صفات |
| 4 المبادئ | الملكية، منظور الخدمة، الدليل قبل النية، التناسب، التحسين | تطبق في القرارات لا تنسخ من المعيار |
| 5 الأدوار | المجلس، المسؤول التنفيذي، مدير الاستمرارية، مالكو الأنشطة، التقنية، المشتريات، التدقيق، الموظفون | مسؤول تنفيذي واحد مسمى |
| 6 إطار النظام | دورة خطط-نفذ-افحص-حسّن وضبط الوثائق | انسجام مع بنية ISO 22301 |
| 7 التمارين | البرنامج والتكرار والسجلات | التكرار بالأرقام |
| 8 الموردون | بنود العقود وحق المراجعة والتركز | البنود موجودة فعلا في العقود |
| 9 التواصل | المتحدث الرسمي ومهل إبلاغ الجهات التنظيمية | المهل تطابق اللوائح |
| 10 المراجعة | الدورية والمحفزات | تاريخ المراجعة القادمة |
ثلاثة أخطاء تجعل المراجع يكتب ملاحظات
- النطاق بالإغفال. تغطي السياسة «المؤسسة» ويغطي تحليل الأثر ثلاث إدارات، فيسأل المراجع عن السبع الأخرى.
- أهداف بلا أرقام. «تُختبر الخطط بانتظام» ملاحظة؛ «يُختبر كل نشاط ذي أولوية سنويا على الأقل مع حفظ السجلات» دليل.
- مسؤولية موزعة حتى تتلاشى. «الإدارة مسؤولة عن الاستمرارية» لا تسمي أحدا. مسؤول تنفيذي واحد باسمه، ونوابه في الخطط.
تحميل القالب
حمّلوا القالب. عشرة أقسام مع جدول الأدوار وأهداف قابلة للقياس وتكرار التمارين وبنود الموردين وملحق أ للأنشطة ذات الأولوية وأهداف التعافي. ملف docx من خمس صفحات.
docx تحميل (bcm-policy-template-uae.docx)
متوافق مع AE/SCNS/NCEMA 7000:2021 وISO 22301:2019؛ تضاف متطلبات المصرف المركزي أو القطاع في القسم 1. بلا تسجيل ولا نماذج. القالب بالإنجليزية لأن هذه لغة التدقيق والعقود في الخليج. إن احتجتم تكييفه مع مؤسستكم أو برنامجا كاملا: كيف نعمل.
من السياسة إلى الدليل
السياسة رأس سلسلة: تحليل أثر بالأرقام، وخطة لكل نشاط ذي أولوية، وبرنامج تمارين بتقاريره، وتدقيق، ومراجعة إدارية. تبين صفحة NCEMA 7000 أي حلقات السلسلة موجودة، ويسد قالب خطة الاستمرارية وقالب تحليل الأثر أكبر فجوتين.
أسئلة متكررة
- هل سياسة الاستمرارية إلزامية وفق NCEMA 7000؟ نعم. يشترط البند 5 أن تضع الإدارة العليا سياسة استمرارية مناسبة للمؤسسة وتعممها وتبقيها قيد المراجعة. يطلب المراجعون الوثيقة الموقعة ودليل التعميم.
- كم ينبغي أن يكون طول السياسة؟ من ثلاث إلى ست صفحات. الإجراءات وقوائم الاتصال والسيناريوهات مكانها الخطط والملاحق، وسياسة تتجاوز عشر صفحات هي غالبا خطة بعنوان خاطئ.
- من يوقع السياسة؟ المسؤول التنفيذي الأعلى: الرئيس التنفيذي أو المدير العام أو رئيس المجلس حسب الهيكل. سياسة يوقعها مدير الاستمرارية وحده لا وزن لها عند المراجعين.
- هل تصلح السياسة نفسها لشهادة ISO 22301؟ نعم. يتبع القالب منطق بنود ISO 22301، وNCEMA 7000 مبني على البنية العليا نفسها؛ والعناصر الخاصة بالإمارات هي إبلاغ الجهات التنظيمية والعلاقة مع الهيئة الوطنية.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←