تحليل الفجوات

معيار ادارة استمرارية الأعمال AE/SCNS/NCEMA/7000:2015

يعتبر معيار ادارة استمرارية الأعمال AE/SCNS/NCEMA/7000:2015 الصادر من الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث (NCEMA ) - دولة الإمارات العربية المتحدة أول معيار لإدارة إستمرارية الأعمال في العالم يكتب باللغتين العربية والانجليزية

تم أعداد وإصدار معيار ادارة استمرارية الاعمال بهدف قياس وبناء مقدرة المؤسسات في دولة الإمارات العربية المتحدة علي الاستمرار في أداء نشاطاتها، أوخدماتها الحيوية ، خلال أي طارئ يؤدي إلي إرباك العمل لديها أو توقفة .

هل برنامج ادارة استمرارية الاعمال في مؤسستك متوافق مع المواصفات المطلوبة طبقا للمعيار AE/SCNS/ncema/requirements 7000:2015 ؟

السياق المؤسسي - النطاق - الأهداف - السياسة

هل حددت المنتجات والخدمات والعملاء والمستفيدين وأصحاب المصلحة داخل نطاق نظام اداره استمراريه الاعمال ؟
نعم لا
هل تم تعريف نطاق نظام اداره استمراريه الاعمال ؟
نعم لا
هل تم تحديد متطلبات استمرارية الاعمال ؟
نعم لا
هل تم تحديد الأهداف والالتزامات التنظيمية للمؤسسة؟
نعم لا
هل تم تحديد الواجبات القانونية والتنظيمية والتعاقدية؟
نعم لا
هل قمت بتحديد أصحاب المصلحة الرئيسيين للمؤسسة ؟
نعم لا
هل قامت المؤسسة بإنشاء سياسة استمرارية الاعمال ؟
نعم لا

دعم الادارة العليا

هل قامت الادارة العليا بتوفير الموارد اللازمة لإنشاء وتنفيذ وتشغيل وصيانة نظام ادارة استمرارية الاعمال ؟
نعم لا
هل قامت الادارة العليا بتحديد المسؤوليات والاختصاصات والسلطات داخل نظام ادارة استمرارية الاعمال ؟
نعم لا
هل قامت الادارة العليا بتحديد مدير استمرارية الاعمال ، مدير الحوادث ، فريق استمرارية الأعمال ، ممثلوا القطاعات ؟
نعم لا
هل قامت الادارة العليا بإعتماد سياسة استمرارية الاعمال وهل قامت بأظهار دعمها لبرنامج ادارة استمرارية الاعمال ؟
نعم لا

الكفاءات البشرية داخل المؤسسة

هل تم التأكد من وجود كفاءات بشرية داخل المؤسسة لتنفيذ نظام ادارة استمرارية الاعمال طبقا للادوار والمسئوليات ؟
نعم لا
هل تم تحليل الاحتياجات التدريبية المطلوبة للموارد البشرية طبقا للادوار والمسئوليات ؟
نعم لا
هل تم تقديم التدريب المطلوب ؟
نعم لا
هل تم انشاء سجلات التعليم والتدريب والمهارات والخبرة والمؤهلات للموارد البشرية ؟
نعم لا
هل تم إنشاء برنامج لرفع وتعزيز والحفاظ على الوعي بنظام ادارة استمرارية الاعمال، وإنشاء عملية لتقييم فعالية هذا الوعي ؟
نعم لا

تحليل التأثير علي الاعمال

هل قامت المؤسسة بإنشاء منهجية محددة وموثقة ومناسبة لتحديد تأثير أي تعطل الأنشطة التي تدعم المنتجات والخدمات الرئيسية ؟
نعم لا
هل قامت المؤسسة تحديد الأنشطة التي تدعم المنتجات والخدمات الرئيسية ؟
نعم لا
هل قامت المؤسسة بتحديد الآثار الناجمة عن تعطل هذه الأنشطة، وتحديد هذا التأثير بمرور الوقت؟
نعم لا
هل قامت المؤسسة بتحديد الحد الأقصى للفترات المقبولة من الاضطراب لكل نشاط ؟
نعم لا
هل قامت المؤسسة بتحديد الفترة الزمنية القصوى بعد بدء الانقطاع الذي يحتاجة كل نشاط إلى ان يستأنف ؟
نعم لا
هل قامت المؤسسة بتحديد أنشطتها وفقا لأولويات الانتعاش وتحديد أنشطتها الحرجة ؟
نعم لا
هل قامت المؤسسة بتحديد كافة التبعيات ذات الصلة بالأنشطة الحرجة، بما في ذلك الموردين والاستعانة بمصادر خارجية والشركاء؟
نعم لا
هل قامت المؤسسة بتحديد الموارد اللازمة الذي سوف يحتاجها كل نشاط للإستئناف ؟
نعم لا

تحليل وتقييم ومعالجة المخاطر

هل قامت المؤسسة بتحديد منهجية محددة وموثقة ومناسبة لتقييم وتحليل المخاطر والتي تمكنها من فهم التهديدات ونقاط الضعف واحتماليات حدوثها في أنشطتها الحرجة؟
نعم لا
هل قامت المؤسسة بإنشاء سجل المخاطر الخاص بها ؟
نعم لا
هل قامت المؤسسة بتقييم وتحليل المخاطر وتحديد الاحتمالية والتأثير لكل خطر مرتبط بأنشطتها الحرجة؟
نعم لا
هل قامت المؤسسة بتحديد المعالجات اللازمة للمخاطر لكل من أنشطتها الحرجة المتاحة ؟
نعم لا
هل قامت المؤسسة بإختيار وتنفيذ المعالجات المناسبة لكل نشاط حرج وفقا لمستويات المخاطر المقبولة ؟
نعم لا

استراتيجيات استمرارية الاعمال

هل قامت المؤسسة بتحديد استراتيجيات استمرارية الأعمال اللازمة للتعامل مع الاضطرابات ؟
نعم لا
هل قامت المؤسسة بتحديد الاستراتيجيات اللازمة والتي عن طريقها سوف تسترد الانشطة الحرجة في إطار وقت الاسترجاع المستهدف ، بما في ذلك الموارد اللازمة للأستئناف والخدمات المقدمة من قبل الموردين والاستعانة بمصادر خارجية لشركاء؟
نعم لا

خطط استمرارية الاعمال

هل قامت المؤسسة بتوثيق خطط استمرارية الاعمال التي من خلالها سوف تدير الحادث وتساعدها علي التعافي والحفاظ على أنشطتها عند مستوى محدد سلفا في حال حدوثة ؟
نعم لا
هل خطط استمرارية الاعمال تضمن نطاق وغرض محدد مسبقا ؟
نعم لا
هل تم توزيع خطط استمرارية الاعمال للمستخدمين وشرحها وتدريبهم عليها ؟
نعم لا
هل تم تحديد الاشخاص المسئولين عن خطط استمرارية الاعمال ؟
نعم لا
هل تحتوي خطط استمرارية الاعمال علي المهام الرئيسية المطلوبة ، سلسلة الاتصالات ، الادوار والمسئوليات ، اليات التفعيل ، المواقع البديلة ، اليات التواصل مع الموظفين وأقاربهم و أصحاب المصلحة الرئيسيين والاتصالات في حالات الطوارئ ؟
نعم لا
هل هناك خطة للاستجابة الاعلامية ضمن خطط استمرارية الاعمال تضمن كيفية التفاعل مع وسائل الإعلام ، اليات صياغة بيانات اعلامية ، المتحدثين الرسمين ؟
نعم لا
هل قامت المؤسسة بإنشاء هيكل الاستجابة للحوادث ؟
نعم لا
هل قامت المؤسسة بترشيح الموظفين المعنين بالاستجابة للحوادث مع ما يلزم من المسؤولية والسلطة والكفاءة لإدارة الحوادث؟
نعم لا

الاختبارات والتمارين

هل قامت المؤسسة بإنشاء برنامج متكامل للاختبارات والتمارين للتأكد من فاعلية خطط استمرارية الاعمال الموضوعة مسبقا ؟
نعم لا
هل قامت المؤسسة تحديد أهداف وغايات كل أختبار او تمرين ؟
نعم لا
هل قامت المؤسسة بتنفيذ الاختبارات والتمارين المختلفة للتاأكد من فاعلية خطط استمرارية الاعمال ؟
نعم لا
هل قامت المؤسسة بإجراء استعراض ما بعد الاختبارات والتمارين عقب الاختبارات والتمارين والتي من شأنها أن توضح هل تم تحقيق أهداف وغايات الاختبارات والتمارين ام لا ؟
نعم لا
هل قامت المؤسسة بإعداد تقرير مكتوب عن الاختبارات والتمارين والنتائج وردود الفعل ؟
نعم لا

تحليل وتقييم ومعالجة المخاطر

هل تقوم المؤسسة بمراجعة نظام ادارة استمرارية الاعمال بشكل دوري ؟
نعم لا
هل قامت المؤسسة بإنشاء برنامج للتدقيق الداخلي ؟
نعم لا
هل قامت المؤسسة بأجراء تدقيق داخلي علي نظام ادارة استمرارية الاعمال ؟
نعم لا
هل تقوم المؤسسة بالمراجعات الادارية على فترات مخططة اوعند حدوث تغييرات كبيرة في نظام استمرارية الاعمال ؟
نعم لا
هل تشمل المراجعات الادارية تقييم فرص التحسين والحاجة إلى تغييرات في نظام ادارة استمرارية الاعمال بما في ذلك السياسة ، الأهداف ،نتائج التدقيق الداخلي ، الاجراءات الوقائية والتصحيحية ، برامج التدريب والتوعية ؟
نعم لا
هل تقوم المؤسسة بتسجيل نتائج المراجعة الادارية بشكل واضح ويتم الاحتفاظ بها ؟
نعم لا

التحسين المستمر

هل تعمل المؤسسة علي التحسين المستمر لنظام ادارة استمرارية الاعمال الخاص بها من خلال استعراض السياسة التجارية الاستمرارية والأهداف والنتائج مراجعة الحسابات، وتحليل الأحداث مراقبتها، والإجراءات الوقائية والتصحيحية، ومراجعة الإدارة ؟
نعم لا
هل تقوم المؤسسة بتحديد نقاط عدم المطابقة ؟
نعم لا
هل تقوم المؤسسة بأتخاذ الاجراءات التصحيحية الازمة لمعالجة نقاط عدم المطابقة ؟
نعم لا
هل هناك اجراءات موثقة للاجراءات التصحيحية والوقائية ؟
نعم لا

الوثائق والسجلات

هل يحتوي نظام ادارة استمرارية الاعمال علي الوثائق والسجلات التالية ؟

١. السياق العام للمؤسسة
نعم لا
٢. سياسة استمرارية الاعمال وأهدافه
نعم لا
٣. القضايا الداخلية والخارجية والأطراف المعنية
نعم لا
٤. كفاءة العاملين
نعم لا
٥. منهجية تحليل التأثير علي الاعمال
نعم لا
٦. تقرير تحليل التأثير علي الاعمال
نعم لا
٧. منهجية تقييم المخاطر
نعم لا
٨. تقرير تقييم المخاطر
نعم لا
٩.استراتيجية استمرارية الاعمال
نعم لا
١٠. خطة الاستجابة للحوادث
نعم لا
١١. خطط استمرارية الأعمال
نعم لا
١٢. خطة الاستجابة الإعلامية
نعم لا
١٣. سجل التوعية والتدريب
نعم لا
١٤. سجل الاختبارات والتمارين
نعم لا
١٥. سجل التدقيق الداخلي
نعم لا
١٦. تقارير المراجعة الادارية
نعم لا
١٧. الاجراءات التصحيحية
نعم لا
١٨. المتطلبات التنظيمية
نعم لا