دورة تدريب AE/SCNS/NCEMA 7000: ست وحدات عبر الإنترنت، مخرجات عملية، شهادة قابلة للتحقق

برنامج الدورة وحدة وحدة

تنتهي كل وحدة بوثيقة عمل تبنونها لمؤسستكم، فيكون ملف الأدلة الذي يطلبه المقيم جاهزا مع نهاية الدورة.

1. حوكمة المرونة ومجلس الإدارة، شهية المخاطر للتعطل، معمار اللجان، تفويض الصلاحيات، خطوط الدفاع الثلاثة. المخرج: سياسة حوكمة المرونة وخريطة الحوكمة.
2. من إدارة المخاطر المؤسسية إلى مرونة الأعمال، سجل المخاطر، مؤشرات المخاطر الرئيسية، تحليل السيناريوهات، ربط إدارة المخاطر بالاستمرارية. المخرج: سجل مخاطر المرونة مع مؤشرات.
3. تحليل الأثر واقتصاديات التعافي، تحليل الأثر على الأعمال، أقصى انقطاع مقبول، الحد الأدنى لهدف الاستمرارية، RTO وRPO، حدود تحمل الأثر، كلفة التعطل. المخرج: تحليل أثر مكتمل بأهداف مدافع عنها.
4. إدارة الأزمات واتخاذ القرار، فريق الأزمة، التصعيد، التواصل، القرار تحت الضغط، برنامج التمارين وتقاريره. المخرج: خطة استجابة للأزمة وسيناريو تمرين.
5. المعيار AE/SCNS/NCEMA 7000 والطبقة التنظيمية، المعيار بعمق ومطابقته مع ISO 22301، متطلبات المصرف المركزي، وما تتوقعه العقود الحكومية من الموردين. المخرج: مصفوفة مطابقة المؤسسة مع المعيارين.
6. التأكيد والتقارير والنضج، لوحة المرونة، تقرير المجلس، الجاهزية للتدقيق، نموذج النضج. المخرج: لوحة ونموذج تقرير للمجلس.

العمل الختامي: تقرير مرونة بمستوى مجلس الإدارة عن مؤسستكم يناقش أمام الممتحن. وفيما يلي، لمن يقارن بين مقدمي التدريب، ما يجب أن تحتويه أي دورة عن المعيار حتى تستحق رسومها.

الكفاءة بند في المعيار لا لفتة كرم

تخيل الاجتماع الذي يبدأ به التدقيق. تعرض على الفريق الفاحص خطة استمرارية مرتبة وأهداف تعاف تبدو معقولة، ثم يأتي سؤال بسيط، من أعد هذه الوثيقة وعلى ماذا تدرب؟ هنا تصمت الغرفة عادة. يشترط المعيار AE/SCNS/NCEMA 7000:2021 أن تحدد المؤسسة الكفاءة اللازمة لمن يديرون الاستمرارية وأن توفرها وأن تحتفظ بدليل موثق عليها، وبنية البنود خلف هذا الاشتراط مشروحة في صفحتنا عن المعيار نفسه. الملاحظة التي تكتب هنا صغيرة في حجمها كبيرة في أثرها، لأنها تضع علامة استفهام على كل إجابة سبقتها. نظام إدارة لم يتدرب عليه أحد يبقى مجموعة ملفات مرتبة لا نظاما يعمل. ولهذا يشترى التدريب على المعيار 7000 بوصفه دليلا يودع في الملف، لا فعالية تنتهي بصورة جماعية.

ثلاثة جماهير وثلاثة مستويات عمق

دورة واحدة للجميع هي أسرع طريقة لإهدار ميزانية التدريب، فما يحتاجه مشرف الوردية الليلية في مستودع ليس ما يحتاجه عضو مجلس الإدارة. المستوى الأول توعية لكل من ورد اسمه في خطة أو في شجرة اتصال، من 60 إلى 90 دقيقة مرة في السنة، وأهدافها ثلاثة فقط، معرفة الإشارة التي تعني حدثا، ومعرفة من يملك صلاحية إعلان الحدث، ومعرفة مكان النسخة السارية من الخطة. المستوى الثاني ممارس، ويشمل مسؤول الاستمرارية ومالكي العمليات وفريق تعافي تقنية المعلومات ومنسقي الإدارات، من 16 إلى 24 ساعة اتصال موزعة على ثلاثة إلى ستة أسابيع، لأن العمل بين الجلسات هو الدورة الحقيقية. المستوى الثالث تنفيذي للمجلس واللجنة التنفيذية ولجنة التدقيق، ساعتان إلى ثلاث هدفها اعتماد شهية التعطل وفهم كلفة أقصى فترة تعطل مقبولة وطرح ثلاثة أسئلة تغير الخطة فعلا. وهناك جمهور رابع يتوسع بسرعة، فرق الموردين التي تجهز ملف الاستمرارية لمناقصة حكومية وتحتاج مسار الممارس مضغوطا وموجها نحو الأدلة.

ما الذي يجب أن يحتويه تدريب يستحق أسبوعا من وقتك

الحكم على المنهج سهل متى عرفت ما يجب أن يكون فيه. ستة عناصر تفصل الدورة العاملة عن قراءة جماعية لنص المعيار.

• المعيار مطبقا لا متلوا. المرور على البنود بندا بندا مادة مرجعية مكانها الملحق المطبوع، وقائمة الفحص عندنا تغطي هذا الجانب. وقت القاعة يذهب إلى كيف يتحول البند إلى قرار.
• تحليل أثر على أنشطة المشارك نفسه. لا دراسة حالة عن شركة طيران متخيلة، بل صيدلية المستشفى أو خط التعبئة أو مركز البيانات الذي يعمل فيه، باعتمادياته وكلفة يوم توقف واحد.
• اقتصاد التعافي. أهداف زمن التعافي والحد الأدنى من الخدمة الذي تصمد به الشركة، مبررة بالمال لا بالطموح.
• هيكل الاستجابة والساعة الأولى. من يعلن الحدث، وما صلاحيته قبل انعقاد فريق الأزمة، وماذا يحدث إن كان الاسمان المسميان في الرحلة نفسها.
• تصميم التمارين والتقرير الذي يليها. تقرير التمرين هو أول ما يفتحه المقيم عادة، وهو أكثر ما تهمله الدورات.
• تقييم بعتبة نجاح. اختبار يمكن الرسوب فيه، ومراجعة بشرية لعمل من إعداد المشارك، هما ما يحول الحضور إلى دليل.

كيف تميز التدريب العامل من التدريب الشكلي

خمسة أسئلة تطرح قبل توقيع أمر الشراء تفرز مقدمي التدريب بسرعة.

1. أعطني قائمة المخرجات. إن لم يخرج من القاعة سوى شرائح عرض فلا شيء يستطيع المقيم النظر إليه لاحقا، واطلب نموذجا فعليا من مخرجات دورة سابقة لا وصفا لها في العرض التقديمي.
2. من يدرب وما الذي بناه؟ اطلب آخر ثلاثة أنظمة استمرارية نفذها المدرب، واسأل هل جلس يوما على أحد جانبي مقابلة تقييم.
3. ما عتبة النجاح؟ وماذا يحدث لمن لم يبلغها، إعادة اختبار أم شهادة على أي حال؟
4. هل المادة متاحة بالعربية؟ حيث تنفذ الخطط بالعربية ويكون التدريب بالإنجليزية وحدها، تظهر الفجوة في الحادث لا في الامتحان.
5. ماذا بعد الجلسة الأخيرة؟ مراجعة مسودة خطة المشارك بعد أربعة إلى ستة أسابيع أثمن من يوم تدريب إضافي.

ثلاث دعاوى تستحق شكا معلنا. شهادة اعتماد في يوم واحد، فالكفاءة في نظام إدارة لا تقاس في ست ساعات مهما كتب على الورقة. وشهادة تصدر قبل تسليم أي عمل. وأي إيحاء بأن دورة تجارية معتمدة من الجهة الوطنية، فالمعيار ينشر مجانا على ncema.gov.ae وبرامج المطابقة تنظر إلى المؤسسات لا إلى مقدمي الدورات، فتحقق من ادعاء كهذا من مصدره قبل أن يدخل ملف الأدلة.

من التدريب إلى كفاءة مثبتة، وكم يستغرق ذلك

اضبط الساعة بصدق قبل أن تخطط للسنة. التوعية تكلف نحو ساعة ونصف لكل شخص في السنة. الممارس يحتاج من 16 إلى 24 ساعة اتصال، إضافة إلى 20 إلى 30 ساعة من عمله الخاص لإنتاج مخرجات تصمد أمام المراجعة، ثم التقييم نفسه، أي ستة إلى عشرة أسابيع لشخص واحد يفعل هذا إلى جانب وظيفة كاملة. قارن ذلك بجدول المؤسسة، إذ تحتاج شركة متوسطة الحجم من ثلاثة إلى ستة أشهر من فحص الفجوات إلى الجاهزية للتدقيق. الجدولان لا يلتقيان إلا إذا سبق التدريب التنفيذ بدل أن يتبعه، وإلا أعيد تحليل الأثر مرتين وكانت النسخة الأولى هي الأغلى. ووضع التدريب في الربع الذي يسبق التدقيق يوفر إعادة عمل كاملة، أما وضعه بعد إغلاق الملاحظات فيحوله إلى احتفال بما انتهى. على هذا التسلسل بني برنامج ERGP، ست وحدات ومخرج عملي في نهاية كل وحدة ومشروع ختامي يناقش أمام ممتحن، بالعربية وبالإنجليزية. وأيا كان المسار الذي تختاره، اشترط الشكل نفسه، تعليم ثم تطبيق ثم إنتاج ثم تقييم ثم تسجيل.

ماذا يجب أن يبقى في يدك عند انتهاء التدريب

• تحليل أثر لنطاقك أنت، وعليه أسماء مالكي العمليات لا توقيع مستشار خارجي وحده.
• أهداف تعاف بحسابها ظاهرا، الأرقام والمنطق الذي أنتجها.
• هيكل خطة يسمي أشخاصا وبدلاء لا إدارات.
• سيناريو تمرين واحد وقالب التقرير المرافق له.
• سجل كفاءة يضم الاسم والدور والمنهج والتاريخ والمقيم والنتيجة، محفوظا حيث يحفظ نظام الإدارة معلوماته الموثقة، حتى يجده التدقيق الداخلي دون أن يسأل مرتين.
• محفز إعادة تدريب بتاريخ محدد، سنويا وعند أي تغيير في الدور أو الخطة أو الموقع.

إن لم يبق بعد الدورة سوى ملف بإطار مزخرف فقد اشترت المؤسسة حضورا. التدقيق المقبل سيطلب كفاءة، وهما شراءان مختلفان تماما.

دورات NCEMA 7000 في لمحة

أسئلة متكررة