Business Continuity and Disaster Recovery Planning
الجدول الزمني والرسوم
الجداول الحضورية
| التاريخ | المكان | الرسوم | |
|---|---|---|---|
| 30-12 أبريل 2026 | القاهرة | $3000 | |
| 20 ديسمبر 2026-07 يناير 2027 | القاهرة | $3000 |
الجداول الأونلاين
أصبحت استمرارية الأعمال والتعافي من الكوارث من المتطلبات الأساسية للمؤسسات التي تعتمد على الخدمات الرقمية والعمليات المتداخلة وسلاسل التوريد الحساسة. فالتوقف التشغيلي، سواء نتج عن أعطال تقنية أو أزمات طبيعية أو حوادث أمنية أو اضطرابات في الموردين، قد يؤثر مباشرة في جودة الخدمة وثقة أصحاب المصلحة والالتزامات التنظيمية. لذلك تحتاج المؤسسات إلى منهج منظم يحدد العمليات الحرجة، يقيم المخاطر، يضع استراتيجيات الاستجابة، ويضمن استعادة الخدمات ضمن حدود زمنية مقبولة.
يركز هذا البرنامج التدريبي من AINFCT على بناء قدرات عملية في تخطيط استمرارية الأعمال والتعافي من الكوارث، بما يشمل تحليل أثر الأعمال، تحديد متطلبات الاستعادة، إعداد خطط الاستجابة، اختبار الخطط، وربطها بحوكمة المخاطر والأمن السيبراني وإدارة الأزمات. كما يقدم البرنامج منظورًا تطبيقيًا لاستخدام أطر مثل ISO 22301 ومفاهيم RTO وRPO في تصميم خطط قابلة للتنفيذ.
يمنح البرنامج المشاركين منهجية واضحة لتحويل الاستمرارية من وثائق نظرية إلى ممارسة مؤسسية قابلة للاختبار والتحسين.
فيما يلي الأهداف الرئيسية لهذا البرنامج التدريبي:
- فهم مبادئ استمرارية الأعمال المؤسسية.
- تحليل أثر الانقطاع على العمليات.
- تحديد متطلبات الاستعادة الحرجة.
- تصميم خطط تعافٍ قابلة للتنفيذ.
- اختبار جاهزية الاستمرارية المؤسسية.
- تحسين خطط الاستجابة للكوارث.
- شرح تفاعلي للمفاهيم والأطر المهنية.
- تحليل حالات انقطاع وتشغيل واقعية.
- تمارين عملية على BIA وRTO وRPO.
- ورش تطبيقية لبناء خطط الاستمرارية.
- مناقشات جماعية حول اختبار الخطط والتحسين.
يمكن تعزيز مرونة المؤسسة واستمرارية خدماتها من خلال:
- تقليل أثر التوقف على العمليات الحرجة.
- رفع جاهزية الاستجابة للأزمات.
- تحسين الامتثال لمتطلبات الاستمرارية.
- تعزيز ثقة أصحاب المصلحة.
يساعد البرنامج المشاركين على:
- إعداد خطط استمرارية عملية.
- تقييم مخاطر الانقطاع المؤسسي.
- تحديد أولويات الاستعادة التشغيلية.
- إدارة اختبارات التعافي بفعالية.
يناسب هذا البرنامج المهنيين المعنيين باستمرارية الخدمات وإدارة المخاطر والتعافي من الكوارث. كما يفيد فرق التقنية والعمليات التي تشارك في التخطيط للاستجابة للأزمات.
- مديرو وفرق تقنية المعلومات.
- مسؤولو استمرارية الأعمال والتعافي.
- فرق المخاطر والامتثال والحوكمة.
- مسؤولو الأمن السيبراني وحماية البيانات.
- مديرو العمليات والخدمات المؤسسية.
اليوم الأول: مدخل إلى استمرارية الأعمال والتعافي من الكوارث
- مفهوم استمرارية الأعمال والتعافي من الكوارث.
- العلاقة بين المرونة المؤسسية وإدارة المخاطر.
- نطاق برنامج الاستمرارية داخل المؤسسة.
- الأدوار والمسؤوليات في إدارة الاستمرارية.
- المصطلحات الأساسية: BCP وDRP وCrisis Management.
اليوم الثاني: الحوكمة والسياسات المؤسسية للاستمرارية
- هيكل حوكمة استمرارية الأعمال.
- سياسات الاستمرارية ومتطلبات الالتزام.
- دمج الاستمرارية مع الحوكمة المؤسسية.
- تحديد أصحاب المصلحة ومسارات التصعيد.
- مؤشرات نضج برنامج الاستمرارية.
اليوم الثالث: تحديد العمليات والخدمات الحرجة
- تصنيف العمليات حسب الأهمية المؤسسية.
- تحديد الخدمات الأساسية والاعتماديات المرتبطة.
- تحليل العلاقات بين الفرق والموردين والأنظمة.
- تحديد نقاط الفشل المحتملة.
- توثيق خريطة العمليات الحرجة.
اليوم الرابع: تحليل أثر الأعمال BIA
- مفهوم تحليل أثر الأعمال وأهدافه.
- تقدير آثار الانقطاع التشغيلية والمالية.
- تحديد حدود التحمل المؤسسي للانقطاع.
- جمع بيانات BIA من الوحدات المختلفة.
- توثيق نتائج التحليل وترتيب الأولويات.
اليوم الخامس: تقييم المخاطر والتهديدات
- منهجيات تقييم مخاطر الاستمرارية.
- تحليل احتمالية التهديدات وتأثيرها.
- مخاطر التقنية والموردين والمرافق.
- ربط المخاطر بالعمليات الحرجة.
- إعداد سجل مخاطر الاستمرارية.
اليوم السادس: متطلبات الاستعادة RTO وRPO
- مفهوم هدف زمن الاستعادة RTO.
- مفهوم نقطة الاستعادة RPO.
- تحديد متطلبات الاستعادة حسب الخدمة.
- موازنة تكلفة الاستعادة مع احتياجات العمل.
- توثيق متطلبات الاستعادة المعتمدة.
اليوم السابع: استراتيجيات استمرارية الأعمال
- اختيار استراتيجيات الاستمرارية المناسبة.
- بدائل المواقع والموارد والفرق.
- استراتيجيات العمل اليدوي المؤقت.
- استراتيجيات استمرارية الموردين الخارجيين.
- تقييم جدوى الاستراتيجيات المختارة.
اليوم الثامن: تخطيط التعافي من الكوارث التقنية
- نطاق خطة التعافي من الكوارث DRP.
- استعادة الأنظمة والبنية التحتية.
- النسخ الاحتياطي والتكرار والتخزين.
- ترتيب استعادة التطبيقات والخدمات.
- التنسيق بين فرق التقنية والأعمال.
اليوم التاسع: إدارة الأزمات والاتصال
- هيكل فريق إدارة الأزمات.
- خطط الاتصال الداخلي والخارجي.
- إدارة الرسائل لأصحاب المصلحة.
- التصعيد واتخاذ القرار تحت الضغط.
- توثيق الأحداث والقرارات الحرجة.
اليوم العاشر: بناء خطة استمرارية الأعمال
- مكونات خطة استمرارية الأعمال BCP.
- كتابة إجراءات الاستجابة والاستعادة.
- تحديد المسؤوليات وقوائم الاتصال.
- تنظيم الملاحق والنماذج التشغيلية.
- مراجعة الخطة من منظور قابلية التنفيذ.
اليوم الحادي عشر: اختبار الخطط والتمارين
- أنواع اختبارات الاستمرارية والتعافي.
- تصميم سيناريوهات اختبار واقعية.
- تنفيذ تمارين مكتبية وتشغيلية.
- توثيق نتائج الاختبارات والفجوات.
- إدارة خطط التحسين بعد الاختبار.
اليوم الثاني عشر: الموردون وسلاسل التوريد
- تقييم جاهزية الموردين للاستمرارية.
- متطلبات الاستمرارية في العقود.
- مخاطر الطرف الثالث والخدمات السحابية.
- خطط البدائل للموردين الحرجين.
- متابعة التزام الموردين بمتطلبات الاستعادة.
اليوم الثالث عشر: الامتثال والمعايير المهنية
- مبادئ ISO 22301 لإدارة الاستمرارية.
- العلاقة مع ISO/IEC 27001 للأمن المعلوماتي.
- متطلبات التوثيق والتدقيق الداخلي.
- إدارة الأدلة وسجلات الاختبار.
- التحسين المستمر لبرنامج الاستمرارية.
اليوم الرابع عشر: قياس الأداء والتحسين المستمر
- مؤشرات أداء برنامج الاستمرارية.
- قياس الجاهزية ونتائج الاختبارات.
- تحليل الفجوات وتحديد الإجراءات التصحيحية.
- مراجعة الخطط بعد الحوادث والتغييرات.
- إعداد تقارير الاستمرارية للإدارة.
اليوم الخامس عشر: تطبيق عملي متكامل
- بناء سيناريو انقطاع مؤسسي شامل.
- إجراء تحليل أثر أعمال مختصر.
- تحديد RTO وRPO للعمليات المختارة.
- إعداد عناصر خطة استمرارية أولية.
- عرض النتائج ومناقشة فرص التحسين.
يمتد البرنامج لمدة 15 يومًا تدريبيًا، بواقع 4 ساعات يوميًا. يجمع كل يوم بين الشرح المفاهيمي، تحليل الحالات، المناقشة الموجهة، والتمارين التطبيقية. تزداد التطبيقات تدريجيًا من فهم المبادئ إلى إعداد عناصر خطة استمرارية متكاملة، مع تخصيص اليوم الأخير لسيناريو عملي شامل.
يتم تقييم المشاركين من خلال التفاعل أثناء الجلسات، التمارين التطبيقية، تحليل السيناريوهات، ومخرجات التطبيق النهائي. وفي نهاية البرنامج، يحصل المشاركون على شهادة حضور أو إتمام صادرة عن AINFCT وفق متطلبات المشاركة المعتمدة.
- تخطيط استمرارية الأعمال.
- تحليل أثر الأعمال.
- تقييم مخاطر الاستمرارية.
- تخطيط التعافي من الكوارث.
- إدارة الأزمات والاتصال.
- اختبار خطط الاستعادة.
مقدمي الخدمات و الشراكات
مقدمي الخدمات و الشراكات