الدرع الأخضر · الحوكمة

إدارة استمرارية الأعمال ISO 22301

واصل خدمة عملائك حين يقع الخلل. يمنحك معيار ISO 22301 نظامًا مُختبرًا وقابلًا للاعتماد لإدارة استمرارية الأعمال، من تحليل الأثر إلى خطط تعافٍ تدرّبت عليها فرقك فعلًا.

ما هو معيار ISO 22301

يحدد معيار ISO 22301 نظامًا لإدارة استمرارية الأعمال (BCMS): كيف تستعد المنشأة للانقطاع وتستجيب له وتتعافى منه، سواء كان السبب هجومًا سيبرانيًا أو تعطلًا أو إخفاق مورد أو حدثًا ماديًا.

ويرتكز على تحليل أثر الأعمال الذي يحدد أولويات التعافي، واستراتيجيات وخطط الاستمرارية، وتمارين منتظمة تثبت فاعلية الخطط. وهو يكمّل الأمن السيبراني، وكثيرًا ما تتوقعه الجهات التنظيمية والعملاء الكبار إلى جانب ISO/IEC 27001 ومجال الصمود في ضوابط ECC.

من يحتاج إلى هذه الخدمة

  • الجهات التي لا يمكن لخدماتها التوقف طويلًا دون ضرر جسيم.
  • الجهات التي تواجه متطلبات من جهات تنظيمية أو عملاء لاستمرارية الأعمال.
  • الجهات التي لديها خطط على الورق لم تُختبر قط.
  • الشركات التي تعتمد كثيرًا على تقنية المعلومات أو السحابة أو موردين رئيسيين.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تقييم الفجوة. بموجب اتفاقية عدم إفصاح موقّعة، نقيس ممارساتك الحالية وفق معيار ISO 22301 ونتفق على النطاق.
  2. التصميم والتوثيق. نصمّم العمليات والسياسات والسجلات التي يتطلبها المعيار، بما يناسب حجم منشأتك.
  3. دعم التطبيق. نجري تحليل أثر الأعمال وتقييم المخاطر مع فرقك، ونكتب خطط الاستمرارية والتعافي، ونصمّم التمارين الأولى.
  4. التدقيق الداخلي. يتحقق تدقيق داخلي مستقل من الجاهزية والأدلة قبل أي تقييم خارجي.
  5. مراجعة الإدارة والجاهزية. نُعدّ القيادة لمراجعة الإدارة، وفريقك للتدقيق الخارجي.

ما الذي ستحصل عليه

  • تحليل أثر الأعمال مع أهداف زمن التعافي ونقطة الاستعادة.
  • خطط استمرارية الأعمال وتعافي تقنية المعلومات.
  • برنامج للتمارين وتقرير التمرين الأول.
  • تقرير التدقيق الداخلي وخطة التأهيل للشهادة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO 22301
  • ISO/IEC 27001
  • NCA ECC (الصمود)

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل استمرارية الأعمال هي التعافي من الكوارث؟

لا. التعافي من الكوارث يستعيد تقنية المعلومات، أما استمرارية الأعمال فتُبقي الخدمة كلها قائمة، بما فيها الأفراد والمقار والموردون والتواصل.

كم مرة يجب اختبار الخطط؟

سنويًا على الأقل، وبعد التغييرات الكبيرة. ونساعدك على وضع برنامج تمارين واقعي.

هل تصدرون الشهادة؟

لا. تصدر الشهادات جهات منح معتمدة. نحن نجهّزك ليمرّ تدقيق المنح بسلاسة، ويمكننا مساعدتك في اختيار جهة المنح.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

التحقيق الجنائي الرقمي والاستجابة للحوادث

تحقيق جنائي رقمي واستجابة للحوادث للاختراقات النشطة والاشتباه بالاختراق.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

البنية التحتية لتقنية المعلومات

خوادم وتخزين ومحاكاة افتراضية وأسس سحابية مهندَسة للمرونة وسلاسة التشغيل.

اعرف المزيد

اطلب عرضًا لمعيار ISO 22301

أخبرنا عن خدماتك الحرجة وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.