مخطِّط الحصول على الشهادة / ISO 22301
كيف تحصل على شهادة ISO 22301؟
نظام إدارة استمرارية الأعمال: تحليل الأثر على الأعمال، وسيناريوهات الانقطاع، وخطط التعافي. أجب عن الأسئلة، وسنحدد لك المراحل الخاصة بمنشأتك، والمدة، والوثائق التي تحتاج إلى إعدادها مع مبرراتها.
خطوات الحصول على شهادة ISO 22301
- تحليل النطاق والفجواتحدّد نطاق الشهادة والمواقع والفجوات بين ممارساتك الحالية ومتطلبات المعيار.
- القيادة والسياسة والأهدافالتزام الإدارة العليا، والسياسة، والأدوار، والأهداف القابلة للقياس.
- المخاطر والتحليلات الخاصة بالمعيارالمخاطر والفرص؛ وبحسب المعيار: الجوانب البيئية، أو مخاطر أمن المعلومات، أو تحليل تأثير الأعمال.
- التوثيقأعدّ الإجراءات وتعليمات العمل والنماذج والقوائم بما يلائم منشأتك، ثم اعتمدها وانشرها.
- التطبيق والسجلاتشغّل النظام؛ وراكم سجلات مثل التدريب والمعايرة والموردين والإجراءات التصحيحية.
- التدقيق الداخلي ومراجعة الإدارةدقّق النظام بنفسك، وأغلق نتائج التدقيق، وأجرِ مراجعة الإدارة.
- تدقيق منح الشهادةتدقيق المرحلة الأولى (الوثائق) وتدقيق المرحلة الثانية (التطبيق) من قِبل جهة معتمدة؛ ثم منح الشهادة.
الوثائق المطلوبة لشهادة ISO 22301
المجموعة الإلزامية في مكتبة KaliteGO. تُنشأ كل وثيقة بصيغة docx/xlsx مملوءة ببيانات شركتك.
DD.1وثيقة السياقDD.2وثيقة النطاق والحدودDD.4وثيقة إدارة القيادةFR.1نموذج السياق (القضايا الداخلية والخارجية)FR.21نموذج فريق استمرارية الأعمال ومسؤولياتهFR.22نموذج محضر تمرين استمرارية الأعمالFR.30نموذج حضور التدريب وتقييمهFR.4نموذج محضر الاجتماعFR.5تقرير التدقيق الداخليFR.6نموذج متابعة الغايات والأهدافFR.71نموذج استراتيجية استمرارية الأعمال واختيار الحلولFR.8نموذج الإجراء التصحيحيFR.9نموذج رصد الأداء ومتابعته.LS.1قائمة متابعة الوثائق السارية والتنقيحاتLS.14قائمة المتطلبات القانونية والمتطلبات الأخرىLS.2قائمة تحليل الأطراف المعنية وأصحاب المصلحة.LS.25تقرير تقييم ما بعد الحادث (After-Action Review)LS.5قائمة الاتصالات الخارجيةLS.6قائمة الاتصال الداخليLS.7قائمة متابعة الإجراءات التصحيحيةPL.1خطة التدقيق الداخليPL.13خطة استمرارية الأعمال (BCP)PL.4خطة النسخ الاحتياطيPL.6خطة تحليل الأثر على استمرارية الأعمالPL.7خطة تمارين استمرارية الأعمالPO.33سياسة استمرارية الأعمالPR.1إجراء ضبط المعلومات الموثقة والسجلاتPR.14إجراء إدارة التدريب والتوعيةPR.18إجراء استمرارية الأعمال لأمن المعلوماتPR.2إجراء إدارة المخاطر والفرصPR.4إجراء إدارة الاتصالPR.6إجراء التدقيق الداخليPR.61إجراء تحليل الأثر على الأعمال (BIA) وتقييم مخاطر الانقطاعPR.7إجراء مراجعة الإدارة.PR.8إجراء التحسين وعدم المطابقة والإجراء التصحيحيTL.6تعليمات عمل الطوارئ وإدارة الأزمات واستعادة الأعمالŞM.01الهيكل التنظيمي
الأسئلة الشائعة
كم يستغرق الحصول على شهادة ISO 22301؟
بالنسبة لمعظم الشركات الصغيرة والمتوسطة: 4–9 أشهر. وتعتمد المدة على عدد الموظفين والمواقع والممارسات الحالية لديك. يجب تشغيل النظام مدةً كافية لإنتاج السجلات (عادةً 2–3 أشهر)، ثم يأتي التدقيق الداخلي ومراجعة الإدارة، وبعدهما تدقيقا المرحلتين الأولى والثانية من جهة إصدار الشهادات.
ما الوثائق المطلوبة لشهادة ISO 22301؟
يطلب المعيار صراحةً بعض المعلومات الموثقة: النطاق، والسياسة، والأهداف، والإجراءات، والسجلات. تضم مكتبة KaliteGO 37 قالبًا للوثائق لـ ISO 22301؛ ويوضح المخطِّط أيها مطلوب في منشأتك ولماذا.
هل تمنح KaliteGO الشهادة؟
لا. تُمنح الشهادة من جهة إصدار شهادات معتمدة بعد التدقيق. أما KaliteGO فيُعدّك للتدقيق: الوثائق والسجلات والتدقيق الداخلي ومراجعة الإدارة.
هل يمكنني الاستعداد دون استشاري؟
نعم. يمكن لمعظم المنشآت الصغيرة والمتوسطة الاستعداد باتباع خارطة طريق موجَّهة وقوالب جاهزة. كما يستخدم الاستشاريون KaliteGO لإدارة عدة عملاء.