Arabic:إدارة الأزمات واستمرارية الأعمال

مقدمة

إدارة الأزمات واستمرارية الأعمال ليستا مجرد وثيقتين تُحفظان للطوارئ، بل هما قدرة مؤسسية تُبنى قبل الاضطراب وتُستخدم أثناءه وتتحسن بعده. عندما يتوقف نظام حرج، أو ينقطع مورد رئيسي، أو يقع حريق، أو تنتشر معلومة خاطئة، أو يتعرض مقر للعمل لضرر، تحتاج المؤسسة إلى قرارات سريعة ومنظمة تحمي الأشخاص وتحافظ على الخدمات الأساسية وتستعيد الأداء بصورة آمنة.

هذا المقرر موجه إلى الموظفين والمديرين والمتخصصين والمهنيين والمتعلمين البالغين في التطوير المهني المستمر. ستتعلم كيف تربط إدارة المخاطر بالاستعداد، وكيف تحدد الوظائف الحرجة، وكيف تبني خطة قابلة للتنفيذ، وكيف تنظم الاستجابة والاتصال والتعافي، وكيف تحول الدروس المستفادة إلى مرونة مؤسسية أقوى.

يعتمد المقرر على مبادئ مهنية متوافقة مع الممارسات الدولية في استمرارية الأعمال، ومنها المعيار الدولي ISO 22301 الخاص بنظم إدارة استمرارية الأعمال. الفكرة المحورية هي أن الاستمرارية تعني القدرة على مواصلة تقديم المنتجات والخدمات ضمن أطر زمنية وقدرات مقبولة أثناء الاضطراب وبعده، مع التحسين المستمر.

المتطلبات السابقة: لا تحتاج إلى خبرة تقنية متخصصة. يفيد أن تكون لديك معرفة عامة بعمليات المؤسسة أو الخدمات التي تقدمها، وأن تكون مستعدا للتفكير في الاعتماديات والقرارات والاتصالات تحت الضغط.

مركز عمليات للطوارئ ينسق المعلومات والقرارات أثناء حدث معطل.

أهداف التعلم

بنهاية المقرر ستكون قادرا على:

1. التمييز بين إدارة الأزمة واستمرارية الأعمال والاستجابة للطوارئ والتعافي من الكوارث.
2. تحديد الوظائف والخدمات الحرجة والاعتماديات التي تسمح باستمرارها.
3. استخدام تحليل أثر الأعمال لتحديد أولويات الاستعادة والأهداف الزمنية.
4. تصميم عناصر عملية لخطة استمرارية الأعمال وخطة إدارة الأزمة.
5. تنظيم الاستجابة عبر أدوار واضحة ومعايير تفعيل وسجل قرارات وتقارير موقف.
6. إعداد رسائل أزمة دقيقة ومناسبة للجمهور عبر قنوات أساسية وبديلة.
7. تخطيط التعافي التدريجي والعودة الآمنة إلى العمل المعتاد.
8. تصميم تمارين ومحاكاة تكشف الفجوات وتنتج إجراءات تحسين قابلة للمتابعة.
9. بناء ثقافة مرونة تربط الاستعداد والاختبار والتعلم والتحسين المستمر.

من الحدث المفاجئ إلى القدرة المؤسسية

الأزمة موقف يهدد أهداف المؤسسة أو سمعتها أو مواردها أو قدرتها على الوفاء بالتزاماتها، ويتطلب قرارات تحت ضغط ونقص في المعلومات. قد تبدأ الأزمة بحادث تقني صغير ثم تتوسع بسبب أثرها على العملاء أو الإعلام أو الشركاء أو الجهات التنظيمية.

الاستجابة للطوارئ تركز أولا على سلامة الأشخاص والسيطرة الفورية على الأخطار، مثل الإخلاء والإسعاف ومكافحة الحريق. إدارة الأزمة تركز على القرارات الاستراتيجية والتنسيق والرسائل والآثار المتعددة. استمرارية الأعمال تركز على استمرار المنتجات والخدمات الحرجة أو استعادتها ضمن حدود مقبولة. أما التعافي من الكوارث فيستخدم كثيرا لوصف استعادة الأنظمة والبنية التقنية والبيانات، وهو جزء مهم لكنه لا يغطي وحده كامل استمرارية الأعمال.

تخيل أن هجوما سيبرانيا أوقف نظام تخطيط الموارد في شركة توزيع. فريق التقنية يعمل على الاحتواء والاستعادة، لكن المشكلة لا تخص التقنية وحدها. المبيعات تحتاج إلى معرفة الطلبات المعلقة، والمخازن تحتاج إلى آلية بديلة للصرف، والمالية تحتاج إلى ضبط الفواتير، وخدمة العملاء تحتاج إلى رسالة موحدة، والإدارة تحتاج إلى قرار حول الأولويات. هنا تظهر قيمة التكامل بين الأمن السيبراني وإدارة الأزمة واستمرارية الأعمال.

مفهوم خاطئ شائع: وجود ملف يسمى خطة استمرارية الأعمال لا يعني أن المؤسسة مستعدة. الخطة تصبح قدرة فقط عندما تكون الأدوار مفهومة، والبيانات متاحة، والبدائل قابلة للتشغيل، والاتصالات مجربة، والموظفون مدربين، والافتراضات محدثة.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

الاستعداد والحوكمة قبل الأزمة

الاستعداد يبدأ بتحديد من يملك القرار ومن ينفذ ومن يقدم المشورة. يجب أن يعرف كل فريق حدود سلطته وما الذي يحتاج إلى تصعيد. من الأدوار العملية الشائعة: راع تنفيذي، ومسؤول لاستمرارية الأعمال، وفريق لإدارة الأزمة، ومالكو وظائف حرجة، ومسؤول اتصال، ومسؤول تقنية، ومسؤول موارد بشرية، ومسؤول للمرافق والسلامة، وممثلون للموردين أو الشؤون القانونية عند الحاجة.

هيكل بسيط للحوكمة:

1. يحدد الراعي التنفيذي التوجه والموارد ويزيل العوائق الكبرى.
2. يدير مسؤول الاستمرارية البرنامج والخطط والتمارين والتحديثات.
3. يملك كل مدير وظيفة متطلبات استمرار وظيفته وبدائلها.
4. يعمل فريق الأزمة عند التفعيل لإدارة الأولويات والقرارات والتواصل.
5. يتولى فريق التعافي إعادة القدرات والعمليات إلى مستوى مستقر ومقبول.

يجب أن تكون معايير التفعيل واضحة قدر الإمكان. يمكن أن تشمل فقدان موقع رئيسي، أو تعطل نظام حرج مدة تتجاوز عتبة محددة، أو انقطاع مورد أساسي، أو تهديدا لصحة الموظفين، أو ارتفاع أثر الحادث إلى مستوى يتطلب تنسيقا تنفيذيا. لا تنتظر يقينا كاملا؛ يكفي أحيانا تفعيل جزئي مبكر ثم التوسع أو التراجع مع تحسن المعلومات.

الاستعداد الجيد يشمل قوائم اتصال محدثة، بدائل للمواقع والعمل عن بعد، قنوات اتصال احتياطية، صلاحيات مفوضة، موردين بدلاء، نسخا احتياطية مناسبة، سجلات أساسية متاحة، وموارد يمكن الوصول إليها أثناء التعطل. كما يجب مراعاة الأشخاص ذوي الاحتياجات المختلفة وعدم بناء الخطة على افتراض أن الجميع يستطيع الوصول إلى الموقع أو الأدوات نفسها.

سيناريو عملي: اندلع حريق محدود في مبنى إداري وأُخلي الموقع. لم تقع إصابات، لكن المبنى سيظل مغلقا ثلاثة أيام. السؤال ليس هل وقع حريق فقط، بل ما الخدمات التي ستتأثر؟ من يستطيع العمل عن بعد؟ ما السجلات أو الأجهزة الموجودة في الموقع؟ من يحتاج إلى إخطار؟ وما القرارات التي يجب اتخاذها قبل نهاية اليوم الأول؟

التمارين العملية تساعد على تحويل الإجراءات المكتوبة إلى سلوك يمكن تنفيذه تحت الضغط.

الوظائف الحرجة وتحليل أثر الأعمال

لا تستطيع المؤسسة استعادة كل شيء في اللحظة نفسها. لذلك يبدأ التخطيط بسؤالين: ما الذي يجب أن يستمر؟ وما الذي يمكن أن ينتظر؟ هنا يستخدم تحليل أثر الأعمال لفهم كيف يتزايد أثر التعطل مع الزمن، وما المتطلبات اللازمة لتجنب نتائج غير مقبولة.

ابدأ بحصر المنتجات والخدمات والعمليات، ثم ناقش مع مالكيها آثار التعطل على السلامة، والالتزامات القانونية والتعاقدية، والعملاء، والإيرادات، والسيولة، والسمعة، وسلسلة الإمداد، والبيانات. لا تساو بين الأهمية اليومية والحرجية أثناء الأزمة؛ قد تكون عملية صغيرة جدا في الحجم لكنها ضرورية لفتح نظام أو دفع راتب أو تمرير موافقة قانونية.

من المصطلحات العملية المهمة:

• الحد الأقصى المقبول لمدة التعطل: أقصى فترة يمكن أن تستمر فيها آثار التعطل قبل أن تصبح غير مقبولة للمؤسسة.
• هدف زمن الاستعادة: الزمن المستهدف لاستعادة نشاط أو نظام إلى مستوى قابل للاستخدام بعد التعطل.
• هدف نقطة الاستعادة: مقدار فقد البيانات المقبول زمنيا، وهو يساعد على تحديد احتياج النسخ الاحتياطي والاسترجاع.
• الحد الأدنى المقبول من القدرة: مستوى الخدمة الذي يجب المحافظة عليه مؤقتا قبل العودة إلى القدرة المعتادة.

بعد تحديد الأولويات، ارسم الاعتماديات. اسأل لكل وظيفة حرجة عن الأشخاص، والتقنيات، والبيانات، والمرافق، والمعدات، والموردين، والاتصالات، والتصاريح، والقرارات التي تحتاج إليها. الوظيفة التي تعتمد على مورد واحد أو نظام واحد أو شخص واحد تحمل نقطة فشل يجب التعامل معها.

مثال: خدمة اعتماد مدفوعات الموردين قد تبدو وظيفة إدارية، لكنها تصبح حرجة إذا كان توقفها سيمنع توريد مواد إنتاج أساسية. يمكن أن يكون البديل المؤقت تفويضا ماليا محددا مع ضوابط إضافية وسجل مراجعة لاحق، بدلا من تعليق المدفوعات تماما.

اضطراب الموردين والنقل قد يتحول بسرعة إلى أزمة تشغيلية إذا لم توجد بدائل واعتماديات مفهومة.

تصميم خطة استمرارية قابلة للتنفيذ

الخطة الجيدة ليست موسوعة. هي دليل قرار وعمل يستخدم عندما يكون الوقت محدودا. يجب أن تساعد المستخدم على معرفة من يفعل ماذا، ومتى، وبأي معلومات، وبأي بدائل.

يمكن أن تتضمن الخطة العملية العناصر التالية: نطاق الخطة، والافتراضات، ومعايير التفعيل، والأدوار والصلاحيات، والوظائف الحرجة، وأهداف الاستعادة، والاعتماديات، واستراتيجيات العمل البديلة، وقوائم الاتصال، وإجراءات التصعيد، ومتطلبات السجلات والبيانات، ومواقع أو وسائل العمل البديلة، ومتطلبات الموردين، وآلية العودة إلى الوضع المعتاد، وسجل تحديث الخطة.

استراتيجيات الاستمرارية يجب أن تكون واقعية ومتناسبة مع الأثر. قد تشمل العمل من موقع بديل، والعمل عن بعد، وتحويل الخدمة إلى فرع آخر، والتشغيل اليدوي المؤقت، واستخدام مورد بديل، وزيادة المخزون الآمن، وفصل الأنظمة الحرجة، أو توفير أجهزة اتصال بديلة. كل استراتيجية لها تكلفة وحدود، لذلك يجب اختبارها في ظروف قريبة من الواقع.

لا تعتمد على رقم هاتف واحد أو حساب واحد أو شخص واحد. صمم طبقات بديلة. إذا فشل البريد الإلكتروني، ما القناة الثانية؟ إذا تعطل الوصول عن بعد، ما الحد الأدنى من المعاملات التي يمكن تنفيذها يدويا؟ إذا غاب مالك العملية، من البديل المخول؟ إذا تعطل المورد، ما الحد الأدنى من المخزون أو البديل المتاح؟

مراجعة جودة الخطة: اقرأ الخطة كما لو كنت موظفا جديدا في الثالثة صباحا. هل تعرف الخطوة الأولى؟ هل تعرف من يملك قرار التفعيل؟ هل توجد معلومات قديمة؟ هل توجد صلاحيات غير واقعية؟ هل تعتمد الخطة على أنظمة قد تكون هي نفسها معطلة؟

إدارة الاستجابة والقرار أثناء الأزمة

عند وقوع الأزمة، الهدف الأول هو بناء صورة مشتركة للموقف وتحويلها إلى قرارات وأفعال. يمكن استخدام دورة قصيرة ومتكررة: اكتشف، قيّم، فعّل، حدد الأهداف، وزع المسؤوليات، راقب النتائج، ثم أعد التقييم.

ابدأ بتثبيت الحقائق المعروفة وفصلها عن الافتراضات. أنشئ تقرير موقف موجزا يتضمن ما حدث، وما الذي تأثر، ومن المتأثر، وما الإجراءات الجارية، وما القرارات المطلوبة، وما المخاطر خلال الساعات المقبلة. يجب تحديث التقرير في إيقاع معلوم حتى لا تعمل الفرق على نسخ مختلفة من الحقيقة.

سجل القرارات أداة حاسمة. يسجل القرار، والوقت، وصاحب القرار، والمعلومات المتاحة، والسبب، وما يلزم للمتابعة. لا يستخدم السجل للوم، بل لحفظ الذاكرة التشغيلية ودعم المراجعة اللاحقة.

في اجتماع فريق الأزمة، تجنب الاجتماعات الطويلة غير المنظمة. يمكن أن يسير الاجتماع على نمط عملي: السلامة، الوضع التشغيلي، العملاء وأصحاب المصلحة، التقنية والبيانات، الموارد البشرية، الموردون، الاتصال، القرارات المطلوبة، الإجراءات والمسؤولون، وموعد التحديث التالي.

سيناريو محاكاة: الساعة التاسعة صباحا تعطل مركز البيانات الرئيسي. بعد عشرين دقيقة ظهرت منشورات على وسائل التواصل تزعم أن بيانات العملاء سُرقت، لكن الفريق التقني لم يؤكد ذلك. عند العاشرة اتصل عميل رئيسي يطلب تفسيرا. القرار المهني هنا هو عدم تكرار ادعاء غير مؤكد، مع الاعتراف بوجود تعطل، وتقديم ما تم التحقق منه، وشرح أن التحقيق جار، وتحديد موعد تحديث لاحق.

المحاكاة العملية تكشف فجوات التنسيق والإجراءات قبل وقوع أزمة حقيقية.

اتصالات الأزمة وبناء الثقة

الاتصال أثناء الأزمة جزء من الاستجابة، وليس نشاطا تجميليا. رسالة متأخرة أو متناقضة قد تزيد الأثر حتى لو كانت الاستجابة التشغيلية جيدة. الهدف هو إيصال معلومات صحيحة ومفيدة في الوقت المناسب إلى الجمهور المناسب عبر قناة يمكنه الوصول إليها.

أنشئ مصفوفة أصحاب المصلحة تشمل الموظفين، والعملاء، والموردين، والشركاء، والجهات التنظيمية، والإعلام، ومجالس الإدارة أو الملاك، والمجتمع إذا كان متأثرا. تختلف حاجة كل فئة إلى التفاصيل والسرعة والقناة.

الرسالة الأولى لا تحتاج إلى كل التفاصيل، لكنها تحتاج إلى صدق ودقة. مثال عملي لرسالة أولية: نواجه حاليا تعطلًا يؤثر في بعض خدماتنا. فُعّل فريق الاستجابة ونعمل على استعادة الخدمة بأمان. سنشارك تحديثا جديدا عند الساعة الثانية بعد الظهر، ونطلب من العملاء استخدام القناة البديلة المحددة للخدمات العاجلة.

تجنب التخمين واللغة المطلقة غير المبررة. لا تقل إن كل شيء آمن إذا لم يكتمل التحقق. لا تعط موعد استعادة دقيقا من دون أساس. لا تستخدم مصطلحات تقنية معقدة مع جمهور عام. اعترف بما تعرفه وما لا تعرفه وما الذي تفعله المؤسسة لمعرفة المزيد.

خطط لقنوات بديلة. إذا تعطل البريد الإلكتروني، قد تحتاج إلى رسائل نصية أو هاتف أو تطبيق داخلي أو منصة بديلة. يجب اختبار هذه القنوات مسبقا، لا لأول مرة أثناء الأزمة.

القنوات البديلة والاتصالات المرنة تقلل خطر فقد التنسيق عند تعطل الوسائل المعتادة.

التعافي والعودة إلى التشغيل المستقر

الاستعادة ليست لحظة واحدة. قد يعود النظام قبل أن تعود البيانات، أو تعود البيانات قبل معالجة الأعمال المتراكمة، أو يعود المقر بينما لا تزال بعض خدمات الموردين متوقفة. لذلك يجب إدارة التعافي على مراحل وبمعايير واضحة.

حدد لكل وظيفة شروط العودة: هل النظام مستقر؟ هل البيانات متوافقة؟ هل توجد ضوابط مؤقتة يجب إلغاؤها؟ هل المعاملات اليدوية بحاجة إلى إدخال لاحق؟ هل العملاء المتأثرون تلقوا المعلومات اللازمة؟ هل الفريق الذي عمل لساعات طويلة يحتاج إلى تبديل أو راحة؟

عند استخدام إجراءات بديلة، أنشئ خطة مصالحة للعودة إلى الوضع الطبيعي. إذا سجلت الطلبات يدويا مثلا، فيجب إدخالها في النظام دون تكرار، والتحقق من المبالغ والحالة، وحفظ أثر تدقيقي. الفشل في هذه المرحلة قد يولد أزمة ثانية بعد انتهاء الأزمة الأولى.

العودة إلى المقر أو النظام الأساسي لا تعني بالضرورة إغلاق الأزمة. يقرر الفريق الإغلاق عندما تنخفض المخاطر إلى مستوى مقبول، وتستقر الوظائف الحرجة، وتنتقل الأعمال المتبقية إلى التشغيل المعتاد، وتوجد خطة واضحة لمعالجة الإجراءات المفتوحة.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

التمارين والدروس المستفادة والمرونة

التمرين وسيلة لاختبار القدرة في بيئة منخفضة المخاطر. ابدأ بتمرين نقاش مكتبي حول سيناريو بسيط، ثم انتقل إلى محاكاة أكثر تعقيدا تشمل فرق متعددة، ثم إلى اختبار تقني أو تشغيلي يبرهن أن البدائل تعمل فعلا.

لا تجعل هدف التمرين إثبات أن الخطة ممتازة. الهدف هو اكتشاف ما يجب تحسينه. لذلك عرّف أهدافا قابلة للملاحظة مثل: هل تم تفعيل الفريق خلال المدة المستهدفة؟ هل وصلت الرسالة إلى الموظفين؟ هل استطاع الفريق العمل بالقناة البديلة؟ هل كانت بيانات الموردين محدثة؟ هل عرف المشاركون من يملك القرار؟

بعد الأزمة أو التمرين، نفذ جلسة دروس مستفادة قريبة من الحدث. اجمع ما نجح، وما تعثر، ولماذا، وما الذي يجب تغييره. ثم حوّل النتائج إلى إجراءات محددة لها مالك وموعد ومقياس إغلاق. تقرير جميل بلا متابعة لا يرفع المرونة.

المرونة المؤسسية تتطلب دورة مستمرة: فهم المخاطر والاعتماديات، والاستعداد، والاختبار، والاستجابة، والتعافي، والتعلم. مع تغير الموظفين والموردين والتقنيات والأسواق يجب أن تتغير الخطط أيضا. الخطة القديمة قد تعطي ثقة زائفة أخطر من عدم وجود خطة.

مؤشرات عملية للمتابعة قد تشمل نسبة الوظائف الحرجة التي لها بدائل مجربة، ونسبة قوائم الاتصال التي تم التحقق منها، وزمن تفعيل الفريق، ونسبة إجراءات التحسين المغلقة في موعدها، ونتائج اختبارات النسخ الاحتياطي والاسترجاع، وعدد الموردين الحرجين الذين لديهم خطط بديلة أو ترتيبات تعاقدية مناسبة.

تأمل مهني: إذا تعطلت أهم خدمة في مؤسستك صباح الاثنين، ما أول ثلاث اعتماديات ستفحصها؟ من يملك قرار تحويل العمل إلى البديل؟ ومتى كان آخر اختبار حقيقي لهذا البديل؟ إجاباتك تكشف مستوى الاستعداد أكثر من وجود وثيقة رسمية وحدها.

مهام تفاعلية

اختبار: اختبر معرفتك

ما الهدف الأساسي من استمرارية الأعمال؟ (استمرار الخدمات الحرجة أو استعادتها ضمن حدود مقبولة) (!استعادة كل الأنشطة في اللحظة نفسها) (!نقل جميع القرارات إلى فريق التقنية) (!إيقاف التواصل حتى انتهاء التحقيق)

ما الاستخدام الرئيسي لتحليل أثر الأعمال؟ (فهم أثر التعطل مع الزمن وتحديد أولويات الاستعادة) (!اختيار شعار فريق الأزمة) (!كتابة بيان صحفي قبل تحديد الحقائق) (!استبدال جميع خطط المخاطر)

ما أفضل وصف لوظيفة حرجة؟ (وظيفة يؤدي تعطلها إلى أثر غير مقبول خلال فترة محددة) (!أي وظيفة يعمل بها أكبر عدد من الموظفين) (!أي وظيفة تستخدم أغلى نظام تقني) (!أي وظيفة تقع في المقر الرئيسي فقط)

ماذا يسجل سجل القرارات أثناء الأزمة؟ (القرار ووقته وصاحبه وأساسه وإجراءات المتابعة) (!آراء الموظفين غير المرتبطة بالحدث) (!جميع رسائل البريد اليومية) (!قائمة العطل السنوية فقط)

كيف ينبغي التعامل مع معلومة خطرة لم يتم تأكيدها بعد؟ (تمييزها عن الحقائق وتجنب تقديمها كحقيقة مؤكدة) (!نشرها بسرعة قبل المنافسين) (!حذف جميع المعلومات المتعلقة بها) (!افتراض صحتها دائما)

ما الفائدة من قناة اتصال بديلة؟ (الحفاظ على التنسيق إذا تعطلت القناة الأساسية) (!زيادة عدد الرسائل غير الضرورية) (!منع أصحاب المصلحة من طلب تحديثات) (!إلغاء الحاجة إلى قوائم الاتصال)

ما الذي يجعل خطة الاستمرارية قدرة حقيقية؟ (اختبارها وتحديثها وفهم الأدوار والبدائل) (!حفظها في ملف لا يقرأه إلا المدير) (!زيادة عدد صفحاتها قدر الإمكان) (!استخدام المصطلحات التقنية دون شرح)

متى يكون من المناسب إغلاق الأزمة؟ (عندما تستقر الوظائف الحرجة وتنخفض المخاطر وتنتقل الأعمال المتبقية للتشغيل المعتاد) (!فور عودة أول نظام تقني) (!بعد إرسال أول رسالة للموظفين) (!عندما ينتهي اجتماع فريق الأزمة الأول)

ما الهدف الصحيح من تمرين استمرارية الأعمال؟ (كشف الفجوات وتدريب الفرق وتحسين القدرة) (!إثبات أن الخطة لا تحتوي أي مشكلة) (!معاقبة من يخطئ أثناء المحاكاة) (!استبدال جميع الاجتماعات التشغيلية)

ما الخطوة الأفضل بعد جمع الدروس المستفادة؟ (تحويلها إلى إجراءات تحسين لها مالك وموعد متابعة) (!حفظها دون توزيع أو متابعة) (!تجاهلها إذا عادت الخدمة) (!تغيير جميع الموظفين المشاركين)

لعبة الذاكرة

استمرارية الأعمال	القدرة على مواصلة الخدمات الحرجة أو استعادتها ضمن حدود مقبولة
تحليل أثر الأعمال	دراسة أثر التعطل مع الزمن لتحديد متطلبات وأولويات الاستعادة
هدف زمن الاستعادة	الزمن المستهدف لإعادة نشاط أو نظام إلى مستوى قابل للاستخدام
سجل القرارات	توثيق منظم للقرار ووقته وأساسه وإجراءات متابعته
قناة بديلة	وسيلة اتصال تستخدم عند تعطل الوسيلة الأساسية
درس مستفاد	نتيجة قابلة للتحويل إلى تحسين بعد أزمة أو تمرين

السحب والإفلات

طابق الإجراء مع الغرض الصحيح منه.	الغرض
تحديد الوظائف الحرجة	ترتيب ما يجب استمراره أو استعادته أولا
تحديث قوائم الاتصال	الوصول السريع إلى الأشخاص والجهات أثناء التعطل
اختبار القناة البديلة	التحقق من استمرار التنسيق عند فشل القناة الأساسية
تسجيل القرارات	حفظ أثر واضح لما تقرر ولماذا ومتى
إجراء تمرين مكتبي	مناقشة سيناريو واختبار الأدوار والافتراضات في بيئة منخفضة المخاطر
مراجعة ما بعد الحدث	تحويل الخبرة الفعلية إلى تحسينات قابلة للمتابعة

كلمات متقاطعة

استمرارية	قدرة المؤسسة على مواصلة خدماتها الحرجة أثناء الاضطراب وبعده
مرونة	قدرة المؤسسة على التكيف والتعافي والتحسن بعد الاضطراب
تعافي	مرحلة استعادة العمليات والقدرات إلى مستوى مستقر ومقبول
اتصال	عملية نقل المعلومات الموثوقة إلى أصحاب المصلحة أثناء الأزمة
تمرين	نشاط آمن لاختبار الخطة والأدوار والقدرات قبل الأزمة الحقيقية
حوكمة	تحديد الأدوار والصلاحيات والمسؤوليات وآليات اتخاذ القرار

مهام مفتوحة

سهل

1. خريطة الوظائف الحرجة: اختر عملية تعرفها في مؤسستك وارسم مخططا بسيطا يبين الخدمة التي تقدمها وما الذي سيحدث إذا توقفت يوما واحدا.
2. رسالة أزمة أولية: اكتب رسالة قصيرة للموظفين عن تعطل نظام داخلي، تتضمن ما هو معروف وما الإجراء المطلوب وموعد التحديث التالي.
3. قائمة قنوات بديلة: أنشئ قائمة بثلاث قنوات اتصال بديلة يمكن استخدامها إذا تعطل البريد الإلكتروني، واشرح ميزة وحدا واحدا لكل قناة.
4. مقابلة الاستعداد: أجر مقابلة قصيرة مع زميل أو مسؤول حول آخر تمرين أو حادث تشغيلي، ثم لخص ثلاث ملاحظات دون تسجيل بيانات شخصية حساسة.

متوسط

1. تحليل أثر مبسط: اختر خدمتين مؤسسيتين وقارن أثر تعطلهما بعد ساعة وبعد يوم وبعد ثلاثة أيام، ثم اقترح أولوية استعادة مبررة.
2. سيناريو مورد حرج: صمم سيناريو لانقطاع مورد أساسي، وحدد البدائل والقرارات وأصحاب المصلحة والرسائل اللازمة خلال أول أربع ساعات.
3. محاكاة اجتماع أزمة: نفذ مع مجموعة صغيرة اجتماعا مدته خمس عشرة دقيقة حول تعطل مركز بيانات، ووزع أدوار قائد الأزمة والتقنية والاتصال والعمليات ثم وثق القرارات.
4. تقييم خطة قائمة: راجع خطة استمرارية متاحة لك أو نموذجا عاما، واستخدم قائمة تحقق لتحديد نقاط القوة والثغرات والاعتماديات غير المعالجة.

متقدم

1. تمرين متعدد المراحل: صمم تمرينا يتطور من حادث محدود إلى أزمة واسعة، وأضف ثلاث حقن للمعلومات تختبر القرار والاتصال واستمرارية وظيفة حرجة.
2. استراتيجية تعافي: أنشئ خطة تعافي مرحلية لخدمة حرجة تشمل الحد الأدنى من القدرة والإجراءات البديلة ومصالحة البيانات وشروط العودة للوضع المعتاد.
3. لوحة مؤشرات المرونة: صمم لوحة من خمسة مؤشرات تقيس جاهزية المؤسسة، واشرح مصدر كل مؤشر ودورية مراجعته وما القرار الذي يمكن أن يدعمه.
4. مراجعة ما بعد الأزمة: اكتب تقريرا تحليليا لحالة افتراضية يتضمن تسلسل الأحداث وما نجح وما تعثر وأسباب الجذور وخمس إجراءات تحسين مرتبة حسب الأولوية.

مجالات تعلم مرتبطة

إدارة الأزمات واستمرارية الأعمال إدارة المخاطر تحليل أثر الأعمال إدارة الطوارئ التعافي من الكوارث الأمن السيبراني إدارة سلاسل الإمداد الاتصال المؤسسي المرونة التنظيمية

مسرد

الأزمة

موقف يهدد أهداف المؤسسة أو مواردها أو سمعتها ويحتاج إلى قرارات وتنسيق تحت ضغط.

استمرارية الأعمال

قدرة المؤسسة على مواصلة تقديم المنتجات والخدمات الحرجة أو استعادتها ضمن أطر زمنية وقدرات مقبولة أثناء الاضطراب.

تحليل أثر الأعمال

عملية تحليل آثار التعطل مع مرور الزمن لتحديد متطلبات وأولويات الاستمرارية والاستعادة.

الوظيفة الحرجة

نشاط أو خدمة يؤدي تعطلها مدة معينة إلى أثر غير مقبول على المؤسسة أو أصحاب المصلحة.

هدف زمن الاستعادة

الزمن المستهدف لإعادة نشاط أو نظام إلى مستوى قابل للاستخدام بعد التعطل.

هدف نقطة الاستعادة

مقدار فقد البيانات المقبول زمنيا، ويستخدم لتحديد احتياجات النسخ الاحتياطي والاسترجاع.

فريق الأزمة

مجموعة من القادة والمتخصصين تتولى تقييم الوضع واتخاذ القرارات وتنسيق الاستجابة عند التفعيل.

تقرير الموقف

ملخص محدث للحقائق والآثار والإجراءات والمخاطر والقرارات المطلوبة أثناء الأزمة.

سجل القرارات

توثيق منظم للقرارات وأوقاتها وأصحابها وأسبابها وإجراءات متابعتها.

المرونة المؤسسية

قدرة المؤسسة على التكيف مع الاضطراب ومواصلة ما هو أساسي والتعافي والتعلم والتحسن.

القناة البديلة

وسيلة اتصال احتياطية تستخدم عند تعطل أو عدم موثوقية القناة الأساسية.

الدروس المستفادة

نتائج تحليل الخبرة بعد الأزمة أو التمرين وتحويلها إلى إجراءات تحسين قابلة للمتابعة.