BCM - Üzletmenet-folytonosság menedzsment

A KÉPZÉS CÉLJA:

Az intenzív, workshop jellegű program célja, hogy a résztvevők képessé váljanak egy ISO 22301:2019 alapú üzletmenet-folytonossági irányítási rendszer (BCMS) tervezésére, bevezetésére és fenntartására. A képzés hidat épít a hagyományos minőségirányítás (ISO 9001) és a kritikus helyzetkezelés közé, kiemelt figyelmet fordítva a következőkre:

Rendszerszemlélet: Az ISO 22301 követelményeinek és az ISO 31000 kockázatmenedzsment elveinek integrálása a napi működésbe.

Ellenállóképesség: A belső audit, mint stratégiai eszköz használata a rendszer folyamatos fejlesztése és a váratlan eseményekre való felkészültség érdekében.

Gyakorlati fókusz: Az elméleti alapokon túlmutató, konkrét akciótervek (SOP-k) és hatásvizsgálati módszertanok elsajátítása.

MEGSZEREZHETŐ KOMPETENCIÁK:

A képzést sikeresen elvégzett szakemberek az alábbi készségekkel gazdagodnak:

Kockázat- és hatáselemzési készség: Képesek elvégezni az üzleti hatáselemzést (BIA), azonosítani a kritikus folyamatokat és meghatározni a helyreállítási időket (RTO, RPO).

Protokoll-alkotás: Rutint szereznek egyedi vészhelyzeti forgatókönyvek (Cyber támadás, fizikai károk, ellátási lánc szakadás) és SOP-k kidolgozásában.

Válságmenedzsment: Képesek felállítani és koordinálni a válságstáb működését, valamint kezelni a belső és külső válságkommunikációt.

Auditálási képesség: Felkészültek a BCMS rendszer belső felülvizsgálatára, a hiányosságok azonosítására és a korrekciós intézkedések meghozatalára.

A képzés programja

TEMATIKA

Szabványi keretrendszer és Stratégia

  • BCM alapfogalmak: Mi a különbség a BCP (terv) és a BCMS (rendszer) között?
  • Szabványi kitekintés: ISO 22301: Az üzletmenet-folytonosság nemzetközi nyelve.
  • ISO 31000: Kockázatmenedzsment, mint a BCM alapköve.
  • Környezetelemzés (Context of the Organization): Külső és belső tényezők, érdekelt felek elvárásainak feltérképezése.

Kockázatok azonosítása és BIA elemzés

  • Üzleti Hatáselemzés (BIA): Mi az, ami nélkül nem tudunk létezni? (RTO, RPO, MTPD fogalmak).
  • Kockázatazonosítás: Módszertanok a kritikus folyamatok sérülékenységének mérésére.
  • Pilot Feladat Bevezetése: Egy fiktív (vagy hozott) középvállalat adatainak bemutatása, amely végigkíséri a képzést.

Kockázatkezelési stratégiák (Gyakorlat)

  • Csoportmunka I.: A Pilot cég környezetelemzése és a legfőbb kockázatok (pl. ellátási lánc megszakadása, munkaerő kiesés) rangsorolása.
  • Kezelési módok: Elfogadás, csökkentés, áthárítás vagy elkerülés.

Válságkommunikáció és döntéshozatal

  • Ki beszél a sajtóval? Ki értesíti az ügyfeleket?
  • A válságstáb felépítése és felelősségi körei.

Forgatókönyvek kidolgozása I. – Fizikai incidensek

  • Tűzeset és Természeti csapások: Azonnali teendők, mentési sorrend, alternatív munkavégzési helyszínek.
  • SOP (Standard Operating Procedure) felépítése: Hogyan írjunk mindenki számára érthető utasítást?

Forgatókönyvek kidolgozása II. – Digitális világ

  • Cyber támadás és Adatszivárgás: Zsarolóvírus (Ransomware) elleni protokoll.
  • IT Disaster Recovery (DRP): Hogyan kapcsolódik az informatika az üzleti folyamatokhoz?
  • Csoportmunka II.: Egy konkrét Cyber-SOP kidolgozása a Pilot feladat mentén.

A BCM tervek tesztelése és karbantartása

  • Miért bukik el a legtöbb terv? A tesztelés típusai (asztali szimulációtól az éles átállásig).
  • Folyamatos fejlesztés (PDCA ciklus a BCM-ben).
  • Pilot Feladat Lezárása: A kidolgozott tervek prezentálása

Összegzés és vizsga/záró beszélgetés

  • A BCM integrálása a napi működésbe.
  • Belső audit értelmezése, szervezeti célok szerint auditok tervezése.
  • Hasznos checklistek és sablonok egyeztetése.
Információk, jelentkezés