وضع معايير تصعيد واضحة تفصل الحادث الأمني الذي تديره العمليات عن الأزمة التي تستدعي فريق الإدارة العليا، وربطها بمصفوفة تفعيل وإخطار.
إدارة الأمن
إدارة الأزمات الأمنية وخطط استمرارية الأعمال (BCP)
يتعلم المشارك إدارة الأزمة الأمنية من لحظة التصعيد حتى التعافي، وبناء خطط استمرارية الأعمال وفق ISO 22301:2019: تحليل أثر التعطل، وتحديد أهداف زمن الاستعادة، واختيار استراتيجيات الاستمرارية، وتشغيل فريق الأزمة، واختبار الخطط بتمارين واقعية.
🗓️المدة5 أيام تدريبية
📚المحتوى5 محاور · 10 جلسات
🎓بعد البرنامجشهادة حضور معتمدة
لمحة عن الدورة
بلاغ عن عبوة ناسفة في المقر الرئيسي صباح يوم عمل، أو اختطاف موظف في رحلة عمل خارجية، أو تطويق الشرطة لمحيط المصنع بسبب اضطرابات قريبة: في كل حالة يتحول حادث أمني خلال ساعات إلى أزمة تمس الأفراد والعمليات والسمعة معاً. والمؤسسات التي تجتاز هذه اللحظات لا تعتمد على الارتجال، بل على هيكل قرار جاهز وخطط تعرف مسبقاً أي الأنشطة يجب أن تعود أولاً وبأي موارد. تربط هذه الدورة بين إدارة الأزمات الأمنية وخطط استمرارية الأعمال (BCP) في منظومة واحدة: معايير التمييز بين الحادث والأزمة وقواعد التصعيد، وتشكيل فريق إدارة الأزمة وأدواره وفق إرشادات ISO 22361:2022، وتحليل أثر الأعمال وتحديد الحد الأقصى المقبول للتعطل وأهداف زمن الاستعادة، واختيار استراتيجيات الاستمرارية لفقدان الموقع أو الأفراد أو التقنية أو المورد، وكتابة الخطط وفق متطلبات ISO 22301:2019، وإدارة الاتصال مع الموظفين وذويهم والإعلام والجهات الرسمية. يتدرب المشاركون في تمرين أزمة متدرج يُدار بمدخلات زمنية متلاحقة ويتولون فيه أدوار فريق الأزمة. ويخرج كل مشارك بنموذج تحليل أثر وخطة استمرارية لوحدة عمل ودليل مختصر لفريق الأزمة.
الأهداف المتوقعة من الدورة
إجراء تحليل أثر الأعمال (BIA) لوحدة عمل يحدد الأنشطة ذات الأولوية والحد الأقصى المقبول للتعطل وأهداف زمن الاستعادة ونقطة الاستعادة والموارد اللازمة.
اختيار استراتيجيات استمرارية ملائمة لسيناريوهات فقدان الموقع أو الأفراد أو الأنظمة أو المورد الحرج، وتوثيقها في خطة قابلة للتفعيل وفق ISO 22301:2019.
قيادة اجتماع فريق الأزمة باستخدام تقرير الموقف وسجل القرارات، وصياغة بيانات اتصال أولية للموظفين والإعلام والجهات الرسمية خلال الساعات الأولى.
المستهدفون
مديرو الأمن ومديرو استمرارية الأعمال والمرونة المؤسسية في القطاعات الحكومية والمصرفية والصناعية.
أعضاء فرق إدارة الأزمات من الإدارة العليا والموارد البشرية والشؤون القانونية والاتصال المؤسسي.
منسقو خطط الطوارئ في الإدارات التشغيلية ومسؤولو الفروع والمواقع البعيدة.
مسؤولو المخاطر والتدقيق الداخلي المكلفون بتقييم جاهزية المؤسسة للأزمات ومراجعة خطط الاستمرارية.
المحاور العلمية
اضغط على أي محور لاستعراض جلساته وبنوده.
01المحور الأول: طبيعة الأزمات الأمنية وهيكل إدارتها
2 جلسات · 6 نقاط
1الجلسة الأولى: من الحادث الأمني إلى الأزمة
- خصائص الأزمة الأمنية: تهديد الأرواح أو الأصول الحرجة، وضيق الوقت، ونقص المعلومات، والاهتمام الإعلامي والرسمي المكثف.
- سيناريوهات أزمات أمنية نموذجية: تهديد بالتفجير، ومهاجم نشط، واختطاف موظف، وتخريب داخلي، وابتزاز ببرمجيات الفدية.
- بناء معايير التصعيد ومصفوفة التفعيل التي تحدد من يعلن الأزمة ومن يُخطَر وبأي تسلسل.
2الجلسة الثانية: فريق إدارة الأزمة وأدواره
- مستويات القيادة الاستراتيجي والتكتيكي والتشغيلي، والفصل بين فريق إدارة الأزمة في المقر وفريق إدارة الحادث في الموقع.
- أدوار فريق الأزمة وفق إرشادات ISO 22361:2022: القائد، ومنسق المعلومات، والشؤون القانونية، والاتصال، والموارد البشرية، والأمن.
- تجهيز غرفة الأزمة الفعلية والافتراضية وحقيبة الأزمة وقوائم الاتصال المحدثة، وبدائل الاجتماع عند تعذر الوصول إلى المقر.
02المحور الثاني: تحليل أثر الأعمال وتقييم مخاطر الاستمرارية
2 جلسات · 6 نقاط
1الجلسة الأولى: تحليل أثر الأعمال خطوة بخطوة
- تحديد المنتجات والخدمات الرئيسية وتفكيكها إلى أنشطة، وتقدير أثر تعطل كل نشاط مع مرور الوقت مالياً وتشغيلياً وتنظيمياً وعلى السمعة.
- تحديد الحد الأقصى المقبول للتعطل (MTPD) وهدف زمن الاستعادة (RTO) وهدف نقطة الاستعادة (RPO) والحد الأدنى المقبول لمستوى الخدمة.
- توثيق اعتماد كل نشاط على الأفراد والمواقع والتقنية والمعلومات والموردين، بالاسترشاد بالمواصفة ISO/TS 22317.
2الجلسة الثانية: تقييم مخاطر التعطل ذات المنشأ الأمني
- ربط سيناريوهات التهديد الأمني بالأنشطة ذات الأولوية، وتقدير احتمال تعطلها بسبب الحصار أو التخريب أو الإخلاء القسري.
- تحليل نقاط الفشل المفردة في الموردين والمواقع والأنظمة التي قد تُسقط أكثر من نشاط حرج في وقت واحد.
- قياس الفجوة بين زمن الاستعادة المطلوب والقدرة الحالية، وعرضها على الإدارة لتقرر الاستثمار أو قبول المخاطر.
03المحور الثالث: استراتيجيات الاستمرارية وكتابة خطط استمرارية الأعمال
2 جلسات · 6 نقاط
1الجلسة الأولى: اختيار استراتيجيات الاستمرارية
- بدائل فقدان الموقع: موقع عمل بديل، والعمل عن بعد، ونقل النشاط إلى فرع آخر، واتفاقيات المساندة المتبادلة.
- بدائل فقدان الأفراد والمهارات الحرجة: التدريب المتقاطع، وتوثيق المعرفة، والاستعانة بالمتقاعدين أو المقاولين.
- بدائل فقدان التقنية أو المورد الحرج: التكرار، ومخزون الأمان، والمورد البديل المؤهل مسبقاً، والإجراءات اليدوية المؤقتة.
2الجلسة الثانية: بنية خطة استمرارية الأعمال وصياغتها
- هيكل الخطة: الغرض والنطاق، ومعايير التفعيل، والأدوار، وقوائم الاتصال، وإجراءات الاستجابة والاستعادة، والموارد المطلوبة.
- كتابة إجراءات قصيرة موجهة للفعل يمكن تنفيذها تحت الضغط، بدلاً من وثائق مطولة لا يقرؤها أحد وقت الأزمة.
- مواءمة خطط الوحدات مع خطة الأزمة المؤسسية وخطة طوارئ الموقع وخطة التعافي التقني في منظومة متسقة.
04المحور الرابع: إدارة الاستجابة للأزمة الأمنية والاتصال
2 جلسات · 6 نقاط
1الجلسة الأولى: إدارة المعلومات والقرار داخل فريق الأزمة
- دورة اجتماع فريق الأزمة: تقرير الموقف، وتقييم الخيارات، واتخاذ القرار، وتكليف المهام، وتحديد موعد المراجعة التالية.
- استخدام سجل القرارات لتوثيق ما كان معروفاً وقت القرار وأسبابه، وأهميته للمساءلة القانونية والتعلم لاحقاً.
- التنسيق مع الشرطة والدفاع المدني وجهات التأمين ومستشاري الاستجابة المتخصصين في حالات الاختطاف والابتزاز.
2الجلسة الثانية: الاتصال في الأزمات الأمنية ورعاية المتأثرين
- صياغة بيانات أولية جاهزة للاستخدام في الساعات الأولى، وضوابط ما يمكن قوله عن حادث أمني قيد التحقيق.
- إدارة التواصل مع الموظفين وذويهم عبر مسؤول ارتباط للأسر، ومتابعة الدعم النفسي للمتأثرين بعد انتهاء الحادث.
- رصد وسائل التواصل الاجتماعي للتعامل مع الشائعات وتسرب المعلومات دون الإضرار بسلامة المتأثرين أو سير التحقيق.
05المحور الخامس: اختبار خطط استمرارية الأعمال وتحسين الجاهزية للأزمات
2 جلسات · 6 نقاط
1الجلسة الأولى: تصميم برنامج التمارين وتنفيذه
- أنواع التمارين من النقاش الموجه وتمارين الطاولة إلى المحاكاة الوظيفية والتمرين الشامل، ومتى يناسب كل نوع.
- تصميم سيناريو تمرين أزمة أمنية بأهداف قابلة للقياس ومدخلات زمنية متتابعة وأدوار للمراقبين والمقيّمين.
- إدارة التمرين وتقييمه، وكتابة تقرير ما بعد التمرين بملاحظات مصنفة وإجراءات تصحيحية لها مالك وموعد.
2الجلسة الثانية: صيانة الخطط والتحسين المستمر
- متطلبات ISO 22301:2019 لمراجعة الخطط وتحديثها عند تغير الهيكل التنظيمي أو الأنظمة أو الموردين أو المخاطر.
- مؤشرات جاهزية الاستمرارية: الخطط المحدثة والمختبرة، وإغلاق الإجراءات التصحيحية، ونتائج التدقيق الداخلي.
- مراجعة ما بعد الأزمة الفعلية بمنهج لا يبحث عن مذنب، ونقل الدروس المستفادة إلى الخطط والتدريب والاستثمارات.
ما يحصل عليه المشارك
5 محاور علمية
مخطّط علميّ متدرّج
10 جلسة تدريبية
موزَّعة على 5 أيام
30 بنداً تفصيلياً
محتوى تطبيقي مفصَّل
شهادة حضور معتمدة
بعد إتمام البرنامج
أكمل بيانات التسجيل
سنتواصل معك خلال يوم عمل لتأكيد الحجز.
جاهز للبدء؟
احجز مقعدك في البرنامج وابدأ رحلة تطوير مهاراتك.