إدارة المخاطر الرقمية وضمان استمرارية الأعمال والخدمات الحكومية في حالات الطوارئ.
محوران - 12 معيارا
المنظور في سطور
حقائق أساسية
محوران: إدارة المخاطر، واستمرارية الأعمال
12 معيارا تقيس نضج إدارة المخاطر الرقمية واستمرارية الأعمال
يتطلب سجل مخاطر رقمي محدث وخطط استجابة موثقة
يشمل خطط استمرارية الأعمال واختبارها الدوري والتعافي من الكوارث
إدارة المخاطر
تحديد وتقييم ومعالجة المخاطر الرقمية التي قد تؤثر على مبادرات التحول الرقمي والخدمات الحكومية.
استمرارية الأعمال
ضمان استمرار الخدمات الحكومية الحيوية في حالات الطوارئ والكوارث من خلال خطط استمرارية وتعاف مختبرة.
معايير التقييم
المحور
المعيار
الوصف
إدارة المخاطر
إطار إدارة المخاطر
تبني إطار عمل معتمد لإدارة المخاطر الرقمية
إدارة المخاطر
سجل المخاطر
إنشاء وتحديث سجل شامل للمخاطر الرقمية
إدارة المخاطر
تقييم المخاطر
تقييم دوري لاحتمالية وأثر المخاطر المحددة
إدارة المخاطر
خطط المعالجة
وضع خطط معالجة واستجابة لكل خطر محدد
إدارة المخاطر
المراقبة والإبلاغ
متابعة مستمرة للمخاطر وإعداد تقارير دورية للإدارة
إدارة المخاطر
ثقافة إدارة المخاطر
نشر الوعي بأهمية إدارة المخاطر على مستوى الجهة
استمرارية الأعمال
تحليل أثر الأعمال
تحديد العمليات الحيوية وتقييم أثر توقفها
استمرارية الأعمال
خطة استمرارية الأعمال
إعداد خطة شاملة لاستمرارية الخدمات الحيوية
استمرارية الأعمال
خطة التعافي من الكوارث
وضع خطط تعاف تقنية لاستعادة الأنظمة والبيانات
استمرارية الأعمال
الاختبار الدوري
إجراء تدريبات واختبارات دورية لخطط الاستمرارية
استمرارية الأعمال
إدارة الأزمات
تأسيس فريق وإجراءات لإدارة الأزمات والتصعيد
استمرارية الأعمال
التحديث والمراجعة
مراجعة وتحديث خطط الاستمرارية بناء على الدروس المستفادة
خطوات التقييم الذاتي
01
مراجعة إطار المخاطر
التحقق من وجود إطار معتمد وسجل مخاطر محدث مع خطط معالجة فعالة.
02
تقييم خطط الاستمرارية
فحص خطط استمرارية الأعمال والتعافي من الكوارث ومدى تغطيتها للخدمات الحيوية.
03
مراجعة الاختبارات
التأكد من إجراء تدريبات واختبارات دورية وتوثيق نتائجها والدروس المستفادة.
04
بناء خطة التحسين
تحديد الفجوات في إدارة المخاطر والاستمرارية ووضع أولويات التحسين.
الخلاصة
إدارة المخاطر واستمرارية الأعمال تحميان مسيرة التحول الرقمي من الانقطاع. سجل مخاطر محدث وخطط استمرارية مختبرة تضمنان استدامة الخدمات الحكومية حتى في أصعب الظروف.
