业务连续性管理内审员培训班

　　业务连续性管理内审员培训班

　　面对日益频发的突发事件和灾害，2020年疫情如何复工复产，组织期望做好相关应对策略和预案。通过ISO 22301的有效的业务连续性管理体系（BCMS）的导入，组织可以构建在意外中断事件发生时保持运营的弹性和能力，快速恢复交货能力。这将提高客户信心，尤其是当BCMS的有效性经过独立的验证和审核时。

　　通过参加 “业务连续性管理（ISO 22301）高级内审员”课程，您将掌握BCM相关知识，运作BCMS所需要的技能和流程，依据ISO最新发布的BCM标准ISO 22301:2019的要求有效地组织和执行业务连续性管理体系。本课程全面阐释业务连续性管理体系原则和实践，帮助学员完成体系管理全过程。课程形式包括正式的课堂教学、角色扮演、小组研习和集体讨论。学员们将学习BCM审核必备的各项知识。

　　课程对象

　　业务连续性、风险、信息安全、IT以及运行经理

　　领导BCMS审核的内部和外部管理体系审核人员

　　业务连续性管理专业人员(BCI，DRII)

　　业务连续性咨询人员

　　课程目标

　　理解ISO 22301标准内容

　　管理审核团队、确定您的BCMS的有效性

　　组织并领导对业务连续性管理体系的审核

　　提高客户对您组织的信心

　　发展ISO 22301的审核技巧和领导审核员的技能

　　获得对您组织运行有价值的洞察

　　课程大纲三天

　　**天：BCM标准导入及标准

　　BCM导入基础

　　ISO 22301:2019标准要求

　　4理解组织情境

　　4.1了解组织和组织环境

　　4.2理解相关方的需求和期望

　　4.3确定BCMS的范围

　　4.4 BCMS

　　5 领导力

　　6.策划

　　6.1应对风险和机会的措施

　　6.2业务连续目标和策划实现

　　7.支持

　　7.1资源

　　7.2能力

　　7.3意识

　　7.4沟通

　　7.5文件化信息

　　8.运行

　　8.1实施的策划和控制

　　8.2业务影响分析和风险评估

　　8.3业务连续性策略

　　8.4建立和实施业务连续性程序

　　8.5演练和测试

　　业务场景桌面推演练习

　　8.6 BC 文件化和能力的评价

　　9绩效评价

　　9.1监控、测量、分析和评价

　　9.2内部审核

　　9.3管理评审

　　10 改进

　　10.1不符合及纠正措施

　　10.2持续改进

　　第二天：BCM 业务影响分析

　　组织的理解：BIA to RA

　　核心术语与定义

　　风险评估风险和评价课程

　　ISO31000风险管理过程

　　第1阶段：风险识别

　　第2阶段：风险分析和评估

　　第3阶段：风险处置

　　练习（各部门）

　　第三天：业务连续应急预案和应急演练

　　1） 生产安全事故应急预案编制导则GB/T29639-2020 解答

　　2） 桌面演练1疫情应急

　　3） 模拟演练2消防火灾事故

　　4） 模拟演练3 IT应急

　　5） 模拟演练4环境事件应急

　　6） 模拟演练4定制化

　　第四天：业务连续应急预案和应急演练

　　－审核概论

　　－基本定义

　　－审核准备

　　－明确审核目的

　　－文件审核

　　－确定审核范围

　　－制定审核计划

　　－组成审核组

　　－编制检查表

　　－现场审核

　　－召开首次会议

　　－现场审核

　　－确定不符合项和编写

　　－不符合报告

　　－审核结果综合分析

　　－末次会议

　　－纠正措施及跟踪