Kurs i praktisk kontinuitetsledelse
Hvordan holder virksomheten driften i gang når noe alvorlig skjer? Det kan være et cyberangrep, et langvarig strømbrudd, svikt hos en kritisk leverandør eller tap av lokaler. Kurset gir deg en praktisk innføring i kontinuitetsledelse (Business Continuity Management).
I dette kurset lærer du å finne ut hva virksomheten ikke kan klare seg uten, og å planlegge for å opprettholde eller gjenopprette det ved alvorlige driftsavbrudd. Dette er et grunnkurs, og du trenger ingen forkunnskaper for å delta.
Hva lærer du på kurset?
Etter kurset kan du:
- forklare prinsippene for kontinuitetsledelse
- skille mellom ROS-analyse og BIA, og bruke dem sammen
- identifisere og prioritere kritiske aktiviteter, ressurser og avhengigheter
- vurdere hvordan konsekvensene av et driftsavbrudd utvikler seg over tid
- forstå og bruke gjenopprettingsmål som MTPD, RTO og RPO
- bidra til å utvikle en kontinuitetsplan (Business Continuity Plan, BCP)
- planlegge, gjennomføre og evaluere øvelser av kontinuitetsplaner
Hvem passer kurset for?
Kurset passer for deg som arbeider med kontinuitetsledelse, beredskap, risikostyring eller drift av kritiske aktiviteter, for eksempel:
- ledere og prosesseiere
- kontinuitets- og beredskapsansvarlige
- risiko-, HMS-, kvalitets- og sikkerhetsansvarlige
- medlemmer av krise- og beredskapsorganisasjonen
- drifts-, produksjons- og leveranseansvarlige
- IT-, cybersikkerhets- og informasjonssikkerhetsansvarlige
- deg som har ansvar for leverandører, infrastruktur, lokaler eller andre kritiske avhengigheter
- interne revisorer og rådgivere innen ledelsessystemer, risiko og kontinuitetsledelse
ROS-analyse og Business Impact Analysis (BIA)
For å planlegge for driftsavbrudd må du vite hva som kan skje, hva som er kritisk, og hvor raskt konsekvensene blir alvorlige. Her utfyller to analyser hverandre:
- En risiko- og sårbarhetsanalyse (ROS-analyse) identifiserer og vurderer hendelser som kan ramme virksomheten.
- En Business Impact Analysis (BIA) kartlegger hvilke aktiviteter, ressurser og avhengigheter som er kritiske, og hvordan konsekvensene av et avbrudd utvikler seg over tid.
På kurset lærer du å bruke resultatene til å bestemme hva som må gjenopprettes først, og hvor raskt. Det er her gjenopprettingsmålene MTPD, RTO og RPO kommer inn.
Utvikling og testing av kontinuitetsplaner
En kontinuitetsplan (BCP) beskriver hvordan virksomheten skal opprettholde eller gjenopprette kritiske aktiviteter ved alvorlige driftsavbrudd. På kurset lærer du hvordan en slik plan bygges opp.
Du får også innsikt i en Continuity of Operations Plan (COOP). Det er en overordnet plan for å sikre virksomhetens viktigste funksjoner, for eksempel gjennom reserveledelse, fullmakter og alternative lokaler.
En plan som bare ligger i en skuff, hjelper lite når krisen oppstår. Du lærer derfor også å planlegge, gjennomføre og evaluere øvelser, og å holde planene oppdatert når virksomheten endrer seg.
Kontinuitetsledelse og ISO 22301
ISO 22301 er den internasjonale standarden for ledelsessystemer for kontinuitet. Kurset bygger på prinsippene i standarden, blant annet BIA, gjenopprettingsmål og kontinuitetsplaner.
Kurset passer både for deg som skal etablere kontinuitetsledelse uten sertifisering, og for virksomheter som vurderer eller forbereder ISO 22301-sertifisering.
Fra kontinuitetsledelse til praktisk krisehåndtering
Kontinuitetsledelse og krisehåndtering henger tett sammen, men dekker ulike behov. Kontinuitetsledelse handler om å holde kritiske aktiviteter i gang under og etter et avbrudd. Krisehåndtering handler om hvordan virksomheten organiserer seg, leder og kommuniserer når krisen er et faktum.
Har du en rolle i virksomhetens kriseorganisasjon? Se også Praktisk kurs i krisehåndtering.
