業務連續性管理方法及應用詳解（BCMC-280）
BCM Methodology and Application
授課時長： 4天 ECBC認證考試：0.5天 總時長：4.5天
課程描述
本課程是由DRIChina為需要獲得DRIChina高級BCM認證的人員而設計的課程。本課程包括了業務連續性專業人員所必須掌握的十個專業慣例的詳細內容，包括知識、技能和流程等，以及對這些內容的深入分析，從而使學員能夠為其所在組織通過一個綜合流程來制定出有效的業務連續性計劃。講師將利用BC計劃編制模型來說明BC計劃編制每一步所要求的技能、知識和流程，并通過案例分析和課堂練習來使學員充分理解和掌握BC計劃編制每一步的要領，以及貫徹執行和維護更新BC計劃的重要手段。
授課對象
該課程是為有意從事業務連續性管理的職業人員和希望完整系統地掌握業務連續性計劃的編制、執行及維護方法，進而成為業務連續性管理高級專家的專業人員而設立的高級專業課程。他們既可以是有一定經驗基礎的項目經理、計劃編制者和計劃協調員，也可以是有一定工作經驗但初次進入業務連續性領域的管理人員，以及負責業務連續性和災難恢復工作的高級主管等。
課程目的
1) 系統掌握業務連續性管理的專業慣例
2) 使學員掌握啟動和管理業務連續性項目的能力
3) 使學員掌握進行風險評估與業務影響分析的技能
4) 使學員具備業務連續性計劃的編制、執行及維護能力
5) 掌握計劃及進行演練與測試的方法
6) 掌握危機溝通和應急處理的技能
課程概要
1) 業務連續性管理概述
2) 啟動和管理業務連續性計劃項目
- 任務和目標
- 標準與指南
- 常見困難和障礙
- 各種角色的確認及其職責
- 業務連續性計劃的組成框架及其編制流程
3) 風險評估及分析
- 風險分析的目的
- BC經理的角色
- 風險的組成
- 威脅、弱點及控制
- 風險分析的方法
- 年風險損失率的計算
- 災難情景假設
- 案例分析
4) 業務影響分析
- BC經理的角色
- BIA的流程及方法
- 定量與定性的分析
- 數據的收集與分析
- CBF與RTO
- 恢復的優先級確認
- 互依賴性分析
- 案例分析
5) 制定業務連續性策略
- 策略的制定
- 制定策略的關鍵要素
- 策略的成本與RTO的關系
- 關鍵業務及功能的確定
- 恢復策略的選擇
- 局限性與需要考慮的事項
6) 計劃的編制和執行
- 計劃的組成及結構
- 數據收集
- 災難的生命周期
- BC組織機構的確定
- 應急響應流程
- 計劃啟動
- EOC和ICS
7) 危機溝通的方法和技巧
- BC經理的角色
- 危機溝通流程的制定
- 內部及外部
- 危機管理計劃
- 發言人的確認和培訓
- 關鍵信息的準備
- 與媒體的合作
8) 與外部機構的協調
9) 認知和培訓計劃的設計與執行
- 定義和目的
- 關鍵要素
- 培訓計劃的制定與執行
- 管理及預算
- 成功的標準
10) 測試及演練
- 測試及演練的目標和范圍
- 測試及演練計劃的制定
- 部分測試與綜合測試
- 事件模擬
- 指導原則與成功的標準
- 結果分析與計劃改善
11) 業務連續性管理計劃的管理和維護
- 審計的目標和范圍
- 審計的角色
- 變更管理
- 審計流程和標準
- 審計的時間表
- 文檔更新
- 維護計劃
資格證書
完成本課程全部內容的學習并經考試合格者，將獲得DRIChina頒發的“高級業務連續性管理師”資格證書（Expert Certification of Business Continuity，簡稱ECBC）。