ת"י 24001 - מערכות ניהול חוסן תפקודי של ארגון (מנחת"א)

תקן ישראלי 24001 לניהול חוסן תפקודי, יסייע בהיערכות ארגונים בהתמודדות עם מצבי חירום / מצבים חריגים (Emergency Preparedness). התקן משלב דרישה של ניתוח סיכונים ואיומים על הארגון, כבסיס להכנת תוכניות ניהוליות. על בסיס ניתוח זה, נדרש הארגון להכין תוכנית להערכות. אסון התאומים בארה"ב בשנת 2001 היה האירוע המכונן שעורר את המודעות למידת הפגיעות הקיימת לתשתיות במקרה של מתקפות טרור או אסונות טבע עוצמתיים כמו סופות, רעידות אדמה וצונאמי. על מנת לשרוד בכלכלה הגלובלית, על כל ארגון להיערך ולתכנן מראש את המשך פעילותו גם בשעת משבר שכזו.

חשוב לזהות ולהעריך את האיומים, להתאים, לתכנן ולבצע פעולות להקטנתם בכדי לשמר את רציפות הייצור והשירות ללקוחות.

ת"י 24001 ישים לארגונים מכל הגדלים ומכל הסוגים השואפים:

• לחזק את החוסן הביטחוני, לשפר את הרציפות התפעולית ואת ההגנה על נכסים קריטיים.
• להקים, לממש, לתחזק ולשפר מערכת ניהול חוסן ביטחוני.
• להבטיח את קיום מדיניות החוסן הביטחוני המוצהרת.
• להוכיח לאחרים את קיום מדיניות החוסן הביטחוני.
• לקבל על עצמם מחויבות להתאמה לתקן זה. 

הקמה של מערכת לניהול חוסן בטחוני והמשכיות לפי ת"י  24001 תאפשר לארגון:

• זיהוי הסיכונים והאיומים על הארגון והערכתם.
• זיהוי וניהול תהליכים להקטנת איומים.
• זיהוי, בחינה וניהול החלופות להמשכיות.
• התאמה לדרישות השוק, לקוחות ורשויות.
• צמצום ההוצאות על אובדן משאבים והפסקת פעילות.

סוקרי מכון התקנים הישראלי יסייעו לזהות אם מערכת ניהול החוסן בטחוני וההמשכיות של הארגון מתאימה לדרישות התקן, מהן נקודות השיפור הנדרשות ויבצעו את ההתעדה לפי ת"י 24001 .

 ניתן לשלב הטמעת תקן זה עם מערכות ניהול קיימות כמפורט להלן:

• ארגונים המאושרים לפי ת"י 9001 ISO – תקן זה אינו כולל דרישה להתייחס לאירועי קטסטרופה שעלולים להשבית ייצור. אישור לפי ת"י 24001 ישלים את ההערכות לאירועים מסוג זה.
  ארגונים המאושרים לפי ת"י
• 14001 ISO לניהול הסביבה,  ת"י 45001 ISO לבטיחות וגיהות בתעסוקה ות"י 22000 ISO לניהול בטיחות מזון - מתייחסים רק לאירועי תאונה ולא לאירועים בזדון. אישור לפי ת"י 24001 ישלים את ההערכות לאירועים מסוג זה.
• ארגונים המאושרים לפי ת"י 27001 ISO לניהול מערכת אבטחת מידע – תקן זה מתייחס רק להיבט של אבטחת המידע. אישור לפי ת"י 24001 ישלים את ההערכות לאיומים אחרים על הארגון.התקן מהווה פעילות משלימה של הארגון גם לאירועי ביטחון ולהמשכיות הפעילות הארגונית.

הדרך להתעדה

התעדה נעשית לאחר יישום של תהליך פנים ארגוני בו מוטמעת בהצלחה, בהתאם לדרישות התקן, מערכת ניהול החוסן הביטחוני והמשכיות הארגון. לצורך התנעת התהליך, מומלץ לרכוש את התקן במרכז המידע של מכון התקנים, ללמוד את הדרישות ולהשתתף בהדרכות מתאימות. כמו כן ניתן להסתייע ביועצים חיצוניים המתמחים בניהול איכות ולבצע מבדק מקדים על ידי מכון התקנים הישראלי לבחינת הפערים. כדאי לראות בתהליך הזדמנות לשיפור באמצעות צוות של הארגון שיזכה למחויבות ומעורבות ההנהלה. בסופו של התהליך, סוקרים בלתי תלויים של מכון התקנים הישראלי יבצעו מבדק המאשר התאמה של מערכת ניהול חוסן ביטחוני והמשכיות בארגון.