ת"י 24001 - מערכות ניהול חוסן תפקודי של ארגון (מנחת"א)
תקן ישראלי 24001 לניהול חוסן תפקודי, יסייע בהיערכות ארגונים בהתמודדות עם מצבי חירום / מצבים חריגים (Emergency Preparedness). התקן משלב דרישה של ניתוח סיכונים ואיומים על הארגון, כבסיס להכנת תוכניות ניהוליות.
על בסיס ניתוח זה, נדרש הארגון להכין תוכנית להערכות. אסון התאומים בארה"ב בשנת 2001 היה האירוע המכונן שעורר את המודעות למידת הפגיעות הקיימת לתשתיות במקרה של מתקפות טרור או אסונות טבע עוצמתיים כמו סופות, רעידות אדמה וצונאמי. על מנת לשרוד בכלכלה הגלובלית, על כל ארגון להיערך ולתכנן מראש את המשך פעילותו גם בשעת משבר שכזו.
חשוב לזהות ולהעריך את האיומים, להתאים, לתכנן ולבצע פעולות להקטנתם בכדי לשמר את רציפות הייצור והשירות ללקוחות.
ת"י 24001 ישים לארגונים מכל הגדלים ומכל הסוגים השואפים:
- לחזק את החוסן הביטחוני, לשפר את הרציפות התפעולית ואת ההגנה על נכסים קריטיים.
- להקים, לממש, לתחזק ולשפר מערכת ניהול חוסן ביטחוני.
- להבטיח את קיום מדיניות החוסן הביטחוני המוצהרת.
- להוכיח לאחרים את קיום מדיניות החוסן הביטחוני.
- לקבל על עצמם מחויבות להתאמה לתקן זה.
הקמה של מערכת לניהול חוסן בטחוני והמשכיות לפי ת"י 24001 תאפשר לארגון:
- זיהוי הסיכונים והאיומים על הארגון והערכתם.
- זיהוי וניהול תהליכים להקטנת איומים.
- זיהוי, בחינה וניהול החלופות להמשכיות.
- התאמה לדרישות השוק, לקוחות ורשויות.
- צמצום ההוצאות על אובדן משאבים והפסקת פעילות.
סוקרי מכון התקנים הישראלי יסייעו לזהות אם מערכת ניהול החוסן בטחוני וההמשכיות של הארגון מתאימה לדרישות התקן, מהן נקודות השיפור הנדרשות ויבצעו את ההתעדה לפי ת"י 24001.
ניתן לשלב הטמעת תקן זה עם מערכות ניהול קיימות כמפורט להלן:
- ארגונים המאושרים לפי ת"י 9001 ISO – תקן זה אינו כולל דרישה להתייחס לאירועי קטסטרופה שעלולים להשבית ייצור. אישור לפי ת"י 24001 ישלים את ההערכות לאירועים מסוג זה.
- ארגונים המאושרים לפי ת"י 14001 ISO לניהול הסביבה, ת"י 45001 ISO לבטיחות וגיהות בתעסוקה ות"י 22000 ISO לניהול בטיחות מזון - מתייחסים רק לאירועי תאונה ולא לאירועים בזדון. אישור לפי ת"י 24001 ישלים את ההערכות לאירועים מסוג זה.
- ארגונים המאושרים לפי ת"י 27001 ISO לניהול מערכת אבטחת מידע – תקן זה מתייחס רק להיבט של אבטחת המידע. אישור לפי ת"י 24001 ישלים את ההערכות לאיומים אחרים על הארגון.התקן מהווה פעילות משלימה של הארגון גם לאירועי ביטחון ולהמשכיות הפעילות הארגונית.
הדרך להתעדה
התעדה נעשית לאחר יישום של תהליך פנים ארגוני בו מוטמעת בהצלחה, בהתאם לדרישות התקן, מערכת ניהול החוסן הביטחוני והמשכיות הארגון. לצורך התנעת התהליך, מומלץ לרכוש את התקן במרכז המידע של מכון התקנים, ללמוד את הדרישות ולהשתתף בהדרכות מתאימות. כמו כן ניתן להסתייע ביועצים חיצוניים המתמחים בניהול איכות ולבצע מבדק מקדים על ידי מכון התקנים הישראלי לבחינת הפערים.
כדאי לראות בתהליך הזדמנות לשיפור באמצעות צוות של הארגון שיזכה למחויבות ומעורבות ההנהלה. בסופו של התהליך, סוקרים בלתי תלויים של מכון התקנים הישראלי יבצעו מבדק המאשר התאמה של מערכת ניהול חוסן ביטחוני והמשכיות בארגון.
| הלקוח | מכון התקנים הישראלי |
|---|---|
| רישום במכון התקנים הישראלי | הצעת מחיר הכוללת: בדיקת נהלים ומבדק שלב א (מקדים), ומבדק שלב ב' (התעדה) והסכם פיקוח |
| אישור של הצעת מחיר | מנוי מנהל לקוח |
| תיאום מבדק התעדה עם מנהל הלקוח | בדיקת מסמכים, קיום מבדק מקדים (Stage 1) ומבדק התעדה (Stage 2) |
| התייחסות לממצאי המבדק וביצוע תיקון ופעולה מתקנת | הערכת הפעולה המתקנת ואישורה, משלוח תעודות |
| קיום פעילות שוטפת לשיפור מערכת ניהול | קיום מבדקי מעקב והערכה מחדש לבדיקת התאמת מערכת הניהול של הארגון לדרישות |
מכון התקנים הישראלי - הבחירה הנכונה עבורך!
- למכון התקנים הישראלי מוניטין רב שנים באיכות ובמקצועיות.
- אנשינו הם ממיטב המומחים המקצועיים המובילים בתחום האיכות, בעלי ניסיון והכרות טובה של צרכי הלקוחות.
- מכון התקנים הישראלי הוא גוף ההתעדה הגדול בישראל.
- במכון התקנים הישראלי מגוון שירותים תחת קורת גג אחת: התעדה (בודדת ומשולבת), מגוון בדיקות מעבדה ומרכז הדרכה.
- מכון התקנים הישראלי חבר בוועדות תקינה בין לאומיות ובעל הסכמי שיתוף פעולה עם גורמים מובילים בעולם.
- מכון התקנים הישראלי חבר ברשת IQNet המאגדת בתוכה גופי התעדה (C.B) מכל העולם.
