บริการที่ปรึกษา BCP BCM & ISO 22301

แผนความต่อเนื่องทางธุรกิจ

แผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan หรือ BCP) คือแผนการเตรียมความพร้อมและรับมือกับเหตุการณ์ฉุกเฉินหรือภัยพิบัติที่อาจส่งผลกระทบต่อการดำเนินงานขององค์กรจนถึงขั้นหยุดชะงัก แผน BCP ที่ดีจะช่วยให้องค์กรสามารถกลับมาดำเนินธุรกิจได้อย่างรวดเร็วและมีประสิทธิภาพ ลดความสูญเสียทั้งทางการเงิน ชื่อเสียง และการดำเนินงาน

ความแตกต่างระหว่าง BCP, BCM และ ISO 22301

Business Continuity Plan (BCP)

แผนความต่อเนื่องทางธุรกิจ เป็นเอกสารขั้นตอนการดำเนินงานที่ให้แนวทางแก่องค์กรในการตอบสนอง ฟื้นฟู และกลับมาดำเนินการภายหลังจากการหยุดชะงัก ครอบคลุมถึง Incident Management Plan (IMP), Emergency Response Plan (ERP), Disaster Recovery Plan (DRP) และ Recovery & Resumption Plan (RRP)

Business Continuity Management (BCM)

การบริหารความต่อเนื่องทางธุรกิจ แตกต่างจาก BCP ตรงที่มีการทดสอบและทบทวนแผนอย่างสม่ำเสมอ องค์กรต้องทดสอบแผนรับมือเป็นประจำเพื่อตรวจสอบว่าแผนมีความสมบูรณ์และสามารถใช้งานได้จริง

Business Continuity Management System (ISO 22301)

มาตรฐาน ISO 22301 เป็นมาตรฐานสากลที่กำหนดข้อกำหนดในการวางแผน จัดตั้ง นำไปปฏิบัติ ดำเนินการ ตรวจสอบ ทบทวน รักษา และปรับปรุงระบบการจัดการอย่างต่อเนื่อง เพื่อป้องกัน ลดโอกาสการเกิด เตรียมความพร้อม ตอบสนอง และฟื้นฟูจากเหตุการณ์เมื่อเกิดขึ้น

กระบวนการให้บริการ 5 ขั้นตอน

Phase 1: Understanding & Planning — ทำความเข้าใจบริบทองค์กร กำหนดขอบเขต BCMS จัดทำ Project Plan

Phase 2: Analysis — ดำเนินการ Business Impact Analysis (BIA) และ Risk Assessment ระบุ Critical Activities

Phase 3: Strategy & Plan Development — พัฒนา BC Strategy จัดทำ BCP Document และ Crisis Management Plan

Phase 4: Implementation & Exercise — อบรมบุคลากร ฝึกซ้อม (Tabletop, Simulation, Full-scale) ปรับปรุงจากบทเรียน

Phase 5: Management System (ISO 22301) — จัดทำเอกสาร BCMS, Internal Audit, Management Review, เตรียมพร้อม Certification

เอกสารที่ได้รับจากโครงการ BCP/BCM

• BIA Report (รายงานผลการวิเคราะห์ผลกระทบทางธุรกิจ)
• Risk Assessment Report
• Business Continuity Plan (BCP)
• Crisis Management Plan & Crisis Communication Plan
• Incident Management Plan (IMP)
• Emergency Response Plan (ERP)
• IT Disaster Recovery Plan (DRP)
• Exercise Scenario & Report
• BCMS Documentation (Policy, Procedures, Records)