ทุกวันนี้ เราอาจประสบกับสถานการณ์ที่ไม่คาดคิดได้เสมอ นอกจากโรคระบาดใหญ่ และสงครามในต่างประเทศแล้ว ยังมีภัยพิบัติจากธรรมชาติหรือน้ำมือมนุษย์ที่อาจเกิดขึ้นได้อีก เช่น ภัยจากการก่อการร้าย การโจมตีทางไซเบอร์  หรือแม้แต่ความบกพร่องของมนุษย์  ความไม่แน่นอนที่ไม่สามารถคาดการณ์ได้เช่นนี้ทำให้ธุรกิจและองค์กรเกิดการหยุดชะงัก มีการเปลี่ยนแปลงอย่างรวดเร็ว และไม่สามารถดำเนินงานได้อย่างต่อเนื่อง และหากปัญหาต่างๆ ไม่ได้รับการแก้ไขอย่างทันท่วงที ก็จะส่งผลต่อความต่อเนื่องและประสิทธิภาพของการดำเนินงาน หรือแม้แต่ทำให้ธุรกิจล้มเหลวได้

ดังนั้น ธุรกิจและองค์กรจึงจำเป็นต้องให้ความสำคัญในการบริหารจัดการเพื่อให้องค์กรมีความสามารถดำเนินการได้อย่างยั่งยืน มีการดำเนินงานด้วยความแม่นยำ  สามารถรับมือกับการเปลี่ยนแปลงจากปัจจัยภายนอกและปัจจัยภายในองค์กรได้ซึ่งสิ่งเหล่านี้ล้วนแล้วส่งผลกระทบต่อผู้มีส่วนได้เสีย ภาพลักษณ์ ชื่อเสียง รวมทั้งกิจกรรมที่เพิ่มคุณค่าขององค์กรด้วย

มาตรฐานสากลที่จะช่วยให้ธุรกิจและองค์กรสามารถเตรียมพร้อมรับมือกับความเปลี่ยนแปลงดังกล่าวได้เป็นอย่างดี คือ BCMS หรือ ISO 22301, Security and resilience — Business continuity management systems — Requirements  มาตรฐานสากลนี้เป็นข้อกำหนดฉบับแรกของโลกที่ช่วยให้องค์กรสามารถรักษาความต่อเนื่องทางธุรกิจได้อย่างมีประสิทธิภาพ สามารถฟื้นตัวจากการหยุดชะงักทางธุรกิจได้อย่างรวดเร็ว และสามารถดำเนินธุรกิจได้อย่างยั่งยืน

ความสำคัญของ BCMS มีความชัดเจนยิ่งขึ้นท่ามกลางการระบาดใหญ่ซึ่งผู้นำองค์กรต่างก็ตระหนักดีถึงผลกระทบเป็นอย่างมากเนื่องจากไม่สามารถดำเนินธุรกิจได้อย่างเป็นปกติอีกต่อไป

ดังนั้น การป้องกันองค์กรที่ดีที่สุดจึงเป็นการวางแผนความต่อเนื่องทางธุรกิจที่มีประสิทธิภาพ โดยให้แนวทางพนักงานว่าต้องทำอย่างไรหากกระบวนการทำงานปกติได้รับผลกระทบ โดยให้แนวทางที่ครอบคลุมเพื่อความยืดหยุ่นขององค์กร เช่นการปรับเปลี่ยนการทำงานไปสู่ยุคนิวนอร์มอลด้วยการทำงานระยะไกล การให้บริการที่ต้องคำนึงถึงการเว้นระยะห่างทางสังคม การให้ความสำคัญกับการดูแลสุขภาพความเป็นอยู่ของพนักงานมากขึ้น และการนำเทคโนโลยีคลาวด์มาใช้ เป็นต้น

มาตรฐาน ISO 22301 สามารถนำไปใช้ได้กับองค์กรทุกประเภท ทุกขนาด ซึ่งมีความต้องการให้มีการนำระบบการจัดการความต่อเนื่องทางธุรกิจไปใช้ มีการดูแลรักษาและปรับปรุงระบบ และมีความมั่นใจในความสอดคล้องกับนโยบายความต่อเนื่องทางธุรกิจที่องค์กรระบุไว้ นอกจากนี้ ยังมีความจำเป็นในการส่งมอบผลิตภัณฑ์และบริการให้ได้ในระดับความสามารถที่กำหนดไว้ล่วงหน้าในระดับที่ยอมรับได้ระหว่างการหยุดชะงักโดยสามารถเพิ่มความยืดหยุ่น (Resilience) ด้วยการใช้ BCMS ได้อย่างมีประสิทธิภาพด้วย

เอกสารนี้สามารถใช้เพื่อประเมินความสามารถขององค์กรในการตอบสนองความต้องการและภาระผูกพันทางธุรกิจอย่างต่อเนื่อง และสามารถนำไปใช้ร่วมกับมาตรฐานระบบการจัดการอื่น เช่น ISO 9001, ISO 14001, ISO 45001 ซึ่งมีโครงสร้างระดับสูง (เช่น ข้อความหลัก ข้อกำหนด และคำจำกัดความที่เหมือนกัน) ของมาตรฐานที่สอดคล้องกัน เนื่องจากไอเอสโอได้ออกแบบมาตรฐานเหล่านั้นมาให้สามารถนำมาใช้ร่วมกับกระบวนการจัดการที่มีอยู่แล้วขององค์กร

ISO 22301 สามารถให้รายละเอียดมุมมองที่ชัดเจนว่าองค์กรควรดำเนินการอย่างไร และให้การนำเสนอข้อมูลเชิงลึกซึ่งเป็นประโยชน์ต่อการวางแผนกลยุทธ์ การบริหารความเสี่ยง การจัดการห่วงโซ่อุปทาน การเปลี่ยนแปลงทางธุรกิจ และการจัดการทรัพยากร

ความสามารถในการรับมือกับเหตุการณ์ฉุกเฉินที่ไม่คาดคิดจะทำให้องค์กรสามารถกลับมาดำเนินงานได้อย่างปกติหรือเป็นไปตามระดับการให้บริการที่กำหนดไว้ซึ่งช่วยให้ลดระดับความรุนแรงของผลกระทบที่เกิดขึ้นได้

ISO 22301 เป็นประโยชน์สำหรับมืออาชีพด้านความต่อเนื่องทางธุรกิจและความเสี่ยงทางธุรกิจ ผู้ที่ดูแลห่วงโซ่อุปทาน รวมทั้งผู้พัฒนาความรับผิดชอบต่อสังคมขององค์กร เนื่องจากมาตรฐานนี้ได้รวบรวมเอาแนวปฏิบัติสากลไว้ด้วยกันเพื่อช่วยให้องค์กรสามารถตอบสนองและฟื้นฟูจากการหยุดชะงักได้อย่างมีประสิทธิภาพ ซึ่งหมายถึงการลดต้นทุนและผลกระทบต่อผลการดำเนินธุรกิจที่น้อยลงหากมีสิ่งผิดปกติเกิดขึ้น องค์กรที่มีไซต์งานหรือสาขาอยู่ในสถานที่ต่าง ๆ สามารถพึ่งพาความสอดคล้องของการดำเนินธุรกิจในแนวทางเดียวกันได้

นอกจากนี้ ISO 22301  ยังเป็นประโยชน์ในแง่ของการสร้างความมั่นใจให้กับลูกค้า ซัพพลายเออร์ หน่วยงานกำกับดูแล และผู้มีส่วนได้ส่วนเสียอื่นๆ  การปรับปรุงประสิทธิภาพทางธุรกิจและความยืดหยุ่นขององค์กร การมีความเข้าใจในธุรกิจที่ดีขึ้นด้วยการวิเคราะห์ประเด็นสำคัญและพื้นที่เสี่ยงภัย

องค์กรที่สนใจสามารถประเมินความพร้อมในการนำ ISO 22301 ไปใช้ในองค์กรด้วยการสำรวจสถานะขององค์กรในส่วนที่เกี่ยวข้องกับข้อกำหนดของมาตรฐานรวมทั้งระดับทรัพยากรที่องค์กรมีอยู่  และมั่นใจว่าผู้บริหารระดับสูงให้องค์กรแสดงออกถึงความเป็นผู้นำและความมุ่งมั่นใน BCMS

ผู้สนใจ สามารถศึกษามาตรฐาน ISO 22301 ทั้งฉบับได้จากเว็บไซต์ของไอเอสโอในรูปแบบ Read-only

ที่มา: 1. https://www.itgovernance.eu/blog/en/why-is-business-continuity-management-so-important

      2. https://www.iso.org/files/live/sites/isoorg/files/store/en/PUB100442.pdf

Related posts

• ISO 29001 สำหรับอุตสาหกรรมปิโตรเลียมและก๊าซธรรมชาติ
• สานฝันนวัตกรให้กลายเป็น “นวัตกรรม” ด้วย ISO 56002 ตอนที่ 3
• ปฏิญญาลอนดอนในงานเปิดตัวสัปดาห์ไอเอสโอ 2021
• หมู่เกาะแคริบเบียนต่อสู้ภาวะโลกร้อนด้วยมาตรฐานสากล
• วาระ 2030 เพื่ออนาคตที่ยั่งยืนของมนุษยชาติ ตอนที่ 2

Tags: BCMS, Business Impact, cyber attack, Disaster, Disruption, ISO, ISO 22301, Pandemic, resilience, Security, standard, Standardization, uncertainty