面对日益频发的突发事件和灾害，2020年疫情如何复工复产，组织期望做好相关应对策略和预案。通过ISO 22301的有效的业务连续性管理体系（BCMS）的导入，组织可以构建在意外中断事件发生时保持运营的弹性和能力，快速恢复交货能力。这将提高客户信心，尤其是当BCMS的有效性经过独立的验证和审核时。
通过参加 “业务连续性管理（ISO 22301）高级内审员”课程，您将掌握BCM相关知识，运作BCMS所需要的技能和流程，依据ISO最新发布的BCM标准ISO 22301:2019的要求有效地组织和执行业务连续性管理体系。本课程全面阐释业务连续性管理体系原则和实践，帮助学员完成体系管理全过程。课程形式包括正式的课堂教学、角色扮演、小组研习和集体讨论。学员们将学习BCM审核必备的各项知识。
课程对象
· 业务连续性、风险、信息安全、IT以及运行经理
· 领导BCMS审核的内部和外部管理体系审核人员
· 业务连续性管理专业人员(BCI，DRII)
· 业务连续性咨询人员
课程目标
· 理解ISO 22301标准内容
· 管理审核团队、确定您的BCMS的有效性
· 组织并领导对业务连续性管理体系的审核
· 提高客户对您组织的信心
· 发展ISO 22301的审核技巧和领导审核员的技能
· 获得对您组织运行有价值的洞察
课程大纲三天
第一天：BCM标准导入及标准
· BCM导入基础
· ISO 22301:2019标准要求
· 4理解组织情境
4.1了解组织和组织环境
· 4.2理解相关方的需求和期望
4.3确定BCMS的范围
4.4 BCMS
5 领导力
6.策划
6.1应对风险和机会的措施
6.2业务连续目标和策划实现
7.支持
7.1资源
7.2能力
7.3意识
7.4沟通
7.5文件化信息
8.运行
8.1实施的策划和控制
8.2业务影响分析和风险评估
8.3业务连续性策略
8.4建立和实施业务连续性程序
8.5演练和测试
业务场景桌面推演练习
8.6 BC 文件化和能力的评价
9绩效评价
9.1监控、测量、分析和评价
9.2内部审核
9.3管理评审
10 改进
10.1不符合及纠正措施
10.2持续改进
第二天：BCM 业务影响分析
· 组织的理解：BIA to RA
· 核心术语与定义
· 风险评估风险和评价课程
· ISO31000风险管理过程
· 第1阶段：风险识别
· 第2阶段：风险分析和评估
· 第3阶段：风险处置
· 练习（各部门）
第三天：业务连续应急预案和应急演练
1） 生产安全事故应急预案编制导则GB/T29639-2020 解答
2） 桌面演练1疫情应急
3） 模拟演练2消防火灾事故
4） 模拟演练3 IT应急
5） 模拟演练4环境事件应急
6） 模拟演练4定制化
第四天：业务连续应急预案和应急演练
· －审核概论
· －基本定义
· －审核准备
· －明确审核目的
· －文件审核
· －确定审核范围
· －制定审核计划
· －组成审核组
· －编制检查表
· －现场审核
· －召开首次会议
· －现场审核
· －确定不符合项和编写
· －不符合报告
· －审核结果综合分析
· －末次会议
· －纠正措施及跟踪
案例分析（如何写不符合项）
