ประชุมชี้แจง เรื่อง แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต

1. ประชุมชี้แจงเรื่อง แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต สำนักงานคณะกรรมการพัฒนาระบบราชการ (ก.พ.ร.) บริษัทดีลอยท์ ทู้ช โธมัทสุ ไชยยศ ที่ปรึกษา จำกัด 7 พฤษภาคม 2556

2. หัวข้อนำเสนอ • ความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤต • ความเป็นมาและวัตถุประสงค์ของการดำเนินการบริหารความต่อเนื่องทางธุรกิจ • วิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจ • มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ • แนวทางการจัดทำการบริหารความพร้อมต่อสภาวะวิกฤตตามมติครม. • กรณีศึกษาการจัดทำแผนบริหารความพร้อมต่อสภาวะวิกฤตของหน่วยงาน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

3. ความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤตความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤต Your slide title – Month 2013

4. Texas Waco fertiliser plant blast causes many casualties– 17 April 2013 - เกิดระเบิดในโรงงานผลิตปุ๋ยของ West Fertilizer Company- West เป็นเมืองเล็กๆ ตั้งอยู่ระหว่าง Dallas และ Houston- แรงระเบิดส่งผลให้เกิดความเสียหายในวงกว้าง- มีผู้เสียชีวิต 14 คน และได้รับบาดเจ็บมากกว่า 200 คน จากประชากรทั้งหมด 2,700 คน- มากกว่าร้อยละ 50 ของประชากรต้องอพยพ เพื่อป้องกันอันตรายจากก๊าซพิษ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

5. Texas Waco fertiliser plant blast causes many casualties– 17 April 2013 West Rest Haven Nursing Home- บ้านพักคนชรา- ดูแลคนชรา 145 ท่าน (97%) West Middle School- นักเรียน 340 คน ศึกษาระดับเกรด 6-8 - โรงเรียนต้องปิดการเรียนการสอน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

6. ความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤตความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤต • แนวทาง • อพยพคนไปยังที่ปลอดภัย หรือรับการปฐมพยาบาล • จัดหาที่พักพิงชั่วคราว โครงการบริหารความพร้อมต่อสภาวะวิกฤต

7. ความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤตความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤต • แนวทาง • ย้ายไปที่ปฏิบัติงานสำรอง • ปฏิบัติงาน/ให้บริการ • แนวทาง • อพยพคนไปยังที่ปลอดภัย หรือรับการปฐมพยาบาล • จัดหาที่พักพิงชั่วคราว โครงการบริหารความพร้อมต่อสภาวะวิกฤต

8. ความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤตความสำคัญในการเตรียมความพร้อมต่อสภาวะวิกฤต • แนวทาง • ย้ายไปที่ปฏิบัติงานสำรอง • ปฏิบัติงาน/ให้บริการ • แนวทาง • ซ่อมแซมปรับปรุง/สรรหา สถานที่ปฏิบัติงาน • จัดหาอุปกรณ์ใหม่ • แนวทาง • อพยพคนไปยังที่ปลอดภัย หรือรับการปฐมพยาบาล • จัดหาที่พักพิงชั่วคราว โครงการบริหารความพร้อมต่อสภาวะวิกฤต

9. ความเป็นมาและวัตถุประสงค์ของการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management) Your slide title – Month 2013

10. มติ ค.ร.ม.เมื่อวันที่ 24 เมษายน 2555 เห็นชอบกรอบแนวทางการดำเนินการเตรียมความพร้อมต่อสภาวะวิกฤต ส่วนราชการ สถาบันอุดมศึกษา หน่วงานที่ต้องดำเนินการ จังหวัด อปท. องค์การมหาชน รัฐวิสาหกิจ • จัดประชุมให้ความรู้เรื่อง “การบริหารความพร้อมต่อสภาวะวิกฤต” แก่ส่วนราชการ • สกพร. ศึกษาหน่วยงานนำร่องที่มีงานบริการที่สำคัญต่อประชาชน เพื่อจัดทำคู่มือการบริหารความพร้อมต่อสภาวะวิกฤต • สกพร.จัดประชุมชี้แจงแนวทางการบริหารความพร้อมต่อสภาวะวิฤต • หน่วยงานดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต ติดตามประเมินผล ทบทวน ปรับปรุง สื่อสารสร้างความเข้าใจ และซักซ้อมแผนฯ ให้ครอบคลุมทั้งกระบวนการตามพันธกิจ และผู้ที่เกี่ยวข้อง อย่างต่อเนื่อง • พัฒนาหลักสูตร “การบริหารความพร้อมต่อสภาวะวิกฤต” การเรียนรู้ด้วยตนเอง และพัฒนาช่องทางการเรียนรู้ผ่าน e-learning • หน่วยงานปรับปรุงแผนบริหารความต่อเนืองให้เหมาะสมและสอดคล้องกับสถานการณ์ 1. สร้างความรู้-เข้าใจให้ส่วนราชการ 2. การเตรียมความพร้อมให้ส่วนราชการ 4 ขั้นตอน 3. ซักซ้อมแผนและนำไปปฏิบัติจริง 4. ส่งเสริมให้มีการบริหารจัดการอย่างยั่งยืน โครงการบริหารความพร้อมต่อสภาวะวิกฤต โครงการบริหารความพร้อมต่อสภาวะวิกฤต

11. วิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจวิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจ Your slide title – Month 2013

12. วิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจวิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจ วัตถุประสงค์ของการบริหารความต่อเนื่อง • A - ลดผลกระทบจากเหตุการณ์ ให้สามารถดำเนินการและส่งมอบผลิตภัณฑ์ได้ระดับที่ยอมรับได้ • B – ลดระยะเวลาของการหยุดชะงัก โดยให้สามารถกอบกู้โดยเร็ว โครงการบริหารความพร้อมต่อสภาวะวิกฤต

13. วิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจวิวัฒนาการของการบริหารความต่อเนื่องทางธุรกิจ กรอบและกระบวนการบริหารความต่อเนื่อง การบริหารความต่อเนื่อง (Business Continuity Management) การบริหารความต่อเนื่องและกอบกู้กระบวนการสำคัญๆ แผนความต่อเนื่อง (Business Continuity Plan) แผนกอบกู้ระบบ IT(Disaster Recovery Plan) การบริหารความต่อเนื่องและกอบกู้ ระบบ IT โครงการบริหารความพร้อมต่อสภาวะวิกฤต

14. มาตรฐานการบริหารความต่อเนื่องทางธุรกิจมาตรฐานการบริหารความต่อเนื่องทางธุรกิจ Your slide title – Month 2013

15. มาตรฐานการบริหารความต่อเนื่องทางธุรกิจมาตรฐานการบริหารความต่อเนื่องทางธุรกิจ BCM program management 1 BS 25999: Business Continuity Management Assigning Responsibilities Implementing BCM Ongoing Management Understanding the organization 2 Business Impact Analysis Risk Assessment Determine Choices Determining BC strategy 3 Determine BCM Strategies Strategy Options Developing BCM response 4 Response Structure Incident Management Plan BusinessContinuityPlan BCM exercise and maintaining 5 Exercise Program Maintain & Review BCM Audit & Self Assessment Embedding BCM culture 6 Build BCM Culture Awareness Skill Training โครงการบริหารความพร้อมต่อสภาวะวิกฤต

16. มาตรฐานการบริหารความต่อเนื่องทางธุรกิจมาตรฐานการบริหารความต่อเนื่องทางธุรกิจ มาตรฐานสากลการบริหารจัดการความต่อเนื่องทางธุรกิจ (ISO22301-2012: Societal Security – Business Continuity Management Systems) โครงการบริหารความพร้อมต่อสภาวะวิกฤต

17. แนวทางการจัดทำการบริหารความพร้อมต่อสภาวะวิกฤตตามมติครม. Your slide title – Month 2013

18. แนวทางการบริหารความพร้อมต่อสภาวะวิกฤตแนวทางการบริหารความพร้อมต่อสภาวะวิกฤต • การตอบสนองต่อสภาวะวิกฤต • ระยะแรก จะเป็นช่วงของ • การตอบสนองต่ออุบัติการณ์ (Incident/ • Emergency Management) • ในกรณีที่เหตุการณ์และความเสียหายขยายตัว • ไปในวงกว้าง การตอบสนองอาจจำเป็นต้องยก • ระดับเป็นการบริหารจัดการวิกฤต (Crisis Management) • ภายหลังจากนั้น จะเป็นช่วงของการทำให้เกิดความต่อเนื่องของกระบวนการทางธุรกิจ (Continuity Management) เพื่อให้หน่วยงานสามารถกลับมาดำเนินงานได้ • ดำเนินงานหรือให้บริการได้ในระดับที่องค์กรยอมรับ กับผลกระทบที่เกิดขึ้นกับผู้รับบริการและผู้มีส่วนได้ส่วนเสียทั้งหมดภายในระยะอันสั้น • กลับมาให้บริการได้ในระดับปกติตามระยะเวลาที่กำหนด ในช่วงการดำเนินการกอบกู้กระบวนการทางธุรกิจ (Recovery) โครงการบริหารความพร้อมต่อสภาวะวิกฤต

19. แนวทางการบริหารความพร้อมต่อสภาวะวิกฤตแนวทางการบริหารความพร้อมต่อสภาวะวิกฤต BCM คือองค์รวมของกระบวนการบริหารซึ่งชี้บ่งภัยคุกคามต่อองค์กร และผลกระทบของภัยคุกคามนั้นต่อการดำเนินธุรกิจ และให้แนวทางในการสร้างขีดความสามารถให้องค์กรมีความยืดหยุ่น เพื่อการตอบสนองและปกป้องผลประโยชน์ของผู้มีส่วนได้ส่วนเสีย ชื่อเสียง ภาพลักษณ์ และกิจกรรมที่สร้างมูลค่าที่มีประสิทธิผล มอก. 22301 - 2553 โครงการบริหารความพร้อมต่อสภาวะวิกฤต

20. แนวทางการบริหารความพร้อมต่อสภาวะวิกฤตแนวทางการบริหารความพร้อมต่อสภาวะวิกฤต โครงการบริหารความพร้อมต่อสภาวะวิกฤต

21. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 1. การบริหารโครงการจัดการความต่อเนื่อง (BCM Programme Management) เป็นขั้นตอนแรกของการบริหารความต่อเนื่อง ซึ่งเป็นขั้นตอนการจัดทำกรอบนโยบายและโครงสร้างการบริหารความพร้อมต่อสภาวะวิกฤตกำหนดหน้าที่และความรับผิดชอบของบุคลากรที่เกี่ยวข้อง ตั้งแต่ผู้บริหารระดับสูงลงมาถึงเจ้าหน้าที่ระดับต่างๆ โดยการจัดตั้งคณะกรรมการบริหารความพร้อมต่อสภาวะวิกฤต เพื่อทำหน้าที่ ดังนี้ - ผลักดันให้การสนับสนุนให้แต่ละหน่วยงานมีการจัดทำแผนบริหารความต่อเนื่องและนำเสนอกรอบการดำเนินการ (ซึ่งต้องอาศัยความร่วมมือกัน) - จัดตั้งทีมบริหารความต่อเนื่อง กำหนดตัวชี้วัดผลการดำเนินงานของเจ้าหน้าที่ ขั้นตอนการปรับระดับของเหตุการณ์ (Incident Escalation Process) วิธีการบริหารความพร้อมต่อสภาวะวิกฤต - ติดตามพร้อมทั้งรายงานความคืบหน้า โดยองค์ประกอบของคณะกรรมการควรประกอบด้วย ผู้บริหารระดับสูง หรืออาจจะมอบหมายผู้บริหารลำดับรองลงมาอยู่ในคณะกรรมการเป็นประธาน เพื่อให้มีการสนับสนุนการดำเนินการได้ และอาจให้กลุ่มยุทธศาสตร์ของจังหวัดป็นฝ่ายเลขานุการ คณะกรรมการ BCM โครงสร้างการบริหารความพร้อมต่อสภาวะวิกฤต กลุ่มยุทธศาสตร์ (ฝ่ายเลขาคณะกรรมการ/ผู้จัดการ BCM) หัวหน้าทีมบริหารความต่อเนื่อง(กระบวนการสำคัญ) หัวหน้าทีมบริหารความต่อเนื่อง(กระบวนการสำคัญ) หัวหน้าทีมบริหารความต่อเนื่อง(กระบวนการสำคัญ) หัวหน้าทีมบริหารความต่อเนื่อง(กระบวนการสำคัญ) โครงการบริหารความพร้อมต่อสภาวะวิกฤต

22. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน • 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) • - ดำเนินการโดยคณะกรรมการบริหารความพร้อมต่อสภาวะวิกฤต • - วัตถุประสงค์ของการศึกษาและทำความเข้าใจองค์กร • เพื่อวิเคราะห์สภาพและการดำเนินงานขององค์กรและหน่วยงานว่า จะสามารถรับผลกระทบหรือความเสี่ยงที่จะเกิดขึ้นกับหน่วยงานได้อย่างไร โดยใช้กระบวนการวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis – BIA) และการประเมินความเสี่ยง (Risk Assessment - RA) เพื่อระบุความเร่งด่วนของกิจกรรมต่างๆ และระดับความสามารถที่ต้องการ เพื่อนำไปเป็นข้อมูลในการจัดระดับความสำคัญของกระบวนงาน การกำหนดแนวทาง และการกำหนดกลยุทธ์ โดยการทำความเข้าใจองค์กรสามารถศึกษาได้จาก • โครงสร้างองค์กร (Organization Chart) • คำบรรยายลักษณะงาน (Functional Description) • กระบวนการตามภารกิจหลัก/การให้บริการ (Business Process) โครงการบริหารความพร้อมต่อสภาวะวิกฤต

23. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis – BIA) ตัวอย่างการวิเคราะห์การดำเนินงานขององค์กรและหน่วยงานตามโครงสร้างองค์กรและลักษณะงาน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

24. 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) ตัวอย่าง Template การวิเคราะห์กระบวนการตามภารกิจหลัก/การให้บริการที่สำคัญ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

25. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis – BIA) ตัวอย่างเกณฑ์การพิจารณาระดับของผลกระทบ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

26. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis – BIA) ตัวอย่างการวิเคราะห์ระยะเวลาของการหยุดชะงักที่ยอมรับได้ในแต่ละกระบวนการ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

27. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) การวิเคราะห์ความเสี่ยง/ ภัยคุกคาม (Risk Assessment) ไฟฟ้าดับในวงกว้าง ภัยแล้ง แผ่นดินไหว สึนามิ Cyber Attack ไฟป่า องค์กร / หน่วยงาน ดินถล่ม โรคระบาด ก่อการร้าย พายุใต้ฝุ่น ไฟไหม้ น้ำท่วม ชุมนุมประท้วง / จลาจล ระเบิด โครงการบริหารความพร้อมต่อสภาวะวิกฤต

28. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) วิเคราะห์ความเสี่ยง/ ภัยคุกคาม (Risk Assessment) จากเหตุการณ์ต่าง ๆ ที่ส่งผลกระทบต่อทรัพยากรที่ใช้ในการปฏิบัติงานใน5 ด้าน ดังนี้ • ผลกระทบด้านอาคาร/สถานที่ปฏิบัติงานหลัก: เหตุการณ์ที่เกิดขึ้นทำให้สถานที่ปฏิบัติงานหลักของหน่วยงาน ได้รับความเสียหายและส่งผลให้บุคลากรไม่สามารถเข้าไปปฏิบัติงานได้ในช่วงระยะแรก หรือระยะกลาง หรือระยะยาว • ผลกระทบด้านวัสดุอุปกรณ์ที่สำคัญ/การจัดหาจัดส่งวัสดุอุปกรณ์ที่สำคัญ: เหตุการณ์ที่เกิดขึ้นทำให้ไม่สามารถใช้งานวัสดุอุปกรณ์ที่สำคัญ หรือไม่สามารถจัดหาจัดส่งวัสดุอุปกรณ์ที่สำคัญเพื่อนำไปใช้ในการปฏิบัติงานได้ • ผลกระทบด้านเทคโนโลยีสารสนเทศและข้อมูลที่สำคัญ: เหตุการณ์ที่เกิดขึ้นทำให้ไม่สามารถใช้ระบบงานเทคโนโลยี หรือระบบสารสนเทศ หรือเข้าถึงข้อมูลที่สำคัญในการปฏิบัติงานได้ • ผลกระทบด้านบุคลากรหลัก: เหตุการณ์ที่เกิดขึ้นทำให้บุคลากรหลักไม่สามารถมาปฏิบัติงานได้ • ผลกระทบด้านคู่ค้า/ผู้ให้บริการ/ผู้มีส่วนได้ส่วนเสียที่สำคัญ: เหตุการณ์ที่เกิดขึ้นทำให้คู่ค้า/ผู้ให้บริการแก่หน่วยงาน/ผู้มีส่วนได้ส่วนเสียไม่สามารถที่จะให้บริการหรือส่งมอบงาน เพื่อให้หน่วยงานใช้ในการปฏิบัติงานได้ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

29. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) การวิเคราะห์ความเสี่ยง/ ภัยคุกคาม (Risk Assessment) ตัวอย่างการวิเคราะห์ผลกระทบจากภัยต่อทรัพยากร 5 ด้าน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

30. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 3. การกำหนดแนวทาง/กลยุทธ์ในการสร้างความต่อเนื่อง ของการดำเนินงาน(Determining BCM Strategy) ตัวอย่างแนวทาง/กลยุทธ์ในการเตรียมความพร้อมต่อสภาวะวิกฤต โครงการบริหารความพร้อมต่อสภาวะวิกฤต

31. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) • เป็นขั้นตอนการจัดทำแผนบริหารความต่อเนื่อง (Business Continuity Plan - BCP) เพื่อเตรียมความพร้อมให้หน่วยงานสามารถตอบสนองต่อสภาวะฉุกเฉินที่ส่งผลให้การปฏิบัติงานของหน่วยงานต้องหยุดชะงัก หรือไม่สามารถให้บริการได้อย่างต่อเนื่อง โดยมีแนวทางในการดำเนินการดังนี้ • กำหนดโครงสร้างและทีมบริหารความต่อเนื่อง (จัดทำและบริหารแผนความต่อเนื่อง) • กำหนดกระบวนการแจ้งเหตุฉุกเฉิน (Call Tree) • กำหนดแนวทางการบริหารความต่อเนื่อง • ภายใน 24 ชั่วโมง • ภายใน 7 วัน • ระยะเวลาเกิน 7 วัน • รวบรวมข้อมูลและรายละเอียดไว้ในแผนบริหารความต่อเนื่อง โครงการบริหารความพร้อมต่อสภาวะวิกฤต

32. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) 4.1 กำหนดโครงสร้างและทีมบริหารความต่อเนื่อง หัวหน้าทีมบริหารความต่อเนือง (หัวหน้าสำนักงาน...) • หัวหน้าทีมบริหารความต่อเนื่อง – ผู้บริหารสูงสุดของหน่วยงาน • ทีมบริหารความต่อเนื่อง – หัวหน้ากลุ่ม/ฝ่ายงาน • ผู้ประสานงานทีมบริหารความต่อเนื่อง - หน้าที่ในการติดต่อและประสานงานภายในหน่วยงานและให้การสนับสนุน ผู้ประสานงานทีมบริหารความต่อเนือง ทีมบริหารความต่อเนื่อง (หัวหน้ากลุ่ม/ฝ่ายงาน) ทีมบริหารความต่อเนื่อง (หัวหน้ากลุ่ม/ฝ่ายงาน) ทีมบริหารความต่อเนื่อง (หัวหน้ากลุ่ม/ฝ่ายงาน) ทีมบริหารความต่อเนื่อง (หัวหน้ากลุ่ม/ฝ่ายงาน) โครงการบริหารความพร้อมต่อสภาวะวิกฤต

33. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) 4.2 กำหนดโครงสร้าง Call Tree กระบวนการ Call Tree คือ กระบวนการแจ้งเหตุฉุกเฉินให้กับสมาชิกในคณะบริหารความต่อเนื่องและทีมงานบริหารความต่อเนื่องตามรายชื่อที่ปรากฏในตารางข้อมูลรายชื่อ โดยมีวัตถุประสงค์เพื่อให้สามารถบริหารจัดการในการติดต่อบุคลากรของหน่วยงาน ภายหลังจากมีการประกาศสภาวะวิกฤต โครงการบริหารความพร้อมต่อสภาวะวิกฤต

34. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) 4.3 กำหนด แนวทางการบริหารความต่อเนื่อง การกำหนดแนวทางการบริหารความต่อเนื่องในช่วงเกิดเหตุในระยะสั้น และการกลับคืนในระยะกลาง การบริหารความต่อเนื่องและกอบกู้กระบวนการ แบ่งออกเป็น 3 ขั้นตอนตามระยะเวลา ดังนี้ 4.3.1 การตอบสนองต่อเหตุการณ์ทันที ภายใน 24 ชั่วโมง 4.3.2 การตอบสนองต่อเหตุการณ์ในระยะแรก ภายใน 7 วัน 4.3.3 การตอบสนองต่อเหตุการณ์และกู้คือกระบวนการปฏิบัติงานในระยะเวลาเกิน 7 วัน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

35. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) • 4.3.1 การตอบสนองต่อเหตุการณ์ทันที ภายใน 24 ชั่วโมง • ติดตาม สอบถาม และประเมินเหตุฉุกเฉิน/วิกฤติ กับหน่วยงานที่รับผิดชอบในการบริหารจัดการตามแผนการจัดการอุบัติการณ์ (Incident Management Plan) ขององค์กร เพื่อประเมินความจำเป็นในการประกาศใช้แผนบริหารความต่อเนื่องของหน่วยงาน • แจ้งเหตุฉุกเฉิน/วิกฤติ ตามกระบวนการ Call Tree ให้กับบุคลากรหลักและคณะบริหารความต่อเนื่องของหน่วยงาน เพื่อประชุม รับทราบ และประเมินความเสียหายและผลกระทบต่อการดำเนินงานและการให้บริการ และทรัพยากรสำคัญที่ต้องใช้ในการบริหารความต่อเนื่อง รวมทั้งการสรุปจำนวนและรายชื่อบุคลากรในหน่วยงานที่ได้รับบาดเจ็บ/เสียชีวิต • พิจารณากระบวนงาน/งานที่มีความเร่งด่วน และส่งผลกระทบอย่างสูงต่อการดำเนินงานหรือให้บริการของหน่วยงาน เพื่อให้มีการจัดหาทรัพยากรที่จำเป็นต้องใช้ในการบริหารความต่อเนื่องและทรัพยากรที่ได้รับความเสียหายจนไม่สามารถใช้ในการปฏิบัติงานได้ • รายงานความเสียหายและความคืบหน้าให้คณะบริหารความต่อเนื่องขององค์กรและส่วนกลางให้ทราบและขออนุมัติดำเนินการในขั้นตอนต่อไป • แจ้งเหตุฉุกเฉิน/วิกฤติ ตามกระบวนการ Call Tree ให้กับบุคลากรของหน่วยงาน เพื่อรับทราบขั้นตอนในการปฏิบัติต่อไป โครงการบริหารความพร้อมต่อสภาวะวิกฤต

36. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) • 4.3.2 การตอบสนองต่อเหตุการณ์ในระยะแรก ภายใน 7 วัน • ติดตามสถานะภาพการกอบกู้คืนมาของทรัพยากรที่ได้รับผลกระทบ และประเมินความจำเป็นและระยะเวลาที่ต้องใช้ในการกอบกู้คืน • ติดตามการจัดหาทรัพยากรที่ได้รับผลกระทบและจำเป็นต้องใช้ในการบริหารความต่อเนื่อง ได้แก่ • สถานที่ปฏิบัติงานสำรอง • วัสดุอุปกรณ์ที่สำคัญ • เทคโนโลยีสารสนเทศและข้อมูลที่สำคัญ • บุคลากรหลัก • และคู่ค้า/ผู้ให้บริการที่สำคัญ/ผู้มีส่วนได้ส่วนเสีย • กำหนดให้ฝ่ายงาน/ส่วนงาน เจ้าของกระบวนการสำคัญที่ได้รับผลกระทบกลับมาดำเนินงานและให้บริการ (ชั่วคราว ตามแนวทางการบริหารความต่อเนื่อง) • รายงานความคืบหน้าให้คณะบริหารจัดการวิกฤตขององค์กรและส่วนกลาง ตามที่ได้กำหนดไว้ โครงการบริหารความพร้อมต่อสภาวะวิกฤต

37. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) • 4.3.3 การตอบสนองต่อเหตุการณ์และกู้คือกระบวนการปฏิบัติงานในระยะเวลาเกิน 7 วัน • ติดตามสถานะภาพการกู้คืนมาของทรัพยากรที่ได้รับผลกระทบ และประเมินระยะเวลาที่ต้องใช้ในการกลับมาดำเนินงานหรือให้บริการได้ตามปกติ • ทรัพยากรที่ได้รับผลกระทบและเสียหายจนไม่สามารถนำกลับมาใช้งานได้อีก เป็นหน้าที่ของคณะบริหารความต่อเนื่องของหน่วยงานที่ต้องพิจารณาและจัดหาทรัพยากรที่จำเป็นมาใช้เพื่อดำเนินงานและให้บริการได้ตามปกติทั้ง 5 ด้าน ดังนี้ • ด้านอาคาร/สถานที่ปฏิบัติงาน - ซ่อมแซมและ/หรือก่อสร้างอาคารขึ้นใหม่ • ด้านวัสดุอุปกรณ์ที่สำคัญ - ซ่อมแซมหรือจัดซื้อจัดจ้างวัสดุอุปกรณ์และเครื่องมือที่ได้รับความเสียหาย • ด้านเทคโนโลยีสารสนเทศและข้อมูลที่สำคัญ - ประสานงานกับหน่วยงานเทคโนโลยีสารสนเทศ ในการกู้คืนข้อมูลสารสนเทศ • ด้านบุคลากรหลัก - สำรวจบุคลากรที่ได้รับผลกระทบและไม่สามารถกลับมาปฏิบัติงาน เพื่อสรรหาบุคลากรทดแทนชั่วคราว • คู่ค้า/ผู้ให้บริการที่สำคัญ/ผู้มีส่วนได้ส่วนเสีย - สรรหาคู่ค้า/ผู้ให้บริการรายใหม่ สำหรับสินค้าและ/หรือบริการสำคัญที่ได้รับผลกระทบ ทดแทนคู่ค้า/ผู้ให้บริการที่ไม่สามารถกลับมาดำเนินงานได้อีก • รายงานความคืบหน้าให้คณะบริหารจัดการวิกฤตขององค์กรและส่วนกลาง โครงการบริหารความพร้อมต่อสภาวะวิกฤต

38. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 5. การทดสอบ ปรับปรุง และทบทวนแผน (Exercising Maintaining and Reviewing) • เพื่อให้แน่ใจได้ว่าการบริหารความพร้อมต่อสภาวะวิกฤต (BCM) ที่ได้จัดทำขึ้นสามารถใช้ได้จริง รวมทั้งเพื่อเตรียมความพร้อม ตลอดจนตรวจสอบความสามารถของบุคลากร และประสิทธิภาพของแผนในการตอบสนองต่อวิกฤติการณ์ โดยรูปแบบการทดสอบอาจมีตั้งแต่ระดับง่ายไปหายาก ดังนี้ • Call Tree คือการซ้อมการแจ้งเหตุฉุกเฉินให้กับสมาชิกทีมงานที่เกี่ยวข้องตามผังรายชื่อทางโทรศัพท์ • Tabletop Testing คือการประชุมแลกเปลี่ยนความคิดเห็นกับทุกหน่วยที่เกี่ยวข้อง โดยจำลองโจทย์สถานการณ์ขึ้นมา และลองนำแผน BCP มาพิจารณาว่า ใช้ตอบโจทย์แต่ละขั้นตอนได้หรือไม่ • Simulation คือการทดสอบโดยจำลองสถานการณ์เสมือนจริง และลองใช้แผน BCP มาประยุกต์ใช้ • Full BCP Exercise คือการทดสอบเต็มรูปแบบและใกล้เคียงสถานการณ์จริงมากที่สุด Your slide title – Month 2013

39. แนวทางการดำเนินการบริหารความพร้อมต่อสภาวะวิกฤต 6 ขั้นตอน 6. การปลูกฝัง BCM ให้เป็นส่วนหนึ่งของวัฒนธรรมองค์กร (Embedding BCM in the Organization’s Culture) การทำให้ BCM ผสมกลมกลืนเข้าจนเป็นวัฒนธรรมองค์กร โดยเป็นเรื่องที่ต้องใช้เวลาและจิตวิทยาที่จะทำให้บุคลากรทุกคนได้ซึมซาบและเข้าใจถึงความสำคัญของ BCM ตลอดจนบทบาทหน้าที่ที่ทุกคนพึงมีเพื่อให้การปฏิบัติภารกิจหรือการให้บริการประชาชนที่สำคัญสามารถดำเนินต่อไปได้ในยามที่เกิดเหตุวิกฤต Your slide title – Month 2013

40. กรณีศึกษาการจัดทำแผนบริหารความพร้อมต่อสภาวะวิกฤตของหน่วยงานกรณีศึกษาการจัดทำแผนบริหารความพร้อมต่อสภาวะวิกฤตของหน่วยงาน Your slide title – Month 2013

41. 1. การบริหารโครงการจัดการความต่อเนื่อง (BCM Programme Management) - ตัวอย่าง - กองสาธารณสุขและสิ่งแวดล้อม สำนักปลัดเทศลาบ กองการศึกษา กองคลัง กองช่าง กองสวัสดิการสังคม กองวิชาการและแผนงาน กองช่างสุขาภิบาล กองการแพทย์ งานตรวจสอบภายใน สถานธนานุบาล โครงการบริหารความพร้อมต่อสภาวะวิกฤต

42. 1. การบริหารโครงการจัดการความต่อเนื่อง (BCM Programme Management) ปลัด/รองปลัดเทศบาล - ตัวอย่าง - ผู้จัดการโครงการBCM กองสาธารณสุขและสิ่งแวดล้อม สำนักปลัดเทศบาล กองการศึกษา กองการแพทย์ สถานธนานุบาล งานตรวจสอบภายใน กองคลัง กองสวัสดิการสังคม กองช่างสุขาภิบาล กองช่าง กองวิชาการและแผนงาน โครงการบริหารความพร้อมต่อสภาวะวิกฤต

43. 1. การบริหารโครงการจัดการความต่อเนื่อง (BCM Programme Management) - ตัวอย่าง - โครงการบริหารความพร้อมต่อสภาวะวิกฤต

44. 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) - ตัวอย่าง - โครงการบริหารความพร้อมต่อสภาวะวิกฤต

45. 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) - ตัวอย่าง - โครงการบริหารความพร้อมต่อสภาวะวิกฤต

46. 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) • ผลกระทบ • ความเสียหายต่อองค์กรเป็นจำนวนเงิน • ขีดความสามารถในการดำเนินงานหรือให้บริการลดลง • สูญเสียชีวิตและ/หรือภัยคุกคามต่อสาธารณชน • ชื่อเสียงและความมั่นใจต่อองค์กร โครงการบริหารความพร้อมต่อสภาวะวิกฤต

47. 2. การศึกษาและทำความเข้าใจองค์กร (Understanding the Organization) - ตัวอย่าง - โครงการบริหารความพร้อมต่อสภาวะวิกฤต

48. 3. การกำหนดกลยุทธ์ในการสร้างความต่อเนื่อง BCM (Determining BCM Strategy) - ตัวอย่าง - โครงการบริหารความพร้อมต่อสภาวะวิกฤต

49. 4. การพัฒนาและเตรียมการตอบสนองต่อเหตุการณ์ในภาวะฉุกเฉิน (Developing and Implementing BCM Repose) ทบทวน ตัวอย่างแผนการบริหารความต่อเนื่อง โครงการบริหารความพร้อมต่อสภาวะวิกฤต