Al giorno d'oggi il mercato richiede sempre di più all'Azienda di essere in grado di assicurare la continuità di fornitura dei propri prodotti e servizi.

Per rispondere a questa necessità, e assicurare gli SLA contrattualizzati, l'Azienda deve definire, strutturare e migliorare la propria " Resilienza Organizzativa ", in modo tale da essere in grado di rispondere positivamente (alle richieste di fornitura del cliente) anche al verificarsi di eventi avversi e/o imprevedibili.

Con l'attuale complessità e iterazione dei processi aziendali, per riprendere velocemente la fornitura di prodotti e servizi la sola tecnologia non è più sufficiente, ma diventa indispensabile gestire i processi con metodologie adeguatamente testate atte a ridurre la fragilità dell'Azienda.

Occorre rammentare che Resilienza Organizzativa e  Continuità Operativa non si improvvisano e, senza una metodologia preventivamente testata, è difficile gestire la complessità di un'Azienda al verificarsi dell'evento.

Ci proponiamo come supporto all'Azienda per l'implementazione del proprio sistema di Business Continuity; le nostre metodologie fanno riferimento alle Good Practice Guidelines (GPG) del Business Continuity Institute e alla Norma ISO 22301 (che è certificabile). 

" resilienza organizzativa " per proteggere le infrastrutture critiche e  assicurare la continuità di fornitura.

 La " resilienza " non è una condizione ma un processo:

la si costruisce lottando. (G. Vailant)

Per la gestione della “Compliance” (rispetto, dei requisiti di Legge),e/o dei Rischi puri e speculativi.

La metodologia utilizzata è in sintonia con le Linee Guida ISO 31000 e ISO 31010 e la logica dell'Enterprise Risk Management (ERM), che prevede di:

• Definire il contesto in cui opera l'Organizzazione;
• Valutare i rischi nelle sue tre fasi: Identificare, Analizzare, Ponderare;
• Trattare il rischio;
• Attivare misure di controllo sul rischio residuo;
• Fare attività di monitoraggio periodico e riesame.

 Di quali rischi parliamo;  di seguito è riportato un elenco, non esaustivo, dei principali rischi a cui l'Organizzazione è normalmente soggetta e che è necessario gestire al meglio:

• Compliance (rispetto di Leggi, Norme e Regolamenti);
• Finanziari;
• Sicurezza Informazioni e Dati (Reg. UE 2016/679 - GDPR);
• Sicurezza fisica (Security);
• Salute e Sicurezza (Safety);
• Ambiente;
• Asset strategici (Persone, Processi, Prodotti, Servizi)
• Beni materiali e immateriali (Immagine aziendale, Reputazione, Brand);
• Interruzione catena di fornitura (Supply Chain);
• . . . .

Prima di affrontare un' impresa valuta i rischi e verifica che i rischi residui siano in linea con la Strategia e la Policy aziendale.

Enterprise Risk Management (ERM)

Le Aziende, per operare necessitano di essere strutturate per funzioni, ma le sfide odierne richiedono una visione  “cross_functional” in cui la responsabilità è condivisa lungo tutta la “value_chain”.

Per avere una visione "cross functional" è necessario far convivere l'organizzazione per funzioni con la gestione per “Processi” tenendo conto delle attività, delle risorse e dei vincoli al fine di ottimizzare costi, tempi e risorse.

La nostra attività di supporto prevede:

• La mappatura dei processi (standard ISO);
• La modellazione dei processi (standard BPMN 2.0 – Business Process Modeling Notation 2.0);
• La simulazione, con il supporto del software iGrafx_Process, che consente in pochi istanti di elaborare e ottenere dati relativi al comportamento del processo in svariati scenari rispettando al tempo stesso i principali vincoli di analisi come aleatorietà, parallelismo e variabilità;
• Analisi dei dati per individuazione punti di forza, di debolezza (SWAT) e sprechi (Lean).

 Un “cruscotto” per avere informazioni indispensabili mediante strumentazione idonea, con  indicatori previsionali utili per procedere verso la rotta stabilita, con un occhio di riguardo al consumo di carburante.

Problem solving per analizzare, semplificare, risolvere e gestire le complessità dell' azienda.

L'High Level Structure (HLS) dei Sistemi di Gestione ISO (introdotta con la ISO 9001:2015) rimarca l'importanza di analizzare l'Organizzazione per Processi, e di valutarne Rischi e Opportunità, nonché di identificare appropriati KPI per poterne misurare la reale efficienza.

Nell’implementazione dei Sistemi di Gestione da noi proposti iniziamo sempre dalla mappatura di tutti i processi, così come enunciato dagli standard ISO.

Ciò consente oltre all’allineamento con le più rigore GRC (Governance, Risk, Compliance) internazionali anche l’adozione dell'appropriata metrica per effettuare le misurazioni di prestazione.

     Motivazione, Tecnica, Impegno, Allenamento, per migliorare le proprie prestazioni e garantirsi il successo.

Attività formativa su temi di Business Continuity e Crisis Management, Compliance (in particolare GDPR), Analisi dei Rischi (ISO 31001-ISO 31010), Analisi di Processo e

sui Sistemi di Gestione normati attraverso:

:

• Workshop (per iniziare a conoscere e riflettere sull’argomento);
• Corsi (per approfondire e acquisire consapevolezza);
• Affiancamento e coaching in fase di implementazione del progetto (per dare concretezza alla consapevolezza).

Formazione per ampliare Conoscenza, Consapevolezza e andare oltre.