原文链接 ↗

商业银行业务连续性管理实务培训方案(参考)

一、培训方案

主办单位：暂空

培训对象：商业银行业务连续性管理牵头部门，风险管理部，内控合规部，办公室，以及信息科技部门、审计部和业务条线部门从事业务连续性规划管理和具体执行的相关负责人和业务骨干。

培训目的：通过专题讲授、案例分析、方法讲解等多种培训形式，了解商业银行业务连续性监管政策、学习商业银行业务连续性能力规划、建设、运用与评估的方法，提高参训人员在业务连续性意识、业务影响分析与风险评估、业务连续性计划与预案编制以及演练、监管评级等方面的综合能力。

培训目标：

  • 了解商业银行业务连续性监管政策及其逻辑与重点要求；
  • 了解业务连续性管理及相关的基础概念、原理；
  • 了解业务连续性管理体系规划、建设、运行、评估及改进的方法；
  • 了解业务连续性能力的概念、原理及规划、建设、运用、评价及改进；
  • 熟悉业务影响分析与风险评估的概念、价值、实施方流程和管理方法；
  • 熟悉业务连续性计划和应急预案的概念、框架、实施流程和和管理方法；
  • 熟悉业务连续性演练的概念、策划准备、实施和评估改进过程。

学时安排：2.5天，15学时(具体时间待定)，以专题讲授、案例分析和方法讲解为主。

培训活动安排：

  1. 商业银行业务连续性监管政策解读

    • 1.1 商业银行业务连续性监管政策背景及未来发展
    • 1.2 商业银行业务连续性监管政策解读(分条款)
    • 1.3 商业银行业务连续性管理与相关监管政策的关系

  2. 商业银行业务连续性管理基础

    • 2.1 商业银行业务连续性(中断)案例与行业现状
    • 2.2 业务连续性管理基础概念、发展史与管理体系方法
    • 2.3 业务连续性管理实务：能力中心的业务连续性管理方法

  3. 业务连续性管理框架建设与管理

    • 3.1 规划和建设管理框架
    • 3.2 业务连续性管理的关键要素
    • 3.3 业务连续性经理及其能力要求
    • 3.4 体系维护与改进

  4. 业务连续性能力规划

    • 4.1 业务影响分析
    • 4.2 风险评估
    • 4.3 能力与资源现状评估
    • 4.4 能力建设目标设定

  5. 业务连续性能力建设与保持

    • 5.1 业务连续性策略与方案
    • 5.2 应急预案与业务连续性计划编制
    • 5.3 关键资源建设
    • 5.4 意识教育与培训
    • 5.5 业务连续性演练

  6. 中断事件应对(业务连续性能力运用)

    • 6.1 事件管理基础
    • 6.2 事前：准备与监测预警
    • 6.3 事中：IT灾备与业务恢复
    • 6.4 事中：危机沟通
    • 6.5 事后：重建与总结改进

  7. 管理评估

    • 7.1 业务连续性能力评估
    • 7.2 业务连续性管理评估
    • 7.3 事件(与事件处置)调查
    • 7.4 业务连续性管理审核
    • 7.5 业务连续性监管评级

二、课程进度表

时间主题培训内容时间
模块一 商业银行业务连续性监管政策解读 1. 104号文出台背景
出台背景、渊源及相关支撑
2. 104号文及221号文解读
重要章节(条款)逐条解读
3. 业务连续性管理与信息科技风险、内控、突发事件、恢复与处置计划、舆情风险等要求之间的关联关系		 3h
模块二 商业银行业务连续性管理基础 1. 商业银行业务连续性(中断处置)案例及现状
银行运营中断及处置案例
业务连续性监管及实务中的困惑
2. 业务连续性与业务连续性管理
Why业务连续性？
BC、BCM、BCMS与6个BCPs
从IT DR到组织能力
ISO 22301与管理体系方法
3. 能力中心的业务连续性管理
业务连续性有哪些能力？
业务连续性要怎么管？
BCMPF V2.0进展
能力中心与管理体系方法的融合		 3h
模块三 业务连续性管理框架的建设与管理 1. 规划和建设管理框架
2. 业务连续性管理的关键要素
3. 业务连续性经理及其能力要求
4. 体系维护与改进		 1h
模块四 业务连续性能力规划 1. 业务连续性能力框架规划
业务连续性能力"8+1"框架
情景-任务-能力
基于能力的规划过程(CBP)
2. 业务影响分析和风险评估基础
3. 业务影响分析实务
业务影响分析5步法
业务连续性分析项目过程
4. 风险评估实务
Safety与Security风险
风险评估5步法
风险评估项目过程
业务影响分析和风险评估小结		 3h
模块五 业务连续性能力建设与保持 1. 业务连续性能力建设(POETE模型)
业务连续性能力要素
业务连续性能力建设过程(POETE)
2. 应急预案和业务连续性计划基础
业务连续性计划(10类计划)
应急预案体系(总体预案/专项预案/现场方案)
事件管理基础
3. 应急预案的编制、评审和管理
企业应急预案参考框架
应急预案编制、评审和管理
4. 业务连续性资源建设和管理
5. 培训、演练和能力保持		 3h
模块六 业务连续性能力运用(中断事件应对) 1. 事件管理基础
P过程
2. 事前：准备与监测预警
3. 事中：IT灾备与业务恢复
4. 事中：危机沟通
5. 事后：重建与总结改进		 1h
模块七 管理评估 1. 业务连续性能力评估
2. 业务连续性管理评估
3. 事件(与事件处置)调查
4. 业务连续性管理审核
5. 业务连续性监管评级		 1h

注1：根据课前学员需求调研，对模块内容可进行调整，培训时长可在2到3天(可增加桌面演练)。

注2：参训人员最好在40人以内，可安排分组练习；如参训人员超过50人，可能无法安排分组练习。