หลักสูตร Business Continuity Management (BCM)  นี้ออกแบบมาเพื่อเสริมสร้างความรู้และทักษะที่จำเป็นในการวางแผนความต่อเนื่องทางธุรกิจให้กับองค์กร โดยครอบคลุมตั้งแต่แนวคิดพื้นฐานของ Business Continuity Management (BCM) ไปจนถึงการพัฒนาแผน BCP ที่สามารถนำไปใช้งานได้จริง

ผู้เข้าอบรมจะได้เรียนรู้กระบวนการสำคัญ เช่น การประเมินความเสี่ยง (Risk Assessment) การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis: BIA) การกำหนดกลยุทธ์การกู้คืน (Recovery Strategies) รวมถึงการจัดทำแผนตอบสนองเหตุการณ์ (Incident Response) และการบริหารจัดการภาวะวิกฤต (Crisis Management)  โดยอ้างอิงแนวทางมาตรฐานสากลอย่าง ISO 22301

หลักสูตรนี้เน้นการเรียนรู้แบบเชิงปฏิบัติ (Hands-on Workshop) ผ่านกิจกรรมและสถานการณ์จำลอง (Scenario-based Exercise) เพื่อให้ผู้เข้าอบรมสามารถประยุกต์ใช้ความรู้ในการตัดสินใจและรับมือกับเหตุการณ์จริงได้อย่างมีประสิทธิภาพ พร้อมทั้งสามารถระบุช่องว่าง (Gap) และแนวทางในการปรับปรุงแผน BCP ขององค์กรได้อย่างเป็นระบบ

เมื่อจบหลักสูตร ผู้เข้าอบรมจะสามารถจัดทำและพัฒนาแผน BCP ที่เหมาะสมกับบริบทขององค์กร รวมถึงสามารถสนับสนุนการดำเนินงานด้าน Business Continuity ให้มีความพร้อมต่อสถานการณ์ไม่คาดคิดและลดผลกระทบต่อธุรกิจได้อย่างยั่งยืน

• เข้าใจหลักการและ Framework ของ BCP (เช่น ISO 22301)
• วิเคราะห์ความเสี่ยงและผลกระทบทางธุรกิจ (BIA)
• จัดทำ Business Continuity Plan ที่ใช้งานได้จริง
• ออกแบบแผนตอบสนองเหตุการณ์ (Incident Response)
• ทดสอบและปรับปรุงแผน BCP

Day 1: Foundations & Risk Analysis

Session 1: Introduction to BCM & BCP

• ความสำคัญของ BCP ในองค์กร
• Overview ของ ISO 22301
• Key Concepts: RTO, RPO, MTPD

Activity: Discussion: “ถ้าองค์กรหยุด 1 วัน จะเกิดอะไรขึ้น?”

Session 2: Risk Assessment

• การระบุภัยคุกคาม (Threats)
• การประเมินความเสี่ยง (Likelihood vs Impact)
• Risk Matrix

Activity: Workshop: ระบุ Top 5 Risks ขององค์กร

Session 3: Business Impact Analysis (BIA)

• Critical Business Functions
• Impact Categories (Financial, Reputation, Operation)
• กำหนด RTO / RPO

Activity: ทำ BIA Template (เลือก 1 process จริง)

Session 4: Recovery Strategies

• People / Process / Technology
• Alternate Site, Backup, Redundancy

Activity: Brainstorm: Recovery Strategy สำหรับ critical service

Day 2: Planning, Response & Exercise

Session 5: BCP Development

• โครงสร้างของ BCP Document
• Roles & Responsibilities
• Communication Plan

Activity: Draft BCP (แบบย่อ) ของหน่วยงานตัวเอง

Session 6: Incident Response & Crisis Management

• Incident Lifecycle
• Crisis Management Team
• Communication (Internal / External)

Activity: Scenario Discussion: Cyberattack / System Down

Session 7: Testing & Exercising BCP

• Types of Testing: Tabletop, Simulation, Full Drill
• Lessons Learned & Improvement

Activity: Review case study (องค์กรที่ล้มเหลว/สำเร็จ)

Session 8: Tabletop Exercise (Interactive Simulation)

• รูปแบบกิจกรรม: Scenario-Based Simulation
• แบ่งกลุ่ม 3–5 คน
• แจก Scenario เช่น: Ransomware Attack, Data Center ล่ม, โรงงานหยุดผลิต

• IT / Security / Risk / Operation
• Business Unit Owners
• BCM / DR Team