إدارة متكاملة للمخاطر واستمرارية الأعمال في مستشفى جامعة زيورخ

تعرفوا على كيفية قيام مستشفى جامعة زيورخ (USZ)، بالتعاون مع Swiss GRC، بإنشاء منصة مركزية لأمن المعلومات وإدارة المخاطر واستمرارية الأعمال والتدقيق، وإرساء الأساس لثقافة أمنية قوية وحوكمة مستدامة في قطاع الرعاية الصحية.

الوضع الأولي والأهداف

مستشفى جامعة زيورخ (USZ) هو من المؤسسات الصحية الرائدة في سويسرا، ويواجه يوميًا متطلبات معقدة تتعلق بالأمن والجودة والمرونة. ومن خلال رابطة مستشفيات زيورخ، تعرف المستشفى على Swiss GRC في مرحلة مبكرة. وكان الدافع وراء المشروع قرارًا استراتيجيًا بإرساء نهج متكامل وموحد لإدارة المخاطر واستمرارية الأعمال، بهدف تحسين العمليات القائمة وتوحيدها.

وقد نشأت هذه الحاجة من أهداف داخلية ومتطلبات خارجية على حد سواء. فعلى الصعيد الداخلي، تركز الاهتمام على تعزيز ثقافة المخاطر والأمن داخل المستشفى، وزيادة الشفافية، وإيجاد قاعدة بيانات موحدة عبر جميع الأقسام. أما على الصعيد الخارجي، فقد شكلت التوقعات التنظيمية المتزايدة والتعقيد المتنامي لقطاع الرعاية الصحية عاملًا محفزًا لتوسيع إطار عمل GRC القائم وتطويره.

وقد تم تحديد أهداف المشروع بوضوح:

• إرساء نظام GRC موحد ومتكامل
• زيادة الشفافية وإمكانية تتبع جميع عمليات المخاطر والأمن
• استبدال التوثيق اللامركزي بمنصة رقمية مركزية
• تحقيق مكاسب في الكفاءة من خلال سير عمل موحد ومسؤوليات مركزية محددة بوضوح

التنفيذ والتعاون

تم تنفيذ GRC Toolbox بتنسيق وثيق بين فريق المشروع في المستشفى ومستشاري Swiss GRC. ومنذ البداية، اتسم التعاون بالتواصل المفتوح، ومسارات اتخاذ القرار القصيرة، والتركيز القوي على التنفيذ. وتم تحديد المتطلبات بشكل مشترك، ورسم العمليات بصورة منهجية، وحل المسائل الوظيفية والتقنية بكفاءة.

وقد تمت معالجة التحديات التي ظهرت خلال التنفيذ وحلها في الوقت المناسب بفضل الشراكة البناءة. وكان من أبرز العناصر القيمة بالنسبة للمستشفى سرعة استجابة Swiss GRC، التي سرّعت المشروع بشكل كبير ومكنت من التطوير المستمر للحل.

أتاحت البنية المعيارية لـ GRC Toolbox طرح المجالات الوظيفية الرئيسية على مراحل. ويستخدم المستشفى اليوم بالفعل حلول نظام إدارة أمن المعلومات (ISMS) وإدارة المخاطر وإدارة استمرارية الأعمال (BCM) والتدقيق. أما حلول حماية البيانات ونظام الرقابة الداخلية (ICS) فهي في مراحلها النهائية من التنفيذ. إضافة إلى ذلك، من المقرر توسيع النطاق ليشمل حل إدارة مخاطر الأطراف الثالثة (TPRM) في العام المقبل، بما يتيح إدارة التبعيات الخارجية بشكل منظم وشفاف.

التحديات والدروس المستفادة

النتائج الرئيسية والفوائد

أتاح تطبيق GRC Toolbox لمستشفى USZ تعزيز وتحديث العناصر الأساسية لإدارة المخاطر والأمن بشكل هيكلي. وقد استُبدلت العمليات اللامركزية والجزئية اليدوية سابقًا بمنصة رقمية موحدة توفر الآن قاعدة بيانات متسقة عبر جميع المجالات ذات الصلة. وقد أدى ذلك إلى تحسن ملحوظ في الشفافية والكفاءة وإمكانية التتبع في العمليات اليومية.

من أبرز الفوائد أن جميع البيانات يمكن الآن تسجيلها وتحليلها وتقييمها بشكل مركزي. كما يُسهّل توحيد العمليات التنسيق بين الأقسام ويتيح توثيقًا منظمًا وجاهزًا للتدقيق. ونتيجة لذلك، يعمل مستشفى USZ الآن وفق إطار عمل GRC لا يدعم فقط الامتثال للمعايير الداخلية، بل يوفر أيضًا أساسًا متينًا لتلبية المتطلبات التنظيمية. وتخلق المعايير الرقمية المحددة بوضوح ضمن GRC Toolbox وضوحًا لجميع المستخدمين وتعزز فهمًا مشتركًا لعمليات المخاطر والأمن.

قرار اختيار Swiss GRC

جاء القرار لصالح Swiss GRC مدفوعًا بعدة عوامل. وكانت التوصيات الإيجابية التي حصل عليها مستشفى USZ من مؤسسات أخرى حاسمة بشكل خاص، إلى جانب الثقة الإضافية الناتجة عن إمكانية اقتناء الحل عبر رابطة مستشفيات زيورخ. كما لفتت Swiss GRC الانتباه من خلال حل معياري قابل للتكيف بمرونة مع احتياجات بيئة مستشفى معقدة، إلى جانب خبرة قوية في مجالات الحوكمة والمخاطر والامتثال.

أظهر التطبيق أن GRC Toolbox ليس مجرد أداة تقنية، بل أساس استراتيجي لبناء ثقافة مخاطر وأمن مرنة. ويؤكد التعاون الوثيق والتطوير المستمر للحل مرة أخرى قيمة الشراكة المختارة.