ניסיון מקצועי, ידע ועבודה מעשית עד לקבלת ההתעדה
מאז שנת 2003 אני עוסקת בהכנה, הקמה, הטמעה ותחזוקה של מערכות ניהול בהתאם לדרישות תקני ISO ותקנים ישראליים, ומלווה ארגונים לאורך כל התהליך – משלב בחינת המצב הקיים ועד לקבלת התעודה.
השירות אינו מסתכם בייעוץ ובהכוונה. אני עובדת יחד עם הנהלת הארגון ובעלי התפקידים, לומדת את פעילות החברה ואת תהליכי העבודה ומבצעת יחד עם הארגון את עבודת ההכנה הנדרשת בהתאם לדרישות התקן.
העבודה כוללת, בין היתר ובהתאם לתקן ולצורכי הארגון, סקר פערים, התאמת דרישות התקן לפעילות החברה, כתיבה ועדכון של מדיניות, נהלים ומידע מתועד, הכנת סקרי סיכונים, דוחות וכלי בקרה ומעקב, סיוע ביישום ובהטמעת הדרישות והבקרות, הכנה לסקר הנהלה וביצוע מבדק פנימי.
לאחר השלמת ההיערכות אני מכינה את הארגון למבדק ההתעדה של גוף ההתעדה שנבחר, מלווה את הארגון במהלך המבדק, מסייעת בטיפול בממצאים ככל שנדרש וממשיכה בליווי עד לקבלת התעודה.
המטרה אינה להכין "תיק תקן" בלבד, אלא לבנות עם הארגון מערכת ניהול אפקטיבית, ישימה ומותאמת לפעילותו, העומדת בדרישות התקן ומשתלבת בעבודה השוטפת.
ניסיון ניהולי ומקצועי
טרם היציאה לדרך עצמאית צברתי ניסיון בתפקידי ניהול בכירים בארגונים. ניסיון זה העניק לי היכרות מעמיקה עם תהליכים ארגוניים וניהוליים, קבלת החלטות, עבודה מול ממשקים והובלת תהליכים ושינויים בארגון.
השילוב בין ניסיון ניהולי מתוך ארגונים לבין ניסיון רב־שנים בהכנה וליווי ארגונים לתקני ISO מאפשר לי להבין הן את צורכי ההנהלה והן את המציאות התפעולית, ולתרגם את דרישות התקן לתהליכי עבודה, מסמכים ובקרות שניתן ליישם בפועל.
הרקע בניתוח מערכות מידע מוסיף ראייה מערכתית של תהליכים, מערכות, ממשקים, מידע ובקרות – יתרון משמעותי במיוחד בעבודה עם חברות טכנולוגיה וארגונים המבוססים על מערכות מידע ותהליכים ממוחשבים.
השכלה והכשרה מקצועית
M.A. – תואר שני בהתמחות במינהל ציבורי
MBA – תואר שני במינהל עסקים
מנתחת מערכות מידע בגישת UML ובסביבת SOA
בוגרת קורסים והכשרות מקצועיות במכון התקנים הישראלי בתחומי ISO 9001 – מערכת ניהול איכות, ISO/IEC 27001 – מערכת ניהול אבטחת מידע ומבדקים פנימיים, כולל עמידה בבחינות וקבלת תעודות.
לצד ההכשרה המקצועית צברתי ניסיון מעשי רב בהקמה, התאמה והטמעה של מערכות ניהול, הכנת נהלים ומסמכים, ביצוע מבדקים פנימיים והכנת ארגונים למבדקי התעדה.
הידע המקצועי מתעדכן באופן שוטף בהתאם למהדורות התקנים, לשינויים בדרישות ולניסיון המצטבר ביישומם בפועל בארגונים.
תהליך העבודה – מסקר הפערים ועד לקבלת התעודה
סקר פערים ← התאמת דרישות התקן ← כתיבת נהלים ומסמכים ← הכנת דוחות וכלי בקרה ← יישום והטמעה ← מבדק פנימי ← סקר הנהלה ← הכנה למבדק ההתעדה ← ליווי במהלך המבדק ← טיפול בממצאים ← קבלת התעודה
תהליך העבודה מותאם לתקן שנבחר, לפעילות הארגון, למערכת הקיימת ולדרישות הרלוונטיות.
העבודה כוללת, בין היתר, בחינת המצב הקיים, מיפוי תהליכים וממשקים, זיהוי וניהול סיכונים והזדמנויות, כתיבת המידע המתועד הנדרש, הכנת דוחות וכלי בקרה, סיוע ביישום ובהטמעה, מבדק פנימי, סקר הנהלה והכנה למבדק ההתעדה.
תחומי ההתמחות
ISO 9001:2015 – מערכת ניהול איכות
הכנה, הקמה והטמעה של מערכת ניהול איכות המותאמת לפעילות הארגון ולדרישות התקן, כולל מיפוי תהליכים, סיכונים והזדמנויות, מטרות ומדדים, מידע מתועד, בקרה, מבדק פנימי והכנה למבדק ההתעדה.
ISO/IEC 27001:2022 – מערכת ניהול אבטחת מידע
הכנה, הקמה והטמעה של מערכת לניהול אבטחת מידע (ISMS), כולל הערכת סיכוני אבטחת מידע, תוכנית טיפול בסיכונים, מדיניות ונהלים, בחירת בקרות, הצהרת ישימות (SoA), כלי בקרה, מבדק פנימי והכנה וליווי למבדק ההתעדה.
ISO/IEC 42001:2023 – מערכת ניהול בינה מלאכותית
היערכות להקמה ולהטמעה של מערכת לניהול בינה מלאכותית (AIMS), בהתאם לפעילות הארגון ולשימושיו במערכות בינה מלאכותית.
התהליך יכול לכלול, בהתאם לרלוונטיות, מיפוי מערכות וכלי בינה מלאכותית, ממשל בינה מלאכותית, אחריות וסמכויות, ניהול סיכונים והזדמנויות, הערכת השפעות, מדיניות ונהלים, בקרות, מידע מתועד, ניטור ומדידה, מבדק פנימי והכנה לתהליך ההתעדה.
ת״י 9301 – מערכת ניהול בטיחות ואיכות בתעבורה
הכנה וליווי ארגונים בהקמה ובהטמעה של מערכת ניהול בהתאם לדרישות ת״י 9301 ולמאפייני מערך התחבורה והתעבורה של הארגון, כולל ניהול סיכונים, מידע מתועד, תכנון ובקרה, מדידה, מבדק פנימי והכנה לתהליך ההתעדה.
מערכת המותאמת לארגון – ולא הארגון למערכת
אין שני ארגונים זהים. לכל ארגון פעילות, מבנה, תהליכים, מערכות, לקוחות, בעלי עניין, סיכונים ודרישות ייחודיים.
לכן העבודה אינה מבוססת על "תיק תקן" גנרי או על העתקת נהלים שאינם משקפים את פעילות הארגון.
אני לומדת את פעילות החברה ואת תהליכי העבודה הקיימים, בוחנת מה כבר מיושם ומה נדרש להשלים, ויחד עם בעלי התפקידים מתאימה את דרישות התקן למציאות הארגונית.
המטרה היא להשתמש ככל האפשר בתהליכים ובמידע שכבר קיימים בארגון, לצמצם כפילויות ובירוקרטיה מיותרת וליצור מערכת ניהול ברורה, יעילה וישימה.
מערכת ניהול משולבת
כאשר ארגון נדרש לעמוד ביותר מתקן אחד, ניתן לשלב בין מערכות הניהול וליצור מערכת ניהול משולבת המותאמת לדרישות התקנים ולפעילות הארגון.
לדוגמה: בשילוב בין ISO 9001, ISO/IEC 27001 ו־ISO/IEC 42001 ניתן לשלב תהליכים משותפים בניהול מידע מתועד, סיכונים והזדמנויות, כשירות והדרכה, מטרות ומדדים, מבדקים פנימיים, פעולות מתקנות, מעקב ומדידה וסקר הנהלה.
כך ניתן לצמצם כפילויות וליצור מערכת ניהול אחידה, יעילה וברורה יותר.
ניסיון במגוון תחומי פעילות
במהלך השנים צברתי ניסיון בליווי ארגונים ממגוון תחומי פעילות, בהם הייטק ותוכנה, תעשייה, אלקטרוניקה, שירותים, תחבורה, בריאות, תעופה ותחומים נוספים.
הניסיון המצטבר, יחד עם הרקע בניתוח מערכות מידע, מאפשר לי להבין את סביבת הפעילות של הארגון ולתרגם את דרישות התקן לתהליכים, מסמכים ובקרות מעשיים.
מתכוננים להתעדה לתקן ISO?
בין אם מדובר בהתעדה ראשונה, מעבר למהדורה חדשה של תקן, הוספת תקן למערכת ניהול קיימת או הכנה לקראת מבדק – ניתן לקבל ליווי מקצועי ומעשי לאורך כל התהליך, עד לקבלת התעודה.
יצירת קשר
רוצים לבדוק מה נדרש בארגון שלכם וכיצד להתכונן להתעדה?
בינה אלכסנדרוב מאור
M.A., MBA | מנתחת מערכות מידע
WhatsApp: 052-540-0566
טלפון: 052-540-0566
