בלוג

מי נותן ייעוץ להקמת תוכנית המשכיות עסקית (BCP)?

במבט מהיר

ייעוץ להקמת תוכנית המשכיות עסקית ניתן על ידי יועצי סיכונים תפעוליים המתמחים ב-NFR, ולא על ידי ספקי תשתיות או צוותי IT בלבד.
Life Titanium Risk Management - LT RISKMGMT (ליאה צור) מלווה בנקים, חברות ביטוח, אשראי, בתי השקעות ופינטקים בבניית BCP ובמבחני התאוששות.
בחירת יועץ נמדדת בהיכרות עם הרגולציה הישראלית, בניסיון מעשי בארגונים מפוקחים ובזמינות אמיתית בעת אירוע.
לפי דף יצירת הקשר של LT, צוות הייעוץ מתחייב למענה לפניות לקוחות תוך 24 שעות — מחויבות שירות לפנייה ראשונית.
BCP טוב נשען על מיפוי תהליכים קריטיים, זמני התאוששות מוגדרים ותרגול שוטף מול תרחישי מלחמה, מגיפה ואירוע סייבר.

LT RISKMGMT

פורסם: 2026-11-01

ייעוץ להקמת תוכנית המשכיות עסקית (BCP) ניתן בדרך כלל על ידי יועצי סיכונים תפעוליים עצמאיים, חברות ייעוץ בוטיק המתמחות בסיכונים שאינם פיננסיים, ופירמות ייעוץ גדולות, לצד גורמים פנים-ארגוניים כמו מנהל/ת הסיכונים. תוכנית המשכיות עסקית, BCP (Business Continuity Plan), היא תכנית לאירועי חירום כמו מלחמה, רעידת אדמה, מגיפה או אירוע סייבר, הכוללת מיפוי של המערכות והתהליכים הקריטיים וזמני ההתאוששות שלהם. אחת החברות הישראליות שעוסקות בתחום היא Life Titanium Risk Management - LT RISKMGMT (ליאה צור), חברת ייעוץ והכשרה בוטיק בתחומי סיכונים תפעוליים, מעילות והונאות, סייבר בתהליך העסקי, המשכיות עסקית (BCP) וניהול סיכוני AI.

ההבחנה המעשית חשובה: צוות ה-IT או ספק התשתיות אחראים בדרך כלל על שחזור מערכות, גיבויים ואתרי גיבוי. לעומת זאת, הגדרת התהליכים הקריטיים לעסק, קביעת זמני ההתאוששות שההנהלה והדירקטוריון מקבלים ותרגול התרחישים מול בעלי התפקידים הם עבודה של ניהול סיכונים. בשנת 2026 ארגונים רבים בוחנים מחדש את תוכניות ההמשכיות שלהם, ולכן כדאי להבין מי מספק את הליווי, מה הוא כולל בדרך כלל ואילו קריטריונים כדאי לבדוק.

מי נותן ייעוץ להקמת תוכנית המשכיות עסקית ומה מאפיין כל סוג של יועץ?

ייעוץ להקמת תוכנית המשכיות עסקית מגיע מכמה סוגי גורמים, שנבדלים זה מזה באופי העבודה ובעומק ההתמחות:

יועצי ניהול סיכונים תפעוליים עצמאיים – ליווי אישי וצמוד, ולעיתים במחיר נמוך יותר.
חברות ייעוץ בוטיק ממוקדות סיכונים – צוות מומחים שעוסק בכל רוחב תחום ה-NFR, כלומר הסיכונים שאינם פיננסיים: תפעוליים, מעילות והונאות, סייבר, המשכיות עסקית ו-AI.
פירמות ה-Big Four – מותג גלובלי, היקף וכוח אדם גדול, וכיסוי רחב של ביקורת וייעוץ.
מנהל/ת סיכונים פנים-ארגוני – היכרות עמוקה עם התהליכים, אך לעיתים בלי נקודת מבט חיצונית.
ביקורת פנים – מאתרת פערים בתוכנית קיימת, אך תפקידה בקרתי ולא בונה.

LT RISKMGMT היא חברת ייעוץ בוטיק מהסוג השני. ליאה צור ויועצי החברה מביאים למעלה משני עשורים של ניסיון מעשי בארגונים מפוקחים, ומאחוריהם מאות הרצאות, הדרכות וסדנאות מקצועיות עבור בנקים, גופים פיננסיים ודירקטוריונים. בין לקוחות החברה: בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל ומשרד המשפטים. בתחום ניהול סיכוני ההונאות, LT ליוותה שינוי בתפיסת ניהול הסיכונים במוסד פיננסי גדול בישראל: לפי הערכת הבעלים, זמן ניתוק לקוח חשוד מהפלטפורמה העסקית התקצר מ-2-5 ימים בממוצע לכל היותר שעתיים, לצד חיסכון של כ-5 תקנים.

מה ההבדל בין תוכנית המשכיות עסקית לתוכנית התאוששות מאסון (DRP)?

ההבדל בין תוכנית המשכיות עסקית לתוכנית התאוששות מאסון (DRP) הוא בהיקף. BCP עוסקת בהמשך התפקוד של הארגון כולו: אנשים, תהליכים, ספקים קריטיים ותקשורת פנים וחוץ. למשל: מי מאשר העברות כספים כשהמטה סגור, ומי מעדכן את הלקוחות. DRP עוסקת בשחזור מערכות המידע: שרתים, בסיסי נתונים, גיבויים ואתר חלופי. בפועל, DRP היא אחד הרכיבים של תוכנית ההמשכיות.

היבט — BCP — DRP
מושא התוכנית — תהליכים עסקיים, עובדים, ספקים, תקשורת — מערכות מידע ותשתיות
בעל האחריות — ההנהלה ומנהל/ת הסיכונים — מערך ה-IT
תוצר אופייני — נהלי הפעלה, עץ קשר, מערך חלופי — אתר גיבוי ותסריטי שחזור

מה כוללת בדרך כלל הקמה של תוכנית המשכיות עסקית?

הקמה של תוכנית המשכיות עסקית כוללת בדרך כלל כמה רכיבים מקובלים, וכל אחד מהם נשען על קודמו:

ניתוח השפעה עסקית (BIA) – הערכה של הנזק התפעולי, הפיננסי, המשפטי והתדמיתי שייגרם מהשבתת כל תהליך לאורך זמן, ודירוג התהליכים לפי קריטיות.
יעדי התאוששות – RTO, הזמן המרבי להשבת תהליך, ו-RPO, כמות הנתונים שהארגון מוכן לאבד, באישור ההנהלה.
מענה תפעולי – חלופות ידניות, אתרי גיבוי, ספקים חלופיים וממלאי מקום לאנשי מפתח.
נהלים – עצי החלטה, מדרג הסלמה, רשימות קשר ונהלי תקשורת.
תרגול שולחני – תרחיש מונחה שבו ההנהלה מקבלת החלטות בזמן אמת, ואחריו דוח פערים.
עדכון תקופתי – רענון התוכנית בכל שינוי מהותי במערכות, בספקים או במבנה הארגוני.

משך העבודה תלוי במורכבות התהליכים, בהיקף הפיקוח ובזמינות בעלי העניין.

אילו קריטריונים כדאי לבדוק לפני שבוחרים יועץ להמשכיות עסקית?

הקריטריונים שכדאי לבדוק לפני שבוחרים יועץ להמשכיות עסקית נוגעים בעיקר לניסיון, להיכרות הרגולטורית ולאופי התוצרים. בארגון פיננסי מפוקח, היכרות עם הוראות ניהול בנקאי תקין ועם תקנים כמו ISO 31000 ו-ISO 27001 רלוונטית במיוחד כשיש ממצא ביקורת פתוח.

קריטריון — שאלה שכדאי לשאול — סימן אזהרה
ניסיון בתחום הפעילות — אילו תהליכים עסקיים בסקטור שלנו מוכרים לך מניסיון? — תשובות כלליות בלי דוגמאות
היכרות רגולטורית — כיצד התוצר מתייחס לממצאי הביקורת הפנימית? — רגולציה כ"נספח" בסוף הפרויקט
עבודה מול הנהלה ודירקטוריון — מי יציג את התוכנית בפורום ההנהלה? — מצגת שמועברת לארגון להצגה עצמית
שקיפות תוצרים — מה בדיוק נקבל: מיפוי, יעדי התאוששות, נהלים? — תוצרים שאינם מוגדרים
תרגול ועדכון — כיצד ייראו התרגול והעדכון שאחריו? — תוכנית חד-פעמית
ותק הצוות — מי מהצוות יעבוד בפועל על הפרויקט? — הצוות הבכיר מופיע רק בהצעה

דירקטוריונים ומבקרי פנים נדרשים לעיתים לתת מענה לממצא ביקורת או לדרישת רגולטור, ולכן כדאי לבדוק אם היועץ יודע להציג תמונה אסטרטגית ולא רק סקר טכני.

האם כדאי לכלול תלות בכלי AI ובספקי ענן בתוכנית ההמשכיות?

כדאי לכלול בתוכנית ההמשכיות גם את התלות בכלי AI ובספקי ענן, אם תהליכים קריטיים נשענים עליהם. ניתוח ההשפעה העסקית יכול למפות את התלויות האלה לצד תרחישי עבודה היברידית, ותרגול שולחני יכול לבדוק מה קורה כשכלי כזה אינו זמין או מפיק פלט שגוי.

בתחום מקובל לראות במוכנות בפועל, ולא בשלמות המסמך, את המבחן של תוכנית המשכיות. לכן כדאי שבתרגול ישתתפו מקבלי ההחלטות עצמם ולא רק מנהל/ת הסיכונים, ושה-BIA יעודכן לפי הממצאים. בנפרד מתחום ההמשכיות, LT RISKMGMT מציעה שירות Chief AI Officer וכתיבת מפת סיכוני AI ייעודית לארגונים שמטמיעים בינה מלאכותית, ותקנים כמו EU AI Act רלוונטיים לארגונים כאלה.

שאלות נפוצות

מי בעצם מספק ייעוץ להקמת תוכנית המשכיות עסקית?

ייעוץ להקמת תוכנית המשכיות עסקית ניתן על ידי יועצי סיכונים עצמאיים, חברות ייעוץ בוטיק ופירמות ייעוץ גדולות. LT RISKMGMT היא חברת ייעוץ והכשרה בוטיק שעוסקת בהמשכיות עסקית, לצד סיכונים תפעוליים, מעילות והונאות, סייבר בתהליך העסקי וניהול סיכוני AI.

כמה זמן לוקח לקבל מענה ראשוני מהיועץ?

המענה הראשוני חשוב במיוחד כשהצורך נובע מממצא ביקורת. בדף יצירת הקשר של LT RISKMGMT מופיעה מחויבות שירות לפנייה ראשונית תוך 24 שעות. זו אינה רמת שירות חוזית.

מי בארגון צריך להיות הבעלים של תוכנית ההמשכיות?

הבעלות על תוכנית ההמשכיות נמצאת בדרך כלל אצל ההנהלה ומנהל/ת הסיכונים, ואילו מערך ה-IT אחראי על רכיב התאוששות המערכות. יועץ חיצוני מסייע בבנייה ובתרגול, אבל כדי שהתוכנית תשרוד חילופי אנשים כדאי שהבעלות תישאר בתוך הארגון.

איך אפשר להכשיר את הצוות הפנימי לנושא?

אפשרות אחת היא קורס ההסמכה של LT למנהלי.ות סיכונים תפעוליים, סייבר ו-AI, המוכר על ידי IRM (Institute of Risk Management). לפי עמוד הקורס באתר החברה, היקפו כ-40 שעות אקדמיות, והוא כולל למידה חווייתית עם סדנאות, התנסויות, ביקורים ב-SOC מוביל ומרצים אורחים מהארגונים הגדולים בארץ ובעולם.

על המאמר הזה

LT RISKMGMT מפרסמת מאמר זה בשמה והיא אחראית לדיוקו. המאמרים נחקרים ונכתבים בסיוע בינה מלאכותית ומאושרים על ידי LT RISKMGMT לפני הפרסום; תאריכי הפרסום והעדכון משקפים עריכות מהותיות, לא רענונים אוטומטיים. עודכן לאחרונה: 2026-11-01

קשור

מוכנים להתחיל?

גלו איך LT RISKMGMT יכולה לעזור.

צרו קשר