Risk Management and Business Continuity - Universidad Rey Khalid

Visión:

Liderazgo en la gestión de riesgos institucionales.

Misión:

Apoyar un entorno universitario seguro y saludable para proteger los recursos humanos y materiales de la universidad, garantizando la sostenibilidad de las operaciones universitarias mediante una gestión eficaz de los riesgos.

Objetivos:

1. Apoyar un entorno universitario seguro y saludable.
2. Mejorar la sostenibilidad de los activos y recursos de la universidad.
3. Fortalecer la capacidad de la universidad para mitigar el impacto de los riesgos.
4. Desarrollar sistemas de control, prevención y alerta temprana de riesgos.
5. Promover una cultura de concienciación sobre la gestión de riesgos entre los miembros de la universidad y la comunidad.

Comité Supremo de Gestión de Riesgos, Emergencias y Continuidad del Negocio:

Funciones del Comité:

• Revisar las políticas e informes de la Administración de Gestión de Riesgos y Continuidad del Negocio, y trabajar en su desarrollo y mejora.

• Emitir las recomendaciones necesarias para facilitar el trabajo de los comités y unidades relacionadas con la gestión de riesgos y la continuidad del negocio en la universidad.

• Garantizar la disponibilidad de personal calificado con la experiencia adecuada para gestionar los riesgos y desafíos de continuidad del negocio que enfrenta la universidad.

• Asegurar la independencia de la Administración de Gestión de Riesgos y Continuidad del Negocio y proporcionarle la autoridad y los recursos necesarios.

• Definir la naturaleza, el alcance y el nivel de los riesgos aceptables que la universidad puede asumir dentro de sus actividades.

• Brindar orientación sobre la gestión de riesgos inaceptables y la continuidad del negocio.

• Supervisar los planes de concienciación y formación sobre gestión de riesgos y continuidad del negocio en todos los sectores de la universidad.

• Aprobar la creación de subcomités.

Comités Dependientes de la Administración:

1. Comité Ejecutivo de Gestión de Riesgos:

Funciones del Comité:

• Elaborar un manual de procedimientos de gestión de riesgos, identificar, analizar y tratar los riesgos, y coordinar con los distintos sectores de la universidad.

• Realizar revisiones periódicas y evaluaciones continuas de la guía de gestión de riesgos de la universidad y proponer mejoras.

• Preparar y actualizar continuamente el registro de riesgos.

• Proporcionar apoyo técnico para cumplir con los estándares institucionales y programáticos de gestión de riesgos.

• Ofrecer apoyo, asistencia y asesoramiento a los distintos sectores de la universidad.

• Preparar el informe anual de gestión de riesgos y las estadísticas necesarias.

• Promover la concienciación sobre la gestión de riesgos entre los miembros de la universidad y la comunidad.

2. Comité Ejecutivo de Continuidad del Negocio:

Funciones del Comité:

• Garantizar la implementación efectiva de la política, la estrategia y el marco de continuidad del negocio.

• Identificar los recursos humanos y financieros necesarios para el sistema de continuidad del negocio.

• Implementar la política y la estrategia de continuidad del negocio.

• Aumentar la concienciación sobre la importancia de la continuidad del negocio.

• Mejorar continuamente la gestión de la continuidad del negocio y resaltar su importancia.

• Gestionar la respuesta a incidentes y los planes de continuidad del negocio.

3. Comité Ejecutivo de Emergencias:

Funciones del Comité:

• Desarrollar e implementar políticas y procedimientos de gestión de emergencias.

• Preparar y ejecutar programas, planes, metodologías, guías e indicadores relacionados con emergencias.

• Desarrollar e implementar una metodología y guía de gestión de emergencias.

• Proponer y aplicar el modelo de gobernanza de la gestión de emergencias tras su aprobación.

• Establecer estándares y niveles de escalamiento para situaciones de emergencia y supervisar su aplicación.

• Preparar, revisar y actualizar periódicamente los planes de emergencia.

• Desarrollar y ejecutar planes de ejercicios, supervisar su implementación y presentar informes.

• Evaluar los recursos, capacidades y nivel de preparación actuales de la entidad, proponer las capacidades necesarias y someterlas a aprobación.

• Definir estándares e indicadores de preparación y elaborar y supervisar informes de preparación.

• Preparar y supervisar los Indicadores Clave de Desempeño (KPI).

• Desarrollar e implementar planes y programas de capacitación, cualificación, concienciación y comunicación, y documentarlos y reportarlos según lo requerido.

Departamento de Emergencias:

• Unidad de Respuesta Rápida

• Unidad de Preparación y Prevención

• Unidad de Recuperación

Departamento de Continuidad del Negocio y Cadenas de Suministro:

• Unidad de Cadenas de Suministro

• Unidad de Continuidad del Negocio

Departamento de Riesgos:

• Unidad de Gestión de Riesgos

• Unidad de Seguimiento del Cumplimiento

Sala de Operaciones de Gestión de Emergencias y Crisis:

• Equipo de Monitoreo y Evaluación

• Equipo de Planificación Proactiva

• Equipo de Operaciones

Supervisor General de Gestión de Riesgos y Continuidad del Negocio:

Dr. Saleh Yahya Al-Ghamdi
syalghamdi@kku.edu.sa
Ext.: 8505

Director de Gestión de Riesgos y Continuidad del Negocio:

Ing. Abdullah Abdulrahman Al-Qahtani
ahabsh@kku.edu.sa
Ext.: 3721

Departamento de Emergencias:

Sr. Saeed Yahya Al-Aridi
Salaryde@kku.edu.sa
Ext.: 3729

Departamento de Continuidad del Negocio y Cadenas de Suministro:

Sra. Mashaal Saleh Al-Fahad
msmanea@kku.edu.sa
Ext.: 5753

Departamento de Gestión de Riesgos:

Sra. Nada Abdulwaha Arishi
nasaad@kku.edu.sa
Ext.: 4938

Sala de Operaciones de Gestión de Emergencias y Crisis:

Sr. Mansour Saeed Al-Akkasi
msalakasi@kku.edu.sa
Ext.: 9247

• Guía de Gestión de Riesgos y Continuidad del Negocio
• Procedimientos de Gestión de Riesgos
• Marco de Gestión de Riesgos
• Guía Operativa de Gestión de Riesgos

1. Elaborar y actualizar periódicamente un plan estratégico integral de gestión y prevención de riesgos, y supervisar su implementación.
2. Elaborar una guía completa e integrada de los procedimientos, mecanismos, directrices e instrucciones de gestión de riesgos de la universidad.
3. Identificar y analizar los riesgos y crisis previsibles, y desarrollar los planes de mejora y las políticas necesarias para la prevención y mitigación.
4. Establecer y actualizar de forma continua un registro de riesgos de la universidad.
5. Proporcionar apoyo y asesoramiento a los departamentos de la universidad mediante asistencia técnica y capacitación.
6. Supervisar la aplicación de las directrices y normativas locales e internacionales de seguridad y protección.
7. Fortalecer la cultura de concienciación sobre los riesgos en la universidad e involucrar al personal universitario en todas las etapas del proceso de gestión de riesgos.
8. Preparar y presentar informes periódicos de gestión de riesgos al presidente de la universidad.