כל אחד שיקרא ניוזלטר זה יגיד שהוא מכיר ויודע את כל מה שכתוב בניוזלטר זה. ובכל זאת, תצפיותיי בארגונים מלמות אותי שהשיעורים עדיין לא נלמדו במלואן, ויש לחזור על שיעורים אלה שוב ושוב ..

אנו עובדים עם חברת OK יועצים לניהול בנושאים הקשורים לאבטחת מידע החל משנת 2016. ברצוננו להודות ליועץ יבגני המקצוען על הובלה מקצועית ובוטחת להסמכה לתקני אבטחת מידע 27001, 277999 ISO, ועל שמשך בחוטים (הנכונים…) בדרכו המיוחדת.

תודה יבגני!

כמו כן, ברצוננו להודות ליועץ החברה בוריס, על העבודה המקצועית הטובה בתחום סקר סיכונים טכנולוגי ומבדק חדירה תשתיתי חיצוני. אנו מכינים תכנית עבודה לשנה הבאה בהתבסס על המלצותיו.

תודתו גם לאורנה מנכ"לית החברה על הליווי וניהול הפרויקט.

ממליצים מאד!

חברת לינקרינג מתמחה בפיתוח ותמיכה במערכות חכמות לניהול מידע רפואי 

לפני כשנה, החלטנו לפתוח בחברת OK יועצים לניהול מחלקה שעוסקת במצוינות תפעולית תוך שימוש במתודולוגיות מתקדמות כגון לין, קייזן, תורת האילוצים, נתונים בזמן אמת ועוד. התקשרתי למספר עמיתים שלי שעוסקים בתחום ושמעתי תגובות כגון: בארץ אין מודעות לנושא, קשה מאד לשכנע מנהלים להיכנס לתהליכי שיפור עמוקים, תחשבו טוב אם כדאי לכם..

נזכרתי בסיפור על שני מוכרי נעלים שנשלחו לאפריקה לפני כמאה שנה כדי למכור נעלים. אחרי מספר ימים התקשר מוכר אחד לבוס שלו ואמר: אני חוזר הבייתה. כולם כאן יחפים. אין למי למכור נעלים.

מוכר הנעלים השני, גם הוא התקשר לבוס שלו ואמר: WOW! איזו הזדמנות! כולם כאן יחפים וזקוקים לנעליים. הפוטנציאל אינסופי.

מכאן ההשראה שקיבלתי – דווקא בגלל שהשטח פנוי, אנחנו נכנסים!  מאז עשינו מספר פרויקטים מאד מוצלחים שהביאו תוצאות בשורה התחתונה. פרטים והמלצות במערכת.

דוגמאות להצלחות בארץ

להלן מספר דוגמאות מהצלחות שבוצעו על ידי צוות היועצים:

  • הגדלת התפוקה בייצור ב 27% ע"י התמקדות בזרימה ומעבר לקו יצור רציף  (OPF) One Piece Flow.
  • הקטנת זמן ה-Set Up  של מכונות בייצור ב 57% ע"י ביצוע משימות מקדימות.
  • הגדלת נצילות מכונה ב 32% בריצפת יצור ע"י הוספת לוחות ביצועים עם נתונים בזמן אמת.
  • הדרכה ושילוב העובדים בשיפור מתמשך הביא להסרת ההתנגדות לשינויים ולהגדלת התפוקה היומית על ידי ייצור מוצרים באיכות של 100% (ללא צורך בעבודה חוזרת)
  • שינוי תהליך NPI (העברה מפיתוח לייצור) הביא לזרימה חלקה של התהליך מפיתוח ליצור והסרת המלאים העודפים
  • הגדלת יעילות המכונה (OEE) Overall Equipment Effectiveness   ב 19% בשלושה חודשיים ע"י הוספת מערכת לאיסוף נתונים בזמן אמת.
  •  ביצוע Lean Assessment הביא לזיהוי  צווארי הבקבוק של תהליכי הארגון והבנת המכשולים שעוצרים אותו מלהתקדם.   כל  זה עזר לחברה להגדיל תפוקה ולהוריד עליות תפעוליות ללא השקעה בציוד נוסף.
  • שיפור תהליך הזרימה ממכירה ועד למשלוח  מ 82%  ל 97% על ידי מיסוד תהליך שגרם להגעת כל המשלוחים ברגע אחד (OTIF) On Time in Full במקום בזמנים שונים

הקדמה – שיטת לין (Lean)

העולם העסקי המודרני מתמודד עם אתגרים הולכים וגדלים, כאשר נדרשת מהארגונים גמישות והתאמה מהירה לשינויים בשוק, לתנאי כלכלה משתנים ולהתקדמות הטכנולוגית המואצת. במציאות זו, המושג "התייעלות תפעולית" תופס חשיבות עליונה, במיוחד כשמדובר בארגונים שמטרתם לצמוח ולשמור על תחרותיות גבוהה. ההתייעלות התפעולית מאפשרת לארגונים לשפר את רמת הביצועים תוך מזעור עלויות ובזבוזים, ולהתמקד בפעילויות שמוסיפות ערך אמיתי ללקוח.

שיטת לין (Lean) מתבלטת כאחת הגישות המובילות בהשגת יעדי ההתייעלות התפעולית. זוהי מתודולוגיה שמקורה בתעשיית הרכב היפנית ומטרתה לבטל כל פעילות שאינה מוסיפה ערך ישיר ללקוח. גישת הלין מקיפה שיטות וכלים המיועדים לזיהוי והפחתת בזבוז בתהליכים שונים בארגון, תוך הדגשת השיפור המתמיד ומעורבות צוותים מכל רמות הארגון. יישום נכון של עקרונות לין מאפשר לארגונים לא רק לחסוך בעלויות, אלא גם לשפר את איכות המוצר ו/או השירות, להגביר את שביעות רצון הלקוחות ולעודד תרבות ארגונית שמושתתת על חדשנות ויעילות.

לפרטים בהרחבה על שיטת לין (Lean)

שיטת לין היא גישה אסטרטגית לניהול ותפעול שממוקדת בהפחתת בזבוז וייעול תהליכים בארגון, במטרה להגביר את הערך המועבר ללקוח. לין מתייחסת לכל סוג של בזבוז כאל משאב שניתן למזער או למנוע, כמו בזבוז בזמן המתנה, מלאי עודף, פעולות מיותרות, ותהליכים כפולים. בעידן של טכנולוגיה מתקדמת, אוטומציה ונתונים בזמן אמת, שיטת לין מספקת כלים שמאפשרים לארגונים לזהות צווארי בקבוק בתהליכים, לשפר את הזרימה התפעולית ולהפחית עלויות תפעוליות. הארגונים שמאמצים את שיטת לין מדווחים לרוב על שיפור משמעותי בפרודוקטיביות, על צמצום משך התהליכים ועל התאמה טובה יותר לדרישות הלקוחות.

הכלים המרכזיים בלין להתייעלות תפעולית

  1. זיהוי והסרת בזבוז –  המטרה להציג את סוגי הבזבוזים המרכזיים (כגון תהליכים מיותרים, זמן המתנה, מלאי עודף) ולמנף את זיהוי הבזבוזים לשיפור תהליכים ולחיסכון במשאבים.
  2. 5S סדר וארגון: שיטת 5S לקידום סביבת עבודה מאורגנת ואפקטיבית, שעוזרת להפחית טעויות, לשפר את הבטיחות ולהעלות את שביעות רצון העובדים.
  3. קייזן שיפור מתמיד – החשיבות של שיפורים קטנים אך מתמשכים לשמירה על חדשנות ויעילות.
  4. וויזואליזציה של תהליכים (Value Stream Mapping): הצגת טכניקות למיפוי וניתוח שרשרת הערך בארגון במטרה לזהות צווארי בקבוק ולהגביר את היעילות.
  5. נתונים בזמן אמת –  מעקב אחר כל המכונות בתהליכי הייצור. כל תהליך. בכל מקום. שמתרחב ממכונה לארגון. הפרקטיקה מייצרת דרך פשוטה ומהירה לנטר ולשפר את הייצור בזמן אמת ולחסוך באנרגיה.

כיום, שיטת לין מאומצת במגוון רחב של מגזרים, כולל תעשייה, בריאות, לוגיסטיקה, הייטק ושירותים פיננסיים, ומאפשרת להם להתמודד עם אתגרים של חדשנות וגמישות תפעולית. באמצעות הכלים שלעיל ארגונים יכולים להשיג שקיפות בתהליכים, להקטין תקלות ולהגביר את יעילות הצוותים. יתרה מכך, שיטת לין מקדמת תרבות של שיתוף פעולה ומעורבות, שבה כל עובד מרגיש מחויב לשיפור מתמיד ולמציאת פתרונות יצירתיים לבעיות. התוצאה היא ארגון שפועל ביעילות, מגיב במהירות לשינויים ומוביל בשוק מבחינת ערך ללקוח.

נתוני הצלחה מחברות בעולם שהטמיעו לין כדי לשפר את היעילות התפעולית

שיטת לין (Lean) בשילוב עם תורת האילוצים הוכיחה את עצמה ככלי יעיל לשיפור התייעלות תפעולית בארגונים שונים. להלן מספר נתונים הממחישים את השפעתה:

  • הפחתת זמני המתנה בבתי חולים שהטמיעו את שיטת לין, נרשמה ירידה של עד 50% בזמני ההמתנה של מטופלים, מה שהוביל לשיפור משמעותי בשביעות רצון הלקוחות.
  • הגדלת פרודוקטיביות חברות ייצור שיישמו את עקרונות הלין דיווחו על עלייה של 20%–30% בפרודוקטיביות, תוך הפחתת בזבוזים ושיפור זרימת העבודה.
  • הפחתת עלויות תפעול: ארגונים בתחום השירותים הצליחו לצמצם עלויות תפעוליות בכ-15%–25% באמצעות זיהוי והסרת תהליכים מיותרים.
  • שיפור איכות המוצר: חברות טכנולוגיה שיישמו את שיטת לין דיווחו על ירידה של 40% במספר התקלות והפגמים במוצרים, מה שהוביל להגברת אמון הלקוחות ולשיפור המוניטין.

נתונים אלו ממחישים את הפוטנציאל של שיטת לין לשפר את היעילות התפעולית, להפחית עלויות ולהגביר את שביעות רצון הלקוחות.

 

מה אתכם?

מוזמנים לשוחח איתנו כדי להתאים לכם כפפה / נעל לפי מידותיכם.  
הנה כאן – פרטי הקשר שלי: אורנה קמין, orna@ok-consulting.co.il, 0537739018. מחכה לכם ..

 

מזמינה אותך להצטרף לקבוצת WhatsApp שקטה שבה אני משתפת אחת לשבוע מאמר קצר או טיפ בנושא איכות ומצויינות בארגונים.
קישור להצטרפות – כאן

 

.

שלום לך,

ניוזלטר זה נשלח לאחר חג סוכות, ותחילת תקופת "אחרי החגים".

משתפת אסופה קטנה של מספר מאמרים בנושא לקיחת אחריות על משגים שנעשו.
אחריות אינה חיפוש אשמים כדי להטיח בהם את כעסינו.
אחריות הינה הכרה בטעות, ולקיחת אחריות על תיקון מהשורש של התקלה כדי שלא תחזור על עצמה.

מאמר ראשון – מועדים לשמחה? איך נקום?

בחג סוכות אנו מברכים איש את רעהו בברכה החביבה – מועדים לשמחה. כלומר חג סוכות היה מועד לשמוח.
פירוש המילה מועדים היא גם נופלים. איך נגיע מנפילה לשמחה? איך הנושא קשור אלינו, העוסקים באיכות ומצוינות בארגונים?
טוב ששאלתם. תשובה לשאלה במאמר שקישורו בשם המאמר הראשון.

מוזמנים לספר לי על נפילה שלאחר תהליך תיקון הביאה לשמחה.

מאמר שני – מה הטעות הכי גדולה כשעושים טעות?
מה לא מתאים כשיש לנו אי התאמה?
המילה *אחריות* עושה לאחרונה שעות נוספות בשיח הציבורי.
רוצים לשמוע על מודל שלוש רמות של קבלת אחריות או אי קבלת אחריות על אי התאמה או רחמנא ליצלן טעות?
אל תחפשו את המודל בספרות כי לא תמצאו כזה.
רק במאמר שקישורו בשם המאמר השני.

מדבר אליכם? איפה אתם במדרג קבלת האחריות?

אמר שלישי – נחוץ Brain-storming (סיעור מוחות לחקר האמת) במקום Blame-storming (הטחת האשמות ובריחה מאחריות)
Blame-Storming הוא "תהליך" ארגוני שבו ההנהלה עורכת סיעור מוחות שמטרתו לקבוע מי נושא באשמה על כישלון שאף אחד לא מוכן לקבל עליו אחריות.

המאמר שקישורו במאמר שקישורו בשם המאמר השלישי.
דן בתופעה שמנהלים בארגונים לא מקבלים אחריות על תוצאות לא רצויות ומחפשים אשמים במקום לחקור את הסיבות לתקלות למניעת הישנותן.


מסכימים איתי? מחכה לשמוע מיכם.

 

מה חדש בחברת OK יועצים לניהול?

הרחבנו את סל המוצרים בנושאים הקשורים באבטחת מידע וסייבר, וכן בנושאים הקשורים באבטחת הפרטיות. חפשו את השירותים באתרנו.
מצמצת את כמות הקישורים היוצאים כדי להפחית את הסיכויים שהניוזלטר יגיע לתיבת הספאם שלכם.

בנושא אבטחת מידע וסייבר

השירותים הקבועים שלנו בתחום אבטחת מידע כוללים:

  • ליווי להסמכה לכל תקני אבטחת מידע ממשפחת תקני 27001 ISO,
  • אבטחת מידע וסייבר במיקור חוץ – CISO כשירות
  • סקרי סיכונים טכנולוגים ואפליקטיביים ומבדקי חדירה,
  • תרגילי פישינג,
  • SOC2,
  • ייעוץ לפיתוח מאובטח,
  • ייעוץ לעמידה בדרישות מערך הסייבר הלאומי,
  • הסמכה לתקן PCI DSS לאבטחת קנייה עם כרטיסי אשראי
  • ועוד שירותים (בדקו באתרנו)

השירותים החדשים שלנו בתחום אבטחת מידע הכוללים:

  • שיקום חוסן מערכת אבטחת המידע לאחר בעקבות פריצה או דו"ח סיכום סקר סיכונים

לאחר ביצוע סקר סיכונים טכנולוגי ומבדק חדירה תשתיתי חיצוני אנו נותנים ללקוחותינו דו"ח מעמיק ביותר, הכולל עשרות עמודים עם ממצאים ברמות סיכון נמו עד גבוה.
השירות שלנו כולל פרויקט שיקום שמטפל בממצאים ומביא את הארגון לרמת אבטחה טובה. לאחר מיכן הארגון חייב לתחזק באופן שוטף את מערכת הגנת אבטחת המידע באמצעים פנימיים או מיקור חוץ.

  • חקר אירוע בעקבות פריצת סייבר לארגון

הייעוץ כולל חקירת גורמי הכשל ומתן דו"ח הכולל את ה"חורים" שיש לסגור

בנושא אבטחת הפרטיות

השירותים הקבועים שלנו בתחום אבטחת הפרטיות כוללים:

שירות חדש שלנו בתחום אבטחת מידע:

  • Data Privacy Officer כשירות / DPO as a service

DPO כשירות מגשר בין הצורך ההולך וגובר בארגונים לשמור על פרטיות המידע האישי שברשותם לבין יכולתם להשקיע משאבים רבים בנושא.
יש בצוות שלנו יועצים שנותנים שירות DPO בהיקף שעות גמיש.

דרושים יועצי פרילאנס להצטרף לצוות היועצים של חברת OK יועצים לניהול

לצוות היועצים שלנו דרושים מיידית יועצים התחומים הבאים:

  • יועצי סייבר היודעים לבצע סקרי סיכונים טכנולוגים ואפליקטיביים ומבדקי חדירה
  • יועץ 9100 AS להובלת ארגונים להסמכה לתקן 9100 AS לניהול איכות בתעשייה הביטחונית

 ספרו לי מה שלומכם, ואיך נוכל לעזור באחד או יותר מהשירותים שלנו

בשורות טובות,

שלכם,

אורנה קמין
OK יועצים לניהול

בשנה האחרונה אנו עדים לתהליכי Blame-Storming .

 Blame-Stormingהוא "תהליך" ארגוני (כלל עולמי, לא המצאה רק שלנו) שבו ההנהלה עורכת סיעור מוחות שמטרתו לקבוע מי נושא באשמה על כישלון שאף אחד לא מוכן לקבל עליו אחריות.

התנהלות המשבר שאנו חווים ביתר שאת בשנה האחרונה, והליקויים שנחשפו גורמים לי לחשוב על התנהלות דומה הרווחת בארגונים רבים: כאשר נדרש להשקיע מאמץ ומשאבים בתהליכים שמטרתם למנוע משברים עתידיים, יש מקרים שהקברניטים/המנהלים מעדיפים להימנע מהשקעות אלה. במידה והמשבר אמנם נמנע – איש לא יודע על כך. ההשקעה כאילו יורדת לטמיון. ההעדפה היא להשקיע בדברים שיש להם נראות. במקרה ויש תקלה, מתגייסים לתיקונה, על ידי השקעת מאמצים הרואיים, בדרך כלל על ידי יחידים. לאחר שוך הסערה – מברכים ואולי מתגמלים את אותם היחידים, על מאמצם והצלחתם בטיפול בתקלה. ….וברוב המקרים, חוזרים לשגרה עד התקלה הבאה.

ארגז הכלים של ניהול שיטתי מכיל מספר כלים, למנהלים וארגונים הרוצים להשתמש בהם, כדי להפחית במידה משמעותית תקלות. למען הגילוי הנאות – אין הבטחה למניעה טוטלית של כשלים.

שיטות להפחתת מקרים של תקלה בלתי צפויה בארגז הכלים של ניהול שיטתי 

להלן מספר כלים ..

תהליך ניהול סיכונים

תהליך בו באופן יזום מזהים סיכונים עתידיים, מעריכים את הנזק וההשפעה שלהם במידה ויקרו, ונוקטים בפעולות מניעה או שיכוך של הנזק שעלול לקרות אם הסיכון יתממש.

ניהול סיכונים בכתב, הכולל תכנית להפחתת הנזק מהתממשות הסיכון, מפנה מקום לפעילות פרואקטיבית ולא מגיבה. תהליך ניהול סיכונים אמיץ דורש הסכמה לראות נכוחה את תרחישי הנזק, ולא לבטלם בתואנות שונות.

תהליך תחקירים בסוף שלב או פרויקט/ תהליך

קיום תחקירים, שמטרתם למצוא את גורמי השורש לתקלות ולתקן אותם. הכוונה לא רק לתקן את התקלה, אלא למצוא את הגורם לתקלה ולתקן אותו, כדי שהתקלה לא תחזור בעתיד.

נדרש אומץ ניהולי כדי לחקור את סיבות השורש האמיתיות.   אומץ ניהולי משמעו מאמץ אמיתי להגיע לחקר האמת, בלי לטשטש עדויות, אך גם להבטיח למשתתפי האירוע שכשל שלא ייענשו עקב חשיפת שורשי התקלה. כאשר יש חשש מעונש, ברור שהעוסקים במלאכה יעסקו בהאשמת האחרים.

אחד השירותים של חברת OK יועצים לניהול הוא לבצע חקירה  בעקבות אירועי סייבר. אותם ארגונים אמיצים פונים אלינו כגורם בלתי תלוי כדי לחקור את הכשלים שאפשרו את הפריצה אליהם. בסיום התהליך, הארגונים מקבלים דו"ח מפורט עם המלצות לתיקונים. ההמלצות שלנו הם תמיד לתקן את תהליכי העבודה שיצרו את התקלה ולא לערוף את הראש לאותם אנשים שכביכול כשלו. תיקון תהליכי העבודה הוא תהליך שיכול להיות עמוק ודורש משאבים. גם כאן נדרש אומץ ניהולי כדי לשפר את התהליך ולא להסתפק בכך שנעשה תחקיר.

שיתוף במידע/ הפקת לקחים

הארגון לומד את השיעור מהתחקיר, ומיישם אותו גם במחלקות אחרות.
במקרה הכואב שלנו – הפקת לקחים מאזור אחד מיושמת באזור אחר.

קיום אוירה ארגונית המעודדת את חקירת האמת (Brain-Storming)

עידוד העובדים לדווח מה קורה, במקום מה שרוצים לשמוע ולכבד את הדיווחים שלהם.  מיסוד תהליך "שירות", כמו בכל תהליך של שירות לקוחות. כאשר מגיע דיווח על תקלה, פותחים תקלה במערכת. סגירת התקלה נעשית רק על ידי מי שתיקון התקלה בתחום אחריותו. כלומר, האחראי סוגר את התקלה פלוס ציון שמו והסיבה מדוע החליט שהדיווח אינו תקלה. זהו תהליך טריוויאלי של טיפול בתקלות. מי שסוגר את האירוע בכתב, לוקח אחריות על כך. כלומר – סגירה מנוהלת ולא מתעלמת.

קיום תוכניות המשכיות עסקית

תכנית המשכיות עסקית היא תכנית מגירה למקרה שיש פגיעה משמעותית בתשתיות התקשורת ותהליכי קבלת החלטות. התכנית כוללת הכנת יתרות תשתיתית ותהליכית שייעשה בה שימוש ברגע שהתשתיות הקיימות קורסות. אחת לשנה מתרגלים אירוע שכזה, שמוודא שהתשתית שהוכנה ליום הדין מתפקדת, והנוגעים בדבר יודעים לעבוד במציאות שונה לחלוטין ממה שהורגלו לה.

סוף דבר

ראש השנה קורא לנו להתחיל שנה חדשה ב"ראש שונה".

אני תיקווה שהארגון הנקרא "מדינת ישראל" יתנהל בצורה שיטתית ויפנים שיטות ניהול המקובלות בארגונים מהעולם העסקי. המאמר הנ"ל לא מגלה את אמריקה ומתייחס לתהליכי עבודה בארגונים. התהליכים ידועים, רק לא תמיד מיושמים.  קטונתי מלתת עצות בנושאים שלא בתחום התמחותי.

מזמינה אותך להצטרף לקבוצת WhatsApp שקטה שבה אני משתפת אחת לשבוע מאמר קצר או טיפ בנושא איכות ומצויינות בארגונים.
קישור להצטרפות – כאן

 

בתחתית הדף ריכזנו עבורכם מאמרים נבחרים בנושא שמירה על אבטחת הפרטיות. מוזמנים להגיב באחת הרשתות החברתיות שקישורן להלן.

עולמנו מתנהל בדיגיטל – חברות ועסקים אוספים מידע אישי על לקוחותיהם כדי לתת להם שירות מדויק. מאגר המידע שנאסף הופך לנכס יקר ומשמעותי עבור החברות שמשתמשות במידע האישי לצורך מתן השירותים.

השימוש במאגר מידע דיגיטלי על ידי חברות, עמותות וגופים ממשלתיים העלה צורך בהגנה על המידע האישי באותם מאגרים. לשם כך, אנו עדים בשנים האחרונות במגמה הולכת וגוברת של חוקים ותקנות לאבטחת הפרטיות, ובין החוקים האלה ניתן למנות את:

חברות הפועלות במספר אזורים גיאוגרפיים נדרשות לציית לחוקי הגנת הפרטיות במדינות בהן הן פועלות, ולכן בכדי להתמודד נכון עם כל אותם חוקים ותקנות, מוצע שהארגון יחזיק אצלו ממונה הגנת הפרטיות.

מדוע חברה צריכה ממונה אבטחת פרטיות?

מינוי DPO יעזור לחברה לעמוד בדרישות המחמירות של החוקים והתקנות של הגנת הפרטיות, תוך טיפוח אמון עם הלקוחות ובעלי עניין. מעבר לניהול ולציות לחוקים ולתקנות הרלוונטיים לארגון, ה-DPO ידאג לשלב את הגנת הפרטיות ביעדי החברה ובפעילויות הליבה שלה, ויבטיח שהמידע האישי מטופל בצורה חוקית ואתית.

התפקידים העיקריים של ממונה הגנת הפרטיות

  1. עמידה בחוקים ובתקנות הגנת הפרטיות
    חובתו העיקרית של ה-DPO היא להבטיח שהארגון מציית לחוקי הגנת הפרטיות החלים על הארגון. חוקים אלה מטילים חובות לגבי האופן שבו מידע אישי נאסף, מאוחסן ומעובד. התפקיד כולל ביצוע ביקורות תקופתיות, Data Privacy Impact Assessment לשם ההערכת ההשפעה של עמידה (או אי עמידה) בדרישות הרגולטוריות על הגנה נאותה על אבטחת הפרטיות.
  2. ניטור מעקב וטיפול במידע אישי
    ה-DPO צריך לעקוב ולנטר אחר הפעילויות הקשורות לעיבוד מידע אישי בחברה כדי לזהות את הסיכונים ולהבטיח שהמידע האישי מטופל בהתאם לדרישות החוקים והתקנות בתחום הגנת הפרטיות. הדבר כרוך בפיתוח בקרות המבטיחות שמירה על הפרטיות, ביצוע מבדקים תקופתיים המוודאים ביצוע של אותן בקרות, והצעת המלצות לשיפור הטיפול במידע ברחבי הארגון.
  3. ייעוץ בנושא מדיניות הגנת הפרטיות ושיטות עבודה מומלצות
    תפקיד מרכזי נוסף של ה-DPO הוא לייעץ לארגון כיצד לפתח וליישם מדיניות של הגנת הפרטיות. התפקיד כולל מתן הנחיות לגבי הגנת הפרטיות, הבטחת אמצעי אבטחת מידע והדרכות עובדים לגבי שיטות עבודה מומלצות לטיפול במידע אישי.
  4. ניהול אירוע הקשור להפרת חוק הגנת הפרטיות
    במקרה של אירוע הפרת חוק הגנת הפרטיות, ה-DPO ממלא תפקיד קריטי בניהול מקצועי ומהיר של האירוע. המטרה היא למזער נזקים ולהבטיח ציות להוראות החוק. ניהול האירוע כולל תיאום בין צוותים פנימיים, יועצים משפטיים חיצוניים ורשויות רגולטוריות כדי לנהל את המצב ולהפחית סיכונים בנושא קנסות ואובדן מוניטין.
  5. הדרכה והעלאת מודעות
    ה-DPO אחראי על הדרכה וחינוך צוותי הארגון בנושאים הקשורים לעקרונות הגנת הפרטיות, החל מההנהלה הבכירה ועד לצוותי התפעול השונים. לצורך כך ה-DPO מבצע הדרכות להעלאת המודעות לנושא הגנת הפרטיות בכל החברה.

החשיבות האסטרטגית של ה-DPO

בעוד שתפקידו של ה-DPO נראה לעתים קרובות דרך עדשת הציות לחוקים ולתקנות, ל-DPO הארגוני ערך אסטרטגי חשוב: ה-DPO מבטיח שילוב פעולות לאבטחת הפרטיות בפעילות העסקית של החברה. ה-DPO מבטיח ששיטות ניהול המידע האישי תואמות את ערכי החברה, משפרות את אמון הלקוחות ובכך משפרות את החוסן העסקי. לקוחות יעדיפו התקשרויות עם חברות שמבטיחות להם שמירה על הפרטיות. חברות יבחרו ספקים המפגינים מחויבות חזקה להגנה על המידע האישי. אמון הינו קריטי בניהול מערכות יחסים ארוכות טווח בין חברות ללקוחותיהן.

ה-DPO מצמצם את הסיכון לקבלת קנסות גבוהים ולפגיעה במוניטין החברה על ידי זיהוי נקודות תורפה בפרקטיקות של עיבוד המידע אישי לפני שהן מסלימות לבעיות רציניות.

יתרה מכך, ככל שתקנות הפרטיות מתפתחות, ה-DPO  מבטיח שהחברה מתאימה את עצמה לשינויים והעדכונים ונענית לדרישות החדשות.

ה-DPO בעידן התפתחות מואצת של בינה מלאכותית

עם האימוץ המהיר של טכנולוגיות חדשות כגון בינה מלאכותית, ניתוח מידע אישי בהיקף ניכר, ופיתוח יישומים ברשת האינטרנט, היקף האחריות של ה-DPO ממשיך לגדול. ככל שחברות מטפלות  במידע מורכב ומגוון יותר, ה-DPO  חייב להישאר מעודכן לגבי המגמות הטכנולוגיות האחרונות וכיצד הן משתלבות עם חוקי הפרטיות. ה-DPO נדרש לגישה פרואקטיבית להבנת האופן שבו חידושים אלה משפיעים על הפרטיות ותכנון אסטרטגיות לטיפול בסיכונים פוטנציאליים.

סוף דבר

ככל שארגונים אוספים מידע אישי על המשתמשים שלהם והמשתמשים הפוטנציאלים שלהם, החוקים והתקנות בנושא שמירה על אבטחת הפרטיות נעשים מורכבים יותר. מינוי DPO ארגוני הינו חשוב כדי להבטיח ציות לדרישות בכל פעילויות הארגון שנוגעות לאיסוף ושימוש במידע אישי.

מעבר לציות, ה-DPO מחזק את יחסי האמון בין החברות ללקוחותיהן וממצב את שמירת הפרטיות כיתרון תחרותי. בעולם שבו פרצות אבטחת מידע ושערוריות פרטיות עלולות לפגוע באופן משמעותי במוניטין החברה, ה-DPO מהווה הגנה לא רק לציות לחוק, אלא להצלחה ממושכת של הארגון.

 

 

אני מתקרבים לסוף השנה האזרחית. ברבעון האחרון חברות עושות תחזית מכירות, ממנה גוזרים תחזית פיתוח וייצור, משם גוזרים תחזית רכש וכל מה שנדרש כדי לעמוד בתכנית השנתית.

האם אתם עושים גם תחזית תהליכית שנתית? האם יש לכם אסטרטגיה תהליכית?

המילה תחזית באה מתוך המילה חוזה,  Vision, ראית העתיד. איזה עתיד אתם רואים לחברה שלכם, ואיך אתם יכולים לתמוך בתחזית העסקית באמצעות הכלים שיש לכם כסוכני שינוי?

המילה חוזה היא גם הסכם בינכם לבין החברה שאתם עובדים בה. חוזה בין פעולות סוכן השינוי לבין המנהלים והעובדים בחברה. איך אתם מקדמים את הנושאים שתומכים בפעילות של החברה?

יש חברות שעושות תכנית איכות שנתית, וכוללים שם מדדים, תכנית מבדקים  פנימית וחיצונית ותו לא. ברוב החברות שראיתי אין לחברות אסטרטגיה תהליכית. במקרה הטוב, יש אוסף של טקטיקות אותן מפעילים, ובמקרה הפחות טוב, ישנה היסחפות בלי תכנון לכיוונים שונים.

הנהר זורם מההר למטה, ולא מלמטה למעלה

במאמר שלהן אני קוראת למנהלי איכות בארגונים ליצור תכנית איכות תהליכית שנתית שמחוברת לתחזיות העסקיות של החברה. לקראת השנה החדשה, היפגשו עם כל מנהלי המחלקות / מנהלי פיתוח עסקי ובדקו עימם איזה תמיכה תהליכית הם צריכים כדי לעמוד בתכניות שלהם. תהיו פרואקטיביים. אל תהיו כמו חלק ממנהלי האיכות שמתלוננים על המנהלים שלהם שהם לא מבינים באיכות או לא מעוניינים לשנות דבר בתהליכי העבודה שלהם. תסתכלו בראי. שם נמצא האחראי להתנהגות של אותם מנהלים. עשו פעולות שמראות איך אתם נכנסים מתחת לאלונקה יחד איתם.

לאחר שתהיה לכם תחזית תהליכית, בדקו עם עצמכם. האם הפעולות שלכם מקדמות את התחזית התהליכית או שאתם עפים ברוח, לכל דורש. מסכימה שיש פעולות שוטפות שצריך לטפל בהם. עדיין, איך אתם מקדמים את התמונה הגדולה שכתובה בתחזית?

מה כוללת תחזית תהליכית?

האבנים הגדולות בבניית תחזית תהליכית: מתחילים עם Quick Wins, אחת כך עוברים לפרטו – 20 אחוז מהפעולות/ יוזמות שיניבו 80 אחוז בתפוקה. תגידו: מה חדש פה? אין פה שום המצאת גלגל. רק השקעת מחשבה ויציאה לדרך על פי תכנית.

ובנוסף…

איך סוכני שינוי יוצרים תכנית שנתית שקשורה בעבותות לדברים החשובים לחברה?

היפגשו עם מנהלי הפעילויות העסקיות, למדו את הצרכים שלהם. האם תהליכי העבודה הקיימים תומכים בהשגת המטרות שלהם? עשו הנדסה הפוכה / Reverse  engineering. התחילו מהמטרה העסקית, האם תהליכי העבודה הנוכחיים מאפשרים את השגת התוצאה?

האם בשנים האחרונות הושגו המטרות העסקיות? אם לא הושגו – מה אפשר לשפר כדי שבשנה הקרובה המטרות יושגו? אם מטרות הושגו – האם אפשר באמצעות שינויים תהליכיים למתוח את המטרות ולהשיג יותר?

"קניית זמן" באמצעות הכנסת כלי אוטומציה, למידת מכונה, בינה מלאכותית, מיקור חוץ ואוטומציה

למדו אותנו לתעדף דברים חשובים לעומת דחופים. הגיע זמן שנלמד את עצמנו לתת מקום לדברים המ-ש-מ-ע-ו-ת-י-י-ם

הוציאו מרשימת המשימות שלכם, משימות שאחרים יכולים לעשות עבורכם, או פעולות שמומחים יכולים לעשות עבורכם בפחות השקעת ומאמץ יחסית לכם. מיקור חוץ או ייעוץ מומחים בהחלט יכול לחסוך זמן ומשאבים נוספים.

חדשנות תהליכית ושיפור מתמיד

שימוש במתודולוגיות מתקדמות כגון לין/ Lean או שש סיגמה/ Six Sigma. מתודולוגיות אלה מביאות קפיצת מדרגה בתוצאות. מדוע לא משתמשים בהן? כנראה מסיבות של חוסר מודעות / חוסר ידע / חוסר אמון / חוסר רצון לעשות תהליכי עומק. (מחקו את המיותר).  אל תוותרו. בדקו איתנו את האפשרויות בתחומים אלה.

פיתוח והכשרת המשאב האנושי

הכשרת הצוותים לשימוש בתהליכי העבודה הקיימים ו/או המשופרים.

איך תחזית תהליכית משפיעה על העבודה השוטפת של סוכני השינוי?

כאמור לעיל, לאחר שגוזרים את פעילויות האיכות ושיפור התהליכים מהיעדים העסקיים – נוצרת תכנית מסייעת לארגון. אם יש תכנית / תחזית / חוזה / הסכם, אפשר לעקוב אחריה ברמה חודשית לפחות.
אחד האמצעים למעקב חודשי המסייעלשמירת כושר תהליכי-ניהולי מתמשך באמצעות תשומת לב רציפה של ההנהלה הוא קיום ישיבות סטטוס בין ההנהלה הבכירה לדרג הניהולי הזוטר, בו המנהל הזוטר (בנוכחות כל שרשרת הפיקוד שמעליו) מציג את סטטוס הפעילות שלו בארבע שקפים לכל היותר, שקפים אלה כוללים: עדכון לו"ז, עדכון מדדים, ניהול סיכונים וסטטוס קצר. זו תמצית הניהול. כדי להציג שקפים אלה ניהול הפעילות אמור לביות מתוקן. חריגות מטופלות לפני הפגישה עם ההנהלה. זה אמצעי חזק ביותר. למרות זאת אני מתקשה לשכנע ארגונים לאמץ נוהג זה. אחריות סוכן השינוי היא לדאוג שתהליך זה מתקיים באמעות המנהלים והעובדים. כך הם הופכים לאחראיים של תהליכי העבודה שלהם עצמם.

איך אפשר לעזור לכם בבנייה ומעקב של תחזית תהליכית?

מוזמנים לפנות אלינו כדי שנסייע לכם לעשות תחזית תהליכית. "אורח לרגע רואה כל פגע". אנו יכולים לעזור לכם לבנות תחזית תהליכית שתומכת בחזון של החברה ובחוזה שלכם עם העובדים והמנהלים בחברתכם.

דברו איתי. הנה פרטי הקשר שלי – נייד: 0537739018, דוא"ל: orna@ok-consulting.co.il 

מזמינה אותך להצטרף לקבוצת WhatsApp שקטה שבה אני משתפת אחת לשבוע מאמר קצר או טיפ בנושא איכות ומצויינות בארגונים.
קישור להצטרפות – כאן

 

להרשמה השאירו פרטים

    x