Хотя у вас никогда не может быть 100% деталей и изменений, разработанных заранее, вы можете иметь структуру, доступную для действий в кризисных ситуациях, план основных бизнес-функций и договорные отношения для критических требований для вашего бизнеса, по адресу по крайней мере.
Когда большинство людей думают о планировании обеспечения непрерывности бизнеса1, они считают, что если у их отдела информационных технологий есть план аварийного восстановления, то они решают проблему обеспечения непрерывности бизнеса. В то время как для многих предприятий в наши дни ИТ играют важную роль в поддержке бизнеса, фактические требования вашего бизнеса к непрерывности обычно намного больше, чем просто ИТ.
Недавние события в Бангкоке в апреле и мае 2010 года привели к тому, что многие предприятия, их сотрудники, их клиенты и широкая общественность испытали сбои, с которыми многие раньше не сталкивались.
В действительности, только некоторые физические районы Бангкока были напрямую затронуты, в то время как подавляющее большинство людей в остальной части Бангкока и страны пытались продолжить свою жизнь и бизнес. Тем не менее, многие обнаружили, что, поскольку Силом и Саторн были напрямую затронуты, некоторые предприятия в этих районах фактически закрылись на период 2-3 недели, а некоторые - на более длительный срок. Как деловой район, влияние сбоя на эти предприятия было гораздо шире.
Например, головной офис одного из небольших розничных банков находится в одном из районов, наиболее пострадавших от событий апреля / мая, и по соображениям безопасности физический доступ в здание был очень ограничен. Это означало, что их сотрудники не могли получить доступ к своему офису и документам. В то время как ИТ-системы филиалов банка работали, это отрицательно сказалось на некоторых бизнес-функциях, таких как ссуды. Я знаю пару, которой пришлось отложить продажу своего дома на 2 недели, поскольку кредитный специалист этого розничного банка не мог получить доступ к необходимой ему кредитной документации в головном офисе. Покупатель и банк покупателя не пострадали и были готовы продолжить продажу и покупку. Задержка в конечном итоге стоила паре дополнительных 2 недель в виде процентов, потому что банк не смог завершить транзакцию вовремя.
Таким образом, в этом примере ИТ-системы банка не пострадали, но невозможность получить физический доступ к офису и печатную копию документов означала, что некоторые бизнес-функции не могли продолжаться. Когда вы беретесь за проект по планированию непрерывности бизнеса, бизнесу необходимо определить основные бизнес-функции и период времени до того, как сбой окажет пагубное влияние на бизнес. Обычно это обсуждение на высоком уровне происходит с заинтересованными сторонами и высшим руководством, которые лучше осведомлены о влиянии определенных последствий, таких как плохая реклама, смущение общественности, отсутствие связи или отсутствие четкой связи, нарушение требований законодательства или нормативных требований и т. Д. последствия иногда трудно выразить количественно в денежном выражении, но они могут иметь большее влияние на бизнес и его репутацию.
По моему опыту, компании не могут четко определить свои основные бизнес-функции, а затем проанализировать эти функции, чтобы определить, каковы требования для их поддержки. Это главным образом потому, что это требует времени и требует, чтобы очень занятые руководители высшего звена были вовлечены в обсуждения и процесс принятия решений. Многие компании ищут быстрое решение проблем, связанных с непрерывностью бизнеса. Чем разнообразнее ваш бизнес или сложнее взаимодействие ваших функций с другими сторонами (т. Е. Внутренними и внешними по отношению к организации), тем больше времени бизнесу следует потратить на обдумывание анализа воздействия на бизнес2 (BIA) до разработки плана.
Некоторые люди считают, что план обеспечения непрерывности бизнеса похож на страхование. Если он у вас есть, это дает вам душевное спокойствие. Но вам действительно не нужно использовать его, пока у вас не возникнет кризис, и к тому времени будет уже слишком поздно. И если вам нужно использовать план, лучше быть в курсе и достичь того, чего вы хотите, иначе это даст вам ложную надежду.
Я видел, как компании копируют другой план обеспечения непрерывности бизнеса и в основном меняют только обложку или покупают программный инструмент, который составляет пару часов для создания плана обеспечения непрерывности бизнеса. В обоих этих случаях план не подвергался тщательной проверке со стороны опытного специалиста по обеспечению непрерывности бизнеса, но был поверхностным, чтобы получить «галочку» от аудиторов. Однако обычно аудиторы в наши дни также спрашивают: «Когда в последний раз вы должным образом тестировали свой план обеспечения непрерывности бизнеса?» Но ключевым моментом является то, что план не достиг бы того, что требовалось бизнесу в условиях кризиса, и влияние на бизнес не было бы минимизировано.
Вот несколько моих предложений:
- чтобы убедиться, что у вас есть план обеспечения непрерывности бизнеса, основанный на недавнем анализе влияния на бизнес
- чтобы узнать, когда последний раз обновлялся ваш план обеспечения непрерывности бизнеса. Большинство планов требуют пересмотра каждый год и должны учитывать любые существенные изменения в бизнесе, организационной структуре, системах, обслуживании клиентов и т. Д.
- чтобы убедиться, что у вас есть копия плана обеспечения непрерывности бизнеса за пределами офиса, если вы не можете войти в свой основной офис
- спросить, когда в последний раз тестировался план обеспечения непрерывности бизнеса или его части, например план аварийного восстановления (DRP3). Тестирование должно проводиться не реже одного раза в год, так как это помогает
ознакомить своих сотрудников с тем, что необходимо сделать и чего ожидать, а также выявляет изменения, которые необходимо внести в план, которые обычно остаются незамеченными
- чтобы проверить, достаточно ли исчерпывающий ваш план. Большинство планов обеспечения непрерывности бизнеса состоят из нескольких планов или разделов. Например, у вас обычно есть план кризисного управления, а также здоровья и безопасности, то есть, как справиться с событием, как оценить кризис, кто должен быть вовлечен, и как убедиться, что все учтены и находятся в безопасности. На основе оценки кризиса может быть принято решение задействовать план обеспечения непрерывности бизнеса, например, переезд в другое место работы. - Примером этого было то, что у одного из моих клиентов был колл-центр в здании. В офисе двумя этажами выше возник пожар, и всех эвакуировали из здания. Немедленная оценка кризисной ситуации определила, что пожарная служба собиралась потушить пожар и объявить здание безопасным для повторного заселения большую часть дня. Также, учитывая место пожара, пожарная служба упомянула о возможном повреждении водой офисов на этажах ниже. Поэтому они решили очень быстро задействовать свой план обеспечения непрерывности бизнеса, который включал перенаправление входящих звонков клиентов на альтернативный коммутатор и отправку основного персонала в альтернативный офис. Всех остальных сотрудников попросили вернуться домой и поработать из дома, если потребуется. Все ключевые показатели эффективности (КПЭ) бизнеса по-прежнему соблюдены. К счастью, ущерб от воды был не таким значительным, и к концу следующего дня они вернулись на прежнее место. Поэтому они решили очень быстро задействовать свой план обеспечения непрерывности бизнеса, который включал перенаправление входящих звонков клиентов на альтернативный коммутатор и отправку основного персонала в альтернативный офис. Всех остальных сотрудников попросили пойти домой и поработать из дома, если потребуется. Все ключевые показатели эффективности (КПЭ) бизнеса по-прежнему соблюдены. К счастью, ущерб от воды был не таким значительным, и к концу следующего дня они вернулись на прежнее место. Поэтому они решили очень быстро задействовать свой план обеспечения непрерывности бизнеса, который включал перенаправление входящих звонков клиентов на альтернативный коммутатор и отправку основного персонала в альтернативный офис. Всех остальных сотрудников попросили вернуться домой и поработать из дома, если потребуется. Все ключевые показатели эффективности (КПЭ) бизнеса по-прежнему соблюдены. К счастью, ущерб от воды был не таким значительным, и к концу следующего дня они вернулись на прежнее место.
- если вы действительно хотите душевного спокойствия, вам следует попросить опытного специалиста по обеспечению непрерывности бизнеса пересмотреть ваш бизнес и план обеспечения непрерывности бизнеса. Обычно требуется достаточно опытная третья сторона, чтобы задать ключевые вопросы и выявить недостатки в вашем плане.
Вы уверены, что готовы? Или вам следует предпринять какие-то действия, чтобы подготовиться к кризисному событию?