Для оценки обычно принимается стоимость простоя за время аварии. Однако, на практике всё намного интереснее.
По оценке Gartner 76% бизнес-процессов современных компаний зависит от IT.
Подавляющее большинство предприятий зависит от информационных технологий и от непрерывной работы информационных систем, а основные потери связаны с их остановкой. Это является приоритетным фактором, но не единственным.
Для более полной оценки сделаем шаг назад и взглянем на компанию целиком.
На уровне СТРАТЕГИИ - не важна причина аварии.
Нужно обеспечить непрерывность бизнеса в любой ситуации и как можно скорее запустить его с минимальными потерями.
Тут для расчета удобнее учитывать стоимость простоя бизнес-процессов. Снова получаем туманную методику и эфемерную величину.
Но есть и положительная сторона.
Найден критический бизнес-процесс и понятны последствия его остановки. На этом этапе определяем, как сократить время простоя или избежать его в каждом бизнес-процессе.
Например, для сохранения поставок сырья нужно несколько источников (партнёров).
При этом, процессы не существуют сами по себе как «сферический конь в вакууме», а взаимодействуют.
А значит, остановка одного повлечет за собой проблемы или остановки в других процессах.
На этом уровне мы будем оперировать такими понятиями как:
- среднегодовой фонд оплаты труда
- численность сотрудников
- объем продаж в год
- репутация компании на рынке
- количество клиентов, которые ушли к конкурентам во время аварии
- штрафы поставщикам или покупателям
Для полноты картины необходимо учитывать ROI
(Return On Investment).
Жизненный цикл компании содержит такие периоды как:
-прохождение точки безубыточности
-развитие бизнеса
-выплата дивидендов или возврат капитала.
Каждая компания стремится пройти точку безубыточности и приблизить период выплаты дивидендов как можно скорее.
Один из ключевых аспектов жизненного цикла – отсутствие аварий или незначительное их влияние на скорость и качество развития компании.
Среда, в которой действует любая организация, изменчива и создаёт множество инцидентов. Каждый замедляет рост, а то и отбрасывает назад. Статистика в данном случае не в пользу собственника. Любая длительная остановка ключевых приложений (IT систем) – серьёзный удар по бизнесу. И с каждым таким ударом ROI всё ниже, а дивиденды всё дальше.
Предусмотреть все аварии невозможно, но можно выполнить несложные действия по обеспечению непрерывности своего бизнеса.
В частности, для защиты информационных систем (ИС) следует:
-делать резервные копии данных, чтобы избежать их потери.
-обеспечить резервирование критичных ИС и тем самым значительно сократить время на восстановление
Это помогает значительно снизить влияние инцидентов на бизнес.
При этом, экономически правильно определять цену непрерывности через cравнение стоимости последствий наступившей аварии со стоимостью мер её предотвращения.
Сравнив стоимость потерь и стоимость решений, необходимо сделать выбор:
-согласится с рисками потерь от простоя
-предпринять действия по предотвращению аварий
Так или иначе, у каждой компании свой путь развития и своя стратегия работы с рисками, но второй путь помогает обеспечить стабильность развития бизнеса.
