Dlaczego plan?

Zaplanowanie ciągłości funkcjonowania jest dla organizacji naturalnym sposobem ochrony przed skutkami nieprzewidywalnych zdarzeń. Przygotowanie planu ma na celu uniknięcie przestojów lub całkowitego zablokowania działalności poprzez zbudowanie strategii działania w sytuacjach awaryjnych. Obserwowane w ostatnim czasie nasilenie występowania zdarzeń losowych uzmysławia istnienie realnego problemu. Brak solidnej strategii zapewniającej ciągłość funkcjonowania po zaistnieniu katastrofy w optymistycznym wariancie skutkuje osłabieniem pozycji rynkowej. Optymistyczny przypadek jest tylko jedną z możliwości. Kodeks dobrej praktyki wymaga zdolności przewidywania realnych, najbardziej niekorzystnych scenariuszy wydarzeń. Charakteryzując zagadnienie można opisać krótko trzy cele cząstkowe stanowiące komplementarną całość:

• przekrojowa analiza aspektów funkcjonowania.
• zbudowanie rozwiązań gwarantujących wymagany poziom odporności.
• uzyskanie i utrzymywanie elastyczności działania personelu.

Proponujemy prześledzenie kilku pytań przedstawionych poniżej w formie ankiety.

• Na jakie ryzyko wystawiona jest organizacja?(hakerzy, akty terroryzmu, katastrofy naturalne)
• Co zrobić jeśli znikną dane finansowe, poczta, dokumenty z lokalnych dysków?
• Jakie zasoby można napewno odtworzyć?(efektywność rozwiązań -jaki będzie koszt, przewidywany czas)
• Które systemy należy potraktować priorytetowo?(krytyczność, usługi sieciowe, dostępność systemów komunikacyjnych)
• Czy personel potrafi działać w przypadku awaryjnym, (czy znane są procedury awaryjne, zakres obowiązków, itp?)
• Czy znany jest gwarantowany czas odtworzenia danych i systemów.(Gdzie będą pracować kluczowe działy jeśli biura podstawowe nie będą jeszcze funkcjonować, jak firma zamierza kontynuować działalność)

Udzielając odpowiedzi docieramy do istoty zagadnienia - potrzeby planowania. Planowanie to wymaga pewnej elastyczności w przewidywaniu. Wiemy, iż zdolność przetrwania przez organizację krytycznego okresu jest związana z poziomem odporności w czasie sprzed krytycznego zdarzenia. Poziom zaufania do organizacji potrafiących w każdych warunkach utrzymać ciągłość usług transakcyjnych i komunikacyjnych służy wzmocnieniu ich pozycji rynkowej.

Proces planowania ciągłości funkcjonowania tworzy logiczną całość i jest podzielony kilka etapów.

Analiza przyjętej strategii Zarządu organizacji, działań długofalowych, funkcji procesów biznesowych, określenie potencjalnego ryzyka dla działania poszczególnych funkcji biznesowych, krytyczności procesów, zapoznanie i analiza umów z ubezpieczycielami i innych czynników mających zminimalizować ryzyko.

Projektowanie - tworzenie wstępnego planu ciągłości funkcjonowania, projekt przejściowy, możliwe scenariusze wdrożenia; procedury awaryjne - w tym procedury odtwarzania; typy reakcji na zdarzenia incydentalne, katastrofę; oszacowanie innych wariantów alternatywnych działań, ustalenie osób koordynujących działania, zakresu odpowiedzialności dla personelu.

Utrzymywanie - testy, scenariusze, programy szkoleniowe uwzględniające wszelkie zmiany modelu wzorcowego; monitorowanie i raportowanie zmian, stała aktualizacja planu.