Plan ciągłości działania liczący 120 stron może być bezużyteczny, jeżeli jedyna kopia znajduje się na serwerze, który właśnie przestał działać. Dobry plan nie wygrywa objętością. Wygrywa tym, że odpowiednia osoba potrafi z niego skorzystać pod presją.
Najpierw ustal granicę bólu
Analiza wpływu na biznes - BIA - powinna wskazać, które usługi są najważniejsze, jak długo mogą być niedostępne i jakie zasoby są potrzebne do ich wznowienia. Dział sprzedaży może wytrzymać kilka godzin bez CRM, ale brak możliwości wydania towaru z magazynu może zatrzymać całą firmę.
Wynikiem nie powinien być wyłącznie wpisany do tabeli „czas odtworzenia”. Trzeba sprawdzić, czy technologia, ludzie i umowy rzeczywiście pozwalają wrócić do pracy w tym czasie.
Planuj według scenariuszy
Zamiast osobnego planu na każdą możliwą przyczynę, warto przygotować scenariusze utraty zasobu:
- niedostępny system lub dane;
- niedostępna lokalizacja;
- brak kluczowych pracowników;
- awaria dostawcy lub łączności;
- kompromitacja środowiska wymagająca jego izolacji.
Dla każdego scenariusza potrzebne są kryteria uruchomienia, osoba decyzyjna, priorytety usług, sposób komunikacji, obejścia ręczne i warunki powrotu do normalnej pracy.
Ćwiczenie ujawnia prawdę
Podczas testu często okazuje się, że numer telefonu jest nieaktualny, zastępca nie ma uprawnień, a procedura ręczna wymaga formularza znajdującego się wyłącznie w niedostępnym systemie. To właśnie po to wykonuje się ćwiczenia.
Warto zacząć od godzinnego ćwiczenia scenariuszowego przy stole, później przetestować wybrane elementy techniczne, a następnie przeprowadzić pełniejszą próbę. Każde ćwiczenie powinno zakończyć się listą ustaleń, właścicielami i terminami.
Plan ciągłości nie jest dokumentem „na wypadek katastrofy”. Jest regularnie testowanym zobowiązaniem organizacji do utrzymania najważniejszych usług.
Program wdrożeniowy UP² pomaga przejść od BIA do scenariuszy i pierwszego ćwiczenia. Platforma UP² utrzymuje plany, kontakty, terminy testów, wyniki i działania naprawcze w jednym cyklu. Poznaj program wdrożeniowy i platformę UP².
Źródła
Przełóż wiedzę na uporządkowany plan działania.
UP² łączy program wdrożeniowy, odpowiedzialności, ryzyka i dowody w jednym procesie.
Uruchom plan krok po kroku