Действительно ли нам все еще нужно повышать осведомленность о непрерывности бизнеса (BC)? По словам Питера Грукатта, управляющего директора Databarracks, ответ — да!
Недавно проведенный им опрос Data Health Check за 2019 год показал, что почти у половины британских предприятий (46%) нет обновленного плана BC. Что их останавливает?
Цель Плана обеспечения непрерывности бизнеса (BCP) — поддерживать работу организации, что бы на нее ни возлагалось. Сюда входят крупные стихийные бедствия, такие как пожары и наводнения, ИТ-инциденты, такие как кибератаки, и более обыденные повседневные явления, такие как дорожное движение и транспортные проблемы.
Это не документ, который можно создать один раз и оставить. Его необходимо регулярно обновлять и тестировать. На самом деле устаревший план может нанести больший ущерб, чем отсутствие плана, потому что он создает ложное чувство готовности.
План трехлетней давности, в котором говорится о сотрудниках, давно вышедших на пенсию, и устаревших системах, просто запутает и расстроит в и без того напряженное время.
Итак, по каким причинам организации не инвестируют в план BC?
Я не могу позволить себе план обеспечения непрерывности бизнеса
Существует ошибочное мнение, что BC должен быть дорогим, что вам нужны консультанты и дорогостоящие альтернативные рабочие контракты. Это не так. Во-первых, ваш план должен соответствовать вашемубизнесу. Тратить много денег стоит только в том случае, если перебои в работе обойдутся вам дорого.
Вы решаете, сколько целесообразно потратить, проводя оценку рисков и анализ влияния на бизнес (BIA). Это определяет потенциальные последствия сбоя и результирующее воздействие на бизнес. Вы также можете использовать множество решений, которые будут продолжать работать во время сбоев с минимальными затратами или вообще без них.
Удаленная работа сейчас широко распространена, поэтому, если офисы недоступны (по какой-либо причине), все больше предприятий могут просто разрешить сотрудникам работать из дома.
Если это невозможно, какие ручные процессы вы можете использовать, которые не приводят к дополнительным затратам? В аэропортах, когда отключаются цифровые табло, персонал использует белые табло для передачи информации.
Институт обеспечения непрерывности бизнеса предоставляет доступ к огромным ресурсам и отраслевым знаниям, направленным на развитие и укрепление компетентности в области BC в организациях.
У меня нет времени составлять план обеспечения непрерывности бизнеса
Это также причина, по которой организации не поддерживают свои планы в актуальном состоянии. Они рассматривают BC как проект раз в 3-5 лет и не поддерживают их в промежуточный период.
Время между ‘проектами’ на самом деле составляет половину проблемы, потому что каждый раз нужно делать так много. Небольшое выделение времени на поддержание, реализацию и обновление планов позволяет им функционировать. Есть приемы, которые вы можете использовать, чтобы сделать тестирование частью ваших обычных бизнес-операций, а не специальной деятельностью, требующей дополнительной работы.
В интервью для нашего подкаста (The BCPcast) Журнал The Economist рассказал, что они используют забастовки в лондонском метро для отработки аспектов удаленной работы в рамках своих планов BC. Кроме того, черпайте вдохновение в отраслях, которые ежедневно сталкиваются с инцидентами. Например, гостиничный бизнес регулярно сталкивается с перебоями в подаче электроэнергии, сбоями поставщиков, ИТ-проблемами и даже проблемами безопасности и терроризма. Такая частота означает, что решение этих проблем становится обычным делом, потому что планы разработаны и сотрудники точно знают, что делать.
Я не несу ответственности за обеспечение непрерывности бизнеса
Не все организации достаточно велики, чтобы нуждаться в выделенном менеджере по бизнесу. В небольших компаниях не всегда ясно, кто должен этим управлять. Для некоторых это финансы, операции, управление оборудованием или даже отдел кадров. Чаще всего ответственность возлагают на ИТ, но BC важнее ЭТОГО.
ИТ может восстанавливать серверы и ИТ-системы, но ответственность за жизнеспособность бизнеса в конечном итоге лежит на правлении. Возможно, это не вся чья-то роль, но должен быть кто-то, ответственный за BC. Это люди, которые следят за тем, чтобы процессы восстановления были налажены, и остаются в курсе новых рисков и изменений, чтобы поддерживать устойчивость организации.