Sistem Departemen Kelangsungan Bisnis (BCM)

Pekerjaan dimulai dari “Risiko”: satu kartu untuk setiap skenario ancaman — padamnya pusat data, gangguan penyedia cloud, serangan siber — yang dinilai probabilitas dan dampaknya pada setiap sistem kritikal. Skenario berisiko tertinggi berpindah ke “Rencana” tempat rencana kelangsungan ditulis untuk masing-masing: sistem alternatif, urutan pemulihan, penanggung jawab setiap langkah, dan target waktu pemulihan. Rencana tidak dibiarkan teoretis: setiap rencana berpindah ke “Pengujian” dengan latihan simulasi terjadwal yang diikuti para pemilik sistem, lalu “Hasil” untuk mendokumentasikan apa yang berhasil, apa yang gagal, dan berapa lama pemulihan sebenarnya dibandingkan target. Celah yang tampak ditangani di “Pembaruan” dengan menyesuaikan rencana; dan ringkasan kesiapan diangkat kepada manajemen dari “Laporan”.

Forum adalah wadah utama diskusi terdokumentasi dalam sistem ini: skenario risiko baru diajukan dan dibahas probabilitas serta dampaknya sebelum disahkan; versi rencana kelangsungan ditinjau dan disahkan dalam topik masing-masing rencana; dan hasil latihan dianalisis dengan partisipasi semua tim sistem agar tidak ada pelajaran dari latihan yang dibiarkan tanpa penanganan yang terdokumentasi dan dipantau.

Penanggung jawab kelangsungan memimpin analisis risiko, memiliki rencana, dan menjadwalkan latihan; tim sistem berpartisipasi dalam menaksir dampak pada sistemnya, menjalankan latihan, dan memperbarui rencana pemulihan masing-masing; dan hasil setiap latihan dipaparkan kepada manajemen beserta rekomendasi investasi untuk menutup celah — karena keputusan keuangan dibangun atas hasil latihan terdokumentasi, bukan tebakan.