Sistema per il reparto business continuity (BCM)

Il lavoro parte da “Rischi”: una scheda per ogni scenario di minaccia — interruzione del data center, fermo di un cloud provider, attacco informatico — di cui si valutano probabilità e impatto su ogni sistema critico. Gli scenari a più alto rischio passano a “Piano”, dove si scrive un piano di continuità per ciascuno: sistemi alternativi, ordine di ripristino, responsabile di ogni passo e tempi di ripristino target. I piani non restano teorici: ogni piano passa a “Test” con un'esercitazione di simulazione pianificata a cui partecipano i proprietari dei sistemi; poi a “Risultati” per documentare cosa è riuscito, cosa è fallito e quanto è durato davvero il ripristino rispetto al target. I gap emersi si trattano in “Aggiornamento” modificando il piano, e la sintesi della prontezza si presenta alla direzione da “Report”.

Il forum è il contenitore principale della discussione documentata in questo sistema: i nuovi scenari di rischio vengono proposti e se ne discutono probabilità e impatto prima dell'approvazione; le versioni dei piani di continuità si riesaminano e si approvano nei rispettivi temi, uno per piano; i risultati delle esercitazioni si analizzano con la partecipazione di tutti i team dei sistemi, perché nessuna lezione di un'esercitazione resti senza un trattamento documentato e seguito.

Il responsabile della continuità guida l'analisi dei rischi, possiede i piani e pianifica le esercitazioni; i team dei sistemi partecipano alla stima dell'impatto sui propri sistemi, eseguono le esercitazioni e aggiornano i propri piani di ripristino; i risultati di ogni esercitazione si presentano alla direzione con raccomandazioni di investimento per colmare i gap — la decisione finanziaria si fonda sul risultato documentato di un'esercitazione, non su una congettura.