Система отдела непрерывности бизнеса (BCM)
Команда, обеспечивающая непрерывность критических систем компании при катастрофах испытанными планами и периодическими учениями.
От анализа рисков до фактически испытанного плана, с учениями, вскрывающими пробелы до того, как их вскроет катастрофа.
Без банковской карты — ваш проект будет готов с полной системой за минуту
Так выглядит доска системы, которую вы получите: колонки рабочего процесса и стартовые карточки с первыми шагами
Как устроена работа в этой системе?
Работа начинается с «Рисков»: карточка для каждого сценария угрозы — отключение дата-центра, сбой облачного провайдера, кибератака, — где оцениваются его вероятность и влияние на каждую критическую систему. Сценарии высшей опасности переходят в «План», где для каждого пишется план непрерывности: резервные системы, порядок восстановления, ответственный за каждый шаг и целевые времена восстановления. Планы не остаются теорией: каждый план переходит в «Испытание» с запланированным учением, в котором участвуют владельцы систем, затем в «Результаты» для документирования того, что удалось и что провалилось и сколько фактически заняло восстановление против целевого. Выявленные пробелы обрабатываются в «Обновлении» корректировкой плана, а сводка готовности поднимается руководству из «Отчёта».
Форум — главный сосуд задокументированного обсуждения в этой системе: новые сценарии рисков выдвигаются, и их вероятность и влияние обсуждаются до утверждения; версии планов непрерывности ревизуются и утверждаются в темах по плану на каждый план; результаты учений анализируются с участием всех команд систем, чтобы ни один урок учения не остался без задокументированной и отслеживаемой обработки.
Руководитель непрерывности ведёт анализ рисков, владеет планами и планирует учения; команды систем участвуют в оценке влияния на свои системы, исполняют учения и обновляют свои планы восстановления; результаты каждого учения представляются руководству с рекомендациями инвестиций в закрытие пробелов — финансовое решение строится на задокументированном результате учения, а не на догадке.
Кто за что отвечает?
Операционные роли в этой системе и зона ответственности каждой в ежедневной работе — назначьте их команде как есть или адаптируйте под себя.
Руководитель непрерывности бизнеса
Ведёт анализ рисков и формулирует планы непрерывности, планирует учения и документирует их результаты, поднимает отчёты готовности руководству.
Представители команд систем
Оценивают влияние рисков на свои системы, исполняют учения и обновляют планы восстановления своих систем после каждого учения.
Куратор от топ-менеджмента
Утверждает планы и целевые времена восстановления и решает инвестиции в закрытие пробелов, вскрываемых учениями.
Что подготовлено для вас с первого дня?
Модули системы
- Задачи — Канбан-доска с колонками рабочего процесса и карточками исполнения
- Форум — Задокументированные обсуждения в упорядоченных разделах — решения и знания не теряются
Разделы форума (3)
- Сценарии рисковВыдвижение новых угроз и коллективная оценка их вероятности и влияния до превращения в карточки колонки «Риски».
- Планы непрерывностиРевизия и утверждение версий планов непрерывности — у каждого плана обновляемая тема, отражающая последнюю утверждённую версию.
- Результаты учений и урокиАнализ каждого учения: что удалось, что провалилось, сколько заняло восстановление и что нужно изменить.
«Правила работы в этой системе» — Закреплено на форуме
1. Каждый сценарий угрозы оценивается по вероятности и влиянию до его утверждения в колонке «Риски». 2. Ни один план не утверждается без определения целевых времён восстановления и ответственного за каждый шаг. 3. Каждый план критической системы испытывается учением минимум раз в год. 4. Результаты каждого учения фиксируются на форуме, и его пробелы закрываются карточками в «Обновлении». 5. Любое крупное изменение в системах вызывает пересмотр затронутых планов в течение месяца с момента изменения.
Похожие системы
Готовы? До вашего первого проекта — две минуты
Создайте бесплатное рабочее пространство сейчас и пригласите команду до конца дня.