ІТ-відділ

Система відділу безперервності бізнесу (BCM)

Команда, що забезпечує безперервність критичних систем компанії під час катастроф випробуваними планами та періодичними навчаннями-симуляціями.

Від аналізу ризиків до фактично випробуваного плану, з навчаннями-симуляціями, що виявляють прогалини до того, як їх виявить катастрофа.

Без банківської картки — ваш проєкт буде готовий із повною системою за хвилину

Ризики1
Запишіть п'ять найважливіших сценаріїв загроз
План1
Напишіть план безперервності першої критичної системи
Випробування1
Заплануйте перше навчання-симуляцію
Результати0
Карток поки немає
Оновлення0
Карток поки немає
Звіт0
Карток поки немає

Так виглядатиме дошка системи, яку ви отримаєте: колонки робочого процесу та стартові картки з першими кроками

Як рухається робота в цій системі?

Робота починається з «Ризиків»: картка для кожного сценарію загрози — зупинка дата-центру, збій хмарного постачальника, кібератака — де оцінюються його ймовірність та вплив на кожну критичну систему. Сценарії з найвищою небезпекою переходять до «Плану», де пишеться план безперервності для кожного: альтернативні системи, порядок відновлення, відповідальний кожного кроку та цільові часи відновлення. Плани не лишаються теорією: кожен план переходить до «Випробування» із запланованим навчанням-симуляцією за участю власників систем; далі — «Результати» для документування того, що вдалося, а що ні, і скільки фактично тривало відновлення порівняно з цільовим. Виявлені прогалини лікуються в «Оновленні» коригуванням плану, а підсумок готовності подається керівництву зі «Звіту».

Форум — головна посудина задокументованого обговорення в цій системі: нові сценарії ризиків виносяться, а їхня ймовірність та вплив обговорюються до затвердження; версії планів безперервності переглядаються та затверджуються у своїх темах — для кожного плану; результати навчань аналізуються за участю всіх команд систем, щоб жоден урок з навчання не лишився без виправлення, яке документується та відстежується.

Відповідальний за безперервність очолює аналіз ризиків, володіє планами та планує навчання; команди систем беруть участь в оцінці впливу на свої системи, виконують навчання та оновлюють власні плани відновлення; результати кожного навчання представляються керівництву з рекомендаціями щодо інвестицій у закриття прогалин — фінансове рішення базується на задокументованому результаті навчання, а не на здогадці.

Хто за що відповідає?

Операційні ролі в цій системі та відповідальність кожної в щоденній роботі — призначте їх команді як є або адаптуйте під себе.

Відповідальний за безперервність бізнесу

Очолює аналіз ризиків та формулює плани безперервності, планує навчання-симуляції та документує їхні результати й подає звіти про готовність керівництву.

Представники команд систем

Оцінюють вплив ризиків на свої системи, виконують навчання та оновлюють плани відновлення власних систем після кожного навчання.

Спонсор виконавчого керівництва

Затверджує плани та цільові часи відновлення й вирішує інвестиції в закриття прогалин, які виявляють навчання.

Що підготовлено для вас із першого дня?

Модулі системи

  • Завдання Канбан-дошка з колонками робочого процесу та картками виконання
  • Форум Задокументовані обговорення в упорядкованих розділах — рішення та знання не губляться

Розділи форуму (3)

  • Сценарії ризиківВинесення нових загроз та колективна оцінка їхньої ймовірності й впливу до перетворення на картки у стовпчику «Ризики».
  • Плани безперервностіПерегляд версій планів безперервності та їх затвердження — кожен план має оновлену тему, що відображає останню затверджену версію.
  • Результати навчань та урокиАналіз кожного навчання-симуляції: що вдалося, що ні, скільки тривало відновлення і що потрібно змінити.

«Правила роботи в цій системі» — Закріплено на форумі

1. Кожен сценарій загрози оцінюється за ймовірністю та впливом до його затвердження у стовпчику «Ризики». 2. Жоден план не затверджується без визначення цільових часів відновлення та відповідального кожного кроку. 3. Кожен план для критичної системи випробовується навчанням-симуляцією щонайменше раз на рік. 4. Результати кожного навчання документуються на Форумі, а його прогалини закриваються картками в «Оновленні». 5. Будь-яка велика зміна в системах викликає перегляд уражених планів протягом місяця після зміни.

Готові? Ваш перший проєкт — за дві хвилини

Створіть безкоштовний робочий простір зараз і запросіть команду до кінця дня.