Hệ thống Phòng Liên tục Kinh doanh (BCM)

Công việc bắt đầu từ “Rủi ro”: một thẻ cho mỗi kịch bản đe dọa — trung tâm dữ liệu mất điện, nhà cung cấp đám mây gặp sự cố, tấn công mạng — được đánh giá xác suất và tác động lên từng hệ thống trọng yếu. Kịch bản rủi ro cao nhất chuyển sang “Kế hoạch” nơi kế hoạch liên tục được viết cho từng kịch bản: hệ thống thay thế, thứ tự khôi phục, người phụ trách từng bước và thời gian khôi phục mục tiêu (RTO). Kế hoạch không ở trên giấy: mỗi kế hoạch chuyển sang “Kiểm thử” bằng một buổi diễn tập mô phỏng theo lịch có sự tham gia của chủ hệ thống, rồi “Kết quả” để ghi điều gì thành công, thất bại và khôi phục thực tế mất bao lâu so với mục tiêu. Khoảng trống hiện ra được xử lý ở “Cập nhật” bằng cách sửa kế hoạch, và tóm tắt mức sẵn sàng được trình ban lãnh đạo từ “Báo cáo”.

Diễn đàn là nơi chứa chính của thảo luận được ghi lại trong hệ thống này: kịch bản rủi ro mới được đề xuất và đánh giá xác suất, tác động trước khi duyệt; các phiên bản kế hoạch liên tục được rà soát và duyệt trong chủ đề riêng của từng kế hoạch; kết quả diễn tập được phân tích với sự tham gia của mọi đội hệ thống để không bài học nào từ diễn tập thiếu xử lý được ghi lại và theo dõi.

Phụ trách liên tục kinh doanh dẫn dắt phân tích rủi ro, sở hữu kế hoạch và xếp lịch diễn tập; các đội hệ thống tham gia đánh giá tác động lên hệ thống mình, thực hiện diễn tập và cập nhật kế hoạch khôi phục riêng; kết quả từng buổi diễn tập trình ban lãnh đạo kèm khuyến nghị đầu tư bịt khoảng trống — quyết định tài chính dựa trên kết quả diễn tập ghi lại chứ không phỏng đoán.