Business Continuity Planning (BCP)
Hvad er Business Continuity Planning (BCP)?
Business continuity planning (BCP) er den proces, der er involveret i at skabe et system til forebyggelse og genopretning fra potentielle trusler mod en virksomhed. Planen sikrer, at personale og aktiver er beskyttet og er i stand til at fungere hurtigt i tilfælde af en katastrofe.
Forståelse af Business Continuity Planning (BCP)
BCP involverer at definere enhver og alle risici, der kan påvirke virksomhedens drift, hvilket gør det til en vigtig del af organisationens risikostyringsstrategi. Risici kan omfatte naturkatastrofer – brand, oversvømmelse eller vejrrelaterede begivenheder – og cyberangreb. Når risiciene er identificeret, bør planen også omfatte:
Bestemmelse af, hvordan disse risici vil påvirke driften
Implementering af sikkerhedsforanstaltninger og procedurer for at mindske risiciene
Testprocedurer for at sikre, at de fungerer
Gennemgang af processen for at sikre, at den er opdateret
BCP'er er en vigtig del af enhver virksomhed. Trusler og forstyrrelser betyder tab af omsætning og højere omkostninger, hvilket fører til et fald i rentabiliteten. Og virksomheder kan ikke stole på forsikring alene, fordi den ikke dækker alle omkostningerne og de kunder, der flytter til konkurrenterne. Det er generelt udtænkt på forhånd og involverer input fra nøgleinteressenter og personale.
Virksomheder er tilbøjelige til et væld af katastrofer, der varierer i grad fra mindre til katastrofale. Forretningskontinuitetsplanlægning er typisk beregnet til at hjælpe en virksomhed med at fortsætte driften i tilfælde af større katastrofer såsom brande. BCP'er adskiller sig fra en katastrofegenopretningsplan, som fokuserer på genoprettelse af en virksomheds it-system efter en krise.
Overvej et finansieringsselskab med base i en større by. Det kan sætte en BCP på plads ved at tage skridt, herunder sikkerhedskopiering af sin computer og klientfiler offsite. Hvis der skulle ske noget med virksomhedens kontor, ville dets satellitkontorer stadig have adgang til vigtig information.
En vigtig pointe at bemærke er, at BCP muligvis ikke er så effektiv, hvis en stor del af befolkningen er ramt, som i tilfælde af et sygdomsudbrud.
Forretningsmæssig konsekvensanalyse, recovery, organisation og træning er alle trin, som virksomheder skal følge, når de opretter en Business Continuity Plan.
Udvikling af en forretningskontinuitetsplan
Der er flere trin, mange virksomheder skal følge for at udvikle en solid BCP. De omfatter:
Business Impact Analysis: Her vil virksomheden identificere funktioner og relaterede ressourcer, der er tidsfølsomme. (Mere om dette nedenfor.)
Recovery: I denne del skal virksomheden identificere og implementere trin til gendannelse af kritiske forretningsfunktioner.
Organisation: Der skal oprettes et kontinuitetsteam. Dette team vil udarbejde en plan for at håndtere forstyrrelsen.
Træning: Kontinuitetsteamet skal trænes og testes. Medlemmer af teamet bør også gennemføre øvelser, der går over planen og strategierne.
Virksomheder kan også finde det nyttigt at komme med en tjekliste, der indeholder nøgledetaljer såsom nødkontaktoplysninger, en liste over ressourcer, som kontinuitetsteamet kan have brug for, hvor backupdata og andre nødvendige oplysninger opbevares eller opbevares, og andet vigtigt personale.
Ud over at teste kontinuitetsteamet bør virksomheden også teste selve BCP'en. Det bør testes flere gange for at sikre, at det kan anvendes på mange forskellige risikoscenarier. Dette vil hjælpe med at identificere eventuelle svagheder i planen, som derefter kan identificeres og rettes.
For at en forretningskontinuitetsplan skal lykkes, skal alle medarbejdere – også dem, der ikke er på kontinuitetsteamet – være opmærksomme på planen.
Business Continuity Impact Analysis
En vigtig del af udviklingen af en BCP er en konsekvensanalyse for forretningskontinuitet. Den identificerer virkningerne af afbrydelse af forretningsfunktioner og processer. Den bruger også oplysningerne til at træffe beslutninger om genopretningsprioriteter og -strategier.
FEMA leverer et arbejdsark til operationel og økonomisk virkning for at hjælpe med at køre en forretningskontinuitetsanalyse. Arbejdsarket skal udfyldes af forretningsfunktions- og procesledere, som er godt bekendt med virksomheden. Disse arbejdsark vil opsummere følgende:
Virkningerne – både økonomiske og operationelle – som stammer fra tabet af individuelle forretningsfunktioner og -processer
Identifikation af, hvornår tab af en funktion eller proces ville resultere i de identificerede forretningsmæssige konsekvenser
Gennemførelse af analysen kan hjælpe virksomheder med at identificere og prioritere de processer, der har størst indflydelse på virksomhedens økonomiske og operationelle funktioner. Det tidspunkt, hvor de skal genoprettes, er generelt kendt som "genoprettelsestidsmålet."
Højdepunkter
BCP er designet til at beskytte personale og aktiver og sikre, at de kan fungere hurtigt, når en katastrofe rammer.
BCP'er bør testes for at sikre, at der ikke er nogen svagheder, som kan identificeres og rettes.
Business continuity planning (BCP) er den proces, en virksomhed gennemgår for at skabe et forebyggelses- og genopretningssystem fra potentielle trusler såsom naturkatastrofer eller cyberangreb.
Ofte stillede spørgsmål
Hvorfor er Business Continuity Planning (BCP) vigtig?
Virksomheder er tilbøjelige til et væld af katastrofer, der varierer i grad fra mindre til katastrofale, og BCP'er er en vigtig del af enhver virksomhed. BCP er typisk beregnet til at hjælpe en virksomhed med at fortsætte driften i tilfælde af trusler og forstyrrelser. Dette kan resultere i tab af omsætning og højere omkostninger, hvilket fører til et fald i rentabiliteten. Og virksomheder kan ikke stole på forsikring alene, fordi den ikke dækker alle omkostningerne og de kunder, der flytter til konkurrenterne.
Hvad er Business Continuity Impact Analysis?
En vigtig del af udviklingen af en BCP er en konsekvensanalyse for forretningskontinuitet, som identificerer virkningerne af afbrydelse af forretningsfunktioner og -processer. Den bruger også oplysningerne til at træffe beslutninger om genopretningsprioriteter og -strategier. FEMA leverer et arbejdsark til operationel og økonomisk virkning for at hjælpe med at køre en forretningskontinuitetsanalyse. Disse arbejdsark opsummerer virkningerne – både økonomiske og operationelle – som stammer fra tabet af individuelle forretningsfunktioner og processer. De identificerer også, hvornår tabet af en funktion eller proces ville resultere i de identificerede forretningsmæssige konsekvenser.
Hvad skal en Business Continuity Planning (BCP) indeholde?
Forretningskontinuitetsplanlægning involverer at identificere enhver og alle risici, der kan påvirke virksomhedens drift. Planen bør også bestemme, hvordan disse risici vil påvirke driften og implementere sikkerhedsforanstaltninger og procedurer for at mindske risiciene. Der bør også være testprocedurer for at sikre, at disse sikkerhedsforanstaltninger og procedurer fungerer. Endelig bør der være en gennemgangsproces for at sikre, at planen er opdateret.
