Часто задаваемые вопросы: что входит в план обеспечения непрерывности бизнеса?

26 августа 2021 г.

Существует множество внешних факторов, которые могут повлиять на деятельность компании, например, пожар или отключение электроэнергии. Создание комплексного плана обеспечения непрерывности бизнеса может помочь компаниям понять потенциальные риски для их операций и определить процедуры для уменьшения или устранения этих рисков. Полезно понимать общие элементы плана обеспечения непрерывности бизнеса, чтобы помочь вам подготовить его для вашей компании. В этой статье мы объясним, что входит в план обеспечения непрерывности бизнеса, и дадим ответы на некоторые другие часто задаваемые вопросы об этом бизнес-инструменте.

Что означает непрерывность бизнеса?

Непрерывность бизнеса — это процесс поддержания деятельности компании после непредвиденного события или чрезвычайной ситуации. Многие компании имеют план обеспечения непрерывности бизнеса, в котором излагаются процедуры, которые необходимо предпринять в случае возникновения события, которое может повлиять на работу. Примеры незапланированных событий могут включать стихийное бедствие, такое как наводнение или пожар, или кибератаку, влияющую на работу информационных технологий (ИТ) компании. План обеспечения непрерывности бизнеса определяет потенциальные риски для бизнеса и детализирует планы по защите персонала и активов компании в чрезвычайных ситуациях.

План обеспечения непрерывности бизнеса отличается от плана аварийного восстановления, который представляет собой документ, в котором основное внимание уделяется тому, как компания может восстановить свои ИТ-операции и инфраструктуру после чрезвычайной ситуации. Напротив, план обеспечения непрерывности бизнеса учитывает все аспекты деятельности компании, например, перемещение сотрудников в случае повреждения здания. Однако планы аварийного восстановления и обеспечения непрерывности бизнеса часто работают вместе, чтобы определить, как компания может продолжать работу после непредвиденного события.

Что входит в план обеспечения непрерывности бизнеса?

Вот некоторые общие элементы плана обеспечения непрерывности бизнеса:

Риски

План обеспечения непрерывности бизнеса обычно включает список потенциальных рисков, которые могут повлиять на деятельность компании. Перечислите каждый потенциальный риск отдельно в начале плана. Включите информацию о вероятности риска, то есть о том, насколько вероятно его возникновение, а также об областях деятельности компании, на которые риск может оказать наибольшее влияние, таких как персонал, имущество или оборудование. Выявление каждого потенциального риска может помочь команде определить процедуры, которые необходимо предпринять в случае возникновения риска.

Анализ влияния на бизнес

Анализ воздействия на бизнес является важной частью плана обеспечения непрерывности, поскольку он помогает компании предсказать вероятный результат каждого риска и определить процедуры для минимизации этих последствий. Этот анализ обычно включает в себя обзор операционных и финансовых последствий для организации в различных сценариях. Для каждого риска определите любое операционное воздействие на компанию, например, увеличение расходов. Количественно измерьте эти потенциальные последствия в долларах, чтобы понять, как риск может повлиять на финансовое положение компании. Для этого анализа также полезно включить временную шкалу, когда эти воздействия могут произойти после события.

Организация

В этой части плана обеспечения непрерывности бизнеса назначается группа сотрудников для наблюдения за процедурами в случае возникновения риска. Полезно иметь одного члена команды, который может выступать в качестве лидера по обеспечению непрерывности бизнеса и контролировать все части плана, в то время как другие члены команды могут нести ответственность за определенную область, например ИТ. Вы можете скомпилировать эту информацию, используя формат таблицы, или вы можете создать блок-схему, в которой перечислены все члены команды и их различные обязанности. Эта информация позволяет легко понять, кто отвечает за различные части плана обеспечения непрерывности.

Процедуры непрерывности

План обеспечения непрерывности бизнеса включает процедуры, которые организация планирует предпринять в случае возникновения риска. При создании этих процедур подумайте, каким областям следует отдать приоритет после незапланированного события. Примеры приоритетов, которые могут быть у компании, включают расчет заработной платы или защиту данных. Когда вы понимаете приоритеты, вы можете разработать способы обеспечения достижения компанией этих целей после незапланированного события или чрезвычайной ситуации. Определите сотрудников компании, которые могут контролировать различные процедуры, и четко обозначьте их роли, чтобы при необходимости их мог взять на себя другой человек.

Контакты

В план обеспечения непрерывности бизнеса может быть полезно включить список контактной информации любого ключевого персонала, поставщиков или заинтересованных сторон. Например, этот список может включать контактную информацию всех сотрудников, участвующих в плане обеспечения непрерывности бизнеса, аварийно-спасательных служб в этом районе, поставщиков оборудования, управляющих объектами или операторов резервных площадок. Укажите адреса электронной почты и хотя бы один номер телефона для каждого контакта. Доступность этой информации может помочь командам быстро связаться со всеми, кто участвует в плане обеспечения непрерывности бизнеса, чтобы обеспечить продолжение работы компании после незапланированного события.

Процедуры тестирования

Для команд важно протестировать план обеспечения непрерывности бизнеса, чтобы они могли быть уверены в процедурах и понимать свою роль в различных сценариях. Регулярное тестирование плана непрерывности также может помочь командам определить области, в которых они могут улучшить части плана и внести необходимые изменения. Существует три распространенных типа сценариев тестирования, которые команды обычно используют для проверки плана обеспечения непрерывности:

• Чтение: при этом типе тестирования команды встречаются, чтобы прочитать план и убедиться, что он содержит комплексные стратегии для каждого потенциального риска.

• Настольное тестирование: при настольном тестировании каждый член команды обсуждает свою роль в различных сценариях, чтобы определить любые области плана, которые могут потребовать улучшения.

• Моделирование: этот тип тестирования имитирует незапланированное событие или аварийную ситуацию. Команды выполняют процедуры, изложенные в плане обеспечения непрерывности, чтобы определить их эффективность и убедиться, что все понимают свои роли.

Почему важен план обеспечения непрерывности бизнеса?

План обеспечения непрерывности бизнеса помогает компании продолжать работу даже после незапланированного события. Наличие плана обеспечения непрерывности имеет много других преимуществ для компании. Он может:

• Минимизация последствий. План обеспечения непрерывности бизнеса может свести к минимуму последствия незапланированного сбоя, определяя способы устранения или снижения потенциальных бизнес-рисков.

• Помогите сохранить клиентов. Следование плану обеспечения непрерывности бизнеса может гарантировать, что компания продолжит обслуживать своих клиентов даже после незапланированного события. Это может помочь повысить доверие клиентов к компании и привести к более высокому уровню удержания клиентов.

• Защитите репутацию компании. Наличие плана восстановления операций после чрезвычайной ситуации, такой как утечка данных, может помочь защитить репутацию компании на рынке.

• Поддержание доходов. Внедряя процедуры для поддержания операций, компания может продолжать зарабатывать деньги даже в дестабилизирующих ситуациях. Это может помочь предприятиям сохранить свои доходы и максимизировать прибыльность.

Когда следует пересматривать план обеспечения непрерывности бизнеса?

Когда заинтересованные стороны и ключевой персонал разрабатывают план обеспечения непрерывности бизнеса, они тестируют его несколько раз, чтобы убедиться, что он работает в различных сценариях. После его разработки команда может решить тестировать его несколько раз в год или каждый раз, когда происходят изменения в персонале или ИТ-операциях. Как минимум рекомендуется тестировать план обеспечения непрерывности бизнеса не реже одного раза в год. Ежегодное обновление этого плана может помочь бизнесу убедиться, что он готов к любым потенциальным рискам, которые могут повлиять на его деятельность.

Как выглядит план обеспечения непрерывности бизнеса?

Чтобы помочь вам лучше понять, как это может выглядеть, вот шаблон плана обеспечения непрерывности бизнеса, который вы можете использовать для создания собственного:

[Company name]
[Date of last revision or test]

Риски
[Identify each potential risk, its probability and its potential impacts on personnel or assets.]

Анализ влияния на бизнес
[Outline the operational and financial impacts of each potential risk and identify when each impact may occur.]

Организация
[Define each team member’s roles, responsibilities and the processes they oversee.]

Процедуры обеспечения непрерывности бизнеса
[Explain business continuity procedures for potential risks, including any necessary resources and key personnel.]

Контакты
[Provide name, email and phone number for each key contact, such as personnel, suppliers or emergency responders.]

Процедуры тестирования
[Explain how the team plans to test business continuity procedures and how often the testing should occur.]