Planificarea continuității afacerii
Planificarea continuității afacerii ( BCP) este procesul de creare a sistemelor de prevenire și redresare a activității afacerii în lupta împotriva potențialelor amenințări la adresa companiei. Unul dintre instrumentele de management anti-criză .
Descriere
Esența BCP este că orice eveniment care poate afecta negativ operațiunile este inclus în plan, cum ar fi întreruperea lanțului de aprovizionare, pierderea sau deteriorarea infrastructurii critice (mașini principale sau resursă de computer/rețea) [1] .
În scopurile și obiectivele gestionării continuității proceselor și funcțiilor dintr-o organizație pot fi stabilite diverse priorități, care depind de amploarea și sfera activităților.
Există trei componente principale ale acestui proces:
- Managementul incidentelor este nivelul operațional al continuității afacerii. Domeniul său de aplicare include un complex de incidente interne și externe cu probabilitate mare și medie de apariție: fraudă, eroare umană, defecțiune a echipamentelor etc. La acest nivel, daunele aduse afacerilor sunt relativ mici. Sarcini și obiective: siguranță, disponibilitate, integritate, autenticitate a informațiilor, toleranță la erori.
- Managementul continuității afacerii și al recuperării în caz de dezastru este nivelul tactic de management. Sfera sarcinilor sale este determinată de incidente care pot duce la suspendarea funcționării întregii organizații sau a proceselor sale cheie de afaceri, probabilitatea lor este scăzută - variază de la scăzută la medie, dar prejudiciul poate fi impresionant, până la faliment. .
- Managementul crizelor și situațiilor de urgență este un nivel strategic pentru a asigura continuitatea proceselor de afaceri. Probabilitatea unui incident de criză este extrem de scăzută, cu toate acestea, amploarea pagubelor nu se limitează la o singură întreprindere. Sunt posibile catastrofe de mediu și umanitare, distrugerea infrastructurii în interiorul granițelor întregii regiuni. Deci, de exemplu, cel mai înalt nivel de continuitate a afacerii este necesar în complexul de combustibil și energie (explorare, producție, prelucrare de hidrocarburi, generare de energie) [2] [3] [4] .
Identificarea posibilelor incidente se realizează folosind o analiză în mai multe etape, inclusiv analiza consecințelor, analiza amenințărilor și scenariile de impact.
Pentru a construi un sistem eficient de management al continuității afacerii, există recomandări de standarde:
ISO 22301:2012 Securitate societală - Sisteme de management al continuității afacerii - Cerințe,
GOST R ISO 22301-2014 Sisteme de management al continuității afacerii. Cerințe generale,
Două părți ale BS 25999
Note
- ↑ Planificarea continuității afacerii . flevy.com. Consultat la 4 noiembrie 2017. Arhivat din original la 8 octombrie 2017. (nedefinit)
- ↑ Asigurarea continuității afacerii și managementul crizelor . Komsomol adevăr . Consultat la 4 noiembrie 2017. Arhivat din original pe 8 februarie 2018. (nedefinit)
- ↑ Ai un plan?! . IT . Consultat la 4 noiembrie 2017. Arhivat din original pe 7 februarie 2018. (nedefinit)
- ↑ aspecte metodologice ale managementului continuității afacerii într-o companie . Proceedings of the Altai State University . Consultat la 4 noiembrie 2017. Arhivat din original la 15 decembrie 2017. (nedefinit)