MIS - Perencanaan Kontinuitas Bisnis

Business Continuity Planning (BCP) atau Business Continuity and Resiliency Planning (BCRP) menciptakan pedoman untuk melanjutkan operasi bisnis dalam kondisi yang merugikan seperti bencana alam, gangguan dalam proses bisnis reguler, kehilangan atau kerusakan infrastruktur kritis, atau kejahatan yang dilakukan terhadap bisnis.

Ini didefinisikan sebagai rencana yang "mengidentifikasi eksposur organisasi terhadap ancaman internal dan eksternal dan mensintesis aset keras dan lunak untuk memberikan pencegahan dan pemulihan yang efektif bagi organisasi, sambil mempertahankan keunggulan kompetitif dan integritas sistem nilai."

Maklum, manajemen risiko dan manajemen bencana merupakan komponen utama dalam perencanaan keberlangsungan bisnis.

Tujuan BCP

Berikut adalah tujuan BCP -

Mengurangi kemungkinan terjadinya gangguan dalam proses bisnis reguler dengan menggunakan manajemen risiko yang tepat.
Meminimalkan dampak gangguan, jika ada.
Mengajari staf peran dan tanggung jawab mereka dalam situasi seperti itu untuk menjaga keamanan mereka sendiri dan kepentingan lainnya.
Penanganan potensi kegagalan dalam sistem rantai pasokan, untuk menjaga aliran alami bisnis.
Melindungi bisnis dari kegagalan dan publisitas negatif.
Melindungi pelanggan dan memelihara hubungan pelanggan.
Melindungi pasar yang lazim dan prospektif serta keunggulan kompetitif bisnis.
Melindungi keuntungan, pendapatan, dan niat baik.
Menetapkan rencana pemulihan setelah gangguan pada kondisi pengoperasian normal.
Memenuhi persyaratan legislatif dan regulasi.

Secara tradisional, rencana kesinambungan bisnis hanya akan melindungi pusat data. Dengan munculnya teknologi, ruang lingkup BCP mencakup semua operasi yang terdistribusi, personel, jaringan, daya, dan pada akhirnya semua aspek lingkungan TI.

Tahapan BCP

Proses perencanaan keberlangsungan bisnis melibatkan pemulihan, kelanjutan, dan pelestarian seluruh operasi bisnis, bukan hanya komponen teknologinya. Ini harus mencakup rencana darurat untuk melindungi semua sumber daya organisasi, misalnya, sumber daya manusia, sumber daya keuangan dan infrastruktur TI, dari kecelakaan apa pun.

Ini memiliki fase-fase berikut -

Manajemen & inisiasi proyek
Analisis Dampak Bisnis (BIA)
Strategi pemulihan
Rencanakan desain & pengembangan
Pengujian, pemeliharaan, kesadaran, pelatihan

Manajemen dan Inisiasi Proyek

Fase ini memiliki sub-fase berikut -

Tetapkan kebutuhan (analisis risiko)
Dapatkan dukungan manajemen
Membentuk tim (fungsional, teknis, BCC - Business Continuity Coordinator)
Buat rencana kerja (ruang lingkup, tujuan, metode, garis waktu)
Laporan awal ke manajemen
Dapatkan persetujuan manajemen untuk melanjutkan

Analisis Dampak Bisnis

Fase ini digunakan untuk mendapatkan persetujuan formal dengan manajemen senior untuk setiap sumber daya bisnis yang kritis terhadap waktu. Fase ini memiliki sub-fase berikut -

Menentukan downtime maksimum yang dapat ditoleransi, juga dikenal sebagai MAO (Maximum Allowable Outage)
Menghitung kerugian karena penghentian bisnis (keuangan, biaya tambahan pemulihan, rasa malu), tanpa memperkirakan kemungkinan jenis insiden, itu hanya mengukur konsekuensinya
Memilih metode pengumpulan informasi (survei, wawancara, perangkat lunak)
Memilih narasumber
Menyesuaikan kuesioner
Menganalisis informasi
Mengidentifikasi fungsi bisnis yang kritis terhadap waktu
Menetapkan MTD
Memberi peringkat fungsi bisnis penting menurut MTD
Melaporkan opsi pemulihan
Mendapatkan persetujuan manajemen

Fase Pemulihan

Fase ini melibatkan pembuatan strategi pemulihan berdasarkan MTD, yang telah ditentukan sebelumnya dan disetujui oleh manajemen. Strategi ini harus membahas pemulihan -