MIS - İş Sürekliliği Planlaması

İş Sürekliliği Planlaması (BCP) veya İş Sürekliliği ve Dayanıklılık Planlaması (BCRP), doğal bir felaket, normal iş süreçlerinde kesinti, kritik altyapıda kayıp veya hasar veya işlenen bir suç gibi olumsuz koşullar altında devam eden iş operasyonları için bir kılavuz oluşturur. iş.

"Bir kuruluşun iç ve dış tehditlere maruziyetini tanımlayan ve kuruluş için etkili önleme ve kurtarma sağlarken aynı zamanda rekabet avantajı ve değer sistem bütünlüğünü korurken sert ve yumuşak varlıkları sentezleyen" bir plan olarak tanımlanır.

Anlaşılır bir şekilde, risk yönetimi ve afet yönetimi, iş sürekliliği planlamasının ana bileşenleridir.

BCP'nin Hedefleri

BCP'nin hedefleri şunlardır -

Uygun risk yönetimini kullanarak normal iş süreçlerinde herhangi bir kesinti olasılığını azaltmak.
Kesintinin varsa etkisini en aza indirmek.
Personele kendi güvenliklerini ve diğer çıkarlarını korumak için böyle bir durumda rollerini ve sorumluluklarını öğretmek.
İşin doğal akışını sürdürmek için tedarik zinciri sistemindeki olası arızaların üstesinden gelmek.
İşletmeyi başarısızlıktan ve olumsuz tanıtımdan korumak.
Müşterileri korumak ve müşteri ilişkilerini sürdürmek.
Yaygın ve muhtemel pazarı ve işletmenin rekabet avantajını korumak.
Kâr, gelir ve itibarın korunması.
Normal çalışma koşullarında bir kesinti sonrasında bir kurtarma planı belirleme.
Yasal ve düzenleyici gereklilikleri yerine getirmek.

Geleneksel olarak bir iş sürekliliği planı sadece veri merkezini korurdu. Teknolojilerin gelişiyle birlikte, BCP'nin kapsamı tüm dağıtılmış işlemleri, personeli, ağları, gücü ve nihayetinde BT ortamının tüm yönlerini içerir.

BCP Aşamaları

İş sürekliliği planlama süreci, yalnızca teknoloji bileşeninin değil, tüm iş operasyonunun kurtarılmasını, sürdürülmesini ve korunmasını içerir. Kuruluşun tüm kaynaklarını, örneğin insan kaynakları, finansal kaynaklar ve BT altyapısını herhangi bir aksilikten korumak için acil durum planları içermelidir.

Aşağıdaki aşamaları vardır -

Proje yönetimi ve başlatma
İş Etki Analizi (BIA)
Kurtarma stratejileri
Plan tasarım ve geliştirme
Test, bakım, farkındalık, eğitim

Proje Yönetimi ve Başlatma

Bu aşamanın aşağıdaki alt aşamaları vardır -

İhtiyaç belirleyin (risk analizi)
Yönetim desteği alın
Ekip kurun (fonksiyonel, teknik, BCC - İş Sürekliliği Koordinatörü)
Çalışma planı oluşturun (kapsam, hedefler, yöntemler, zaman çizelgesi)
Yönetime ilk rapor
Devam etmek için yönetim onayı alın

İş Etki Analizi

Bu aşama, zaman açısından kritik olan her iş kaynağı için üst yönetimle resmi bir anlaşma sağlamak için kullanılır. Bu aşamanın aşağıdaki alt aşamaları vardır -

MAO (Maksimum İzin Verilen Kesinti) olarak da bilinen maksimum kabul edilebilir kesinti süresine karar verme
İş kesintisinden kaynaklanan kayıpları (mali, ek kurtarma maliyeti, utanç) ölçmek, olay türlerinin olasılığını tahmin etmeksizin, yalnızca sonuçları nicelendirir
Bilgi toplama yöntemlerini seçme (anketler, görüşmeler, yazılım araçları)
Görüşülen kişilerin seçilmesi
Anketi özelleştirme
Bilgiyi analiz etmek
Zaman açısından kritik iş fonksiyonlarını tanımlama
MTD'lerin atanması
MTD'lere göre kritik iş fonksiyonlarını sıralama
Kurtarma seçeneklerini bildirme
Yönetim onayının alınması