Политика непрерывности бизнеса пример

Information Security Assurance and Quality Assurance in IT

ISQA

Business Continuity Management — аццкая тема II

0. Начало

Управление непрерывностью бизнеса (BCM — business continuity management) — большая тема, достойная отдельной книги.

В этой статье я приведу базовый подход к BCM, который может пригодиться небольшим и средним компаниям, например работающим в ИТ области.

Классическая структура документации BCM:

1. Политика управления непрерывностью бизнеса

Для совсем небольших компаний политику можно совместить с процедурой. Но для компаний побольше, а также компаний, имеющих постоянный контакт с зарубежными партнерами — лучше иметь краткую и лаконичную политику.

В Политике BCM нужно прописать:

роли, ответственности, область действия;
правила — что должен сделать каждый из офисов компании, либо каждое из подразделений (если речь идет о компании с одним офисом);
вот примерный список обязательных действий: определить что защищать, до какого уровня, определить общую стратегию по защите, разработать собственно сами процедуры по защите;
желательно упомянуть про необходимость соответствовать локальному законодательству, об интеграции с BCP планами поставщиков и вендоров;

2. Процедура управления непрерывностью бизнеса

В процедуре расписываем детали, как же мы будем все внедрять.

Я предлагаю упрощенный процесс BCM:

2.1 Business Impact Analysis — BIA

Первым шагом BIA является определение критичных бизнес-процессов и активов.

Это анализ, и результат анализа — информация для определения, что же на самом деле стоит защищать от прерываний. См. пример результата BIA:

BCP активности — чрезвычайно доргостоящи, и поэтому важно точно определить границы нашей защиты, и приоритет защищаемых активов. Когда начинаешь просчитывать MTD, RTO (см. BCM — термины, примеры disruptions), отвечать на вопросы про количество затронутых пользователей, то мозги прочищаются, и вырисовывается четкая картинка — что же реально важно для бизнеса.

Некоторые рекомендации по проведению грамотного BIA:

Необходимо организовать совещание с участием ключевых руководителей со стороны бизнеса и поддерживающих подразделений (сотрудники HR и IT отделов, менеджер ИБ, юрист и т.п.)
Организатор совещания (лучше всего, если это будет кто-то из ключевых руководителей) готовит предварительную версию документа BIA, заполнив список критических бизнес-процессов и активов офиса на свое усмотрение;
Во время совещания, участники уточняют данный список, проводят детальный анализ для каждого из пунктов.
По результатам, принимается решение о необходимости разработки защитных/превентивных мер. В случае положительного решения, данный бизнес-процесс/актив в дальнейшем обрабатывается в Плане обеспечения непрерывности бизнеса офиса Компании.

Как правило, требуется несколько подобных совещаний для завершения BIA.

2.2 Risk Analysis — RA

Анализ рисков (RA) относится к области технической защиты информации, в отличие от BIA. BIA анализирует прерывания с точки зрения бизнеса и позволяет выработать стратегию по управлению непрерывностью бизнеса.

А процесс RA в свою очередь, основывается на результатах BIA и осуществляет технический анализ, что позволяет определить технические особенности внедрения.

Что делаем в рамках RA:

оценивается стоимость активов;
идентифицируются угрозы и уязвимости активов;
разрабатываются защитные/превентивные меры для выбранных активов (которые в дальнейшем могут быть включены в Планы по обеспечению непрерывности бизнеса).

Если в компании уже имеется внедренный процесс управления рисками, то нужно полностью задействовать его. Если нет, то — внедрить:) Вообще, сейчас даже ИСО 9001 требует внедренного процесса управления рисками.

В процессе RA необходимо ориентироваться на предпочтительный уровень риска (risk appetite, см. BCM — термины, примеры disruptions).

2.3 Стратегия управления непрерывностью бизнеса

Имея результаты проведенных BIA и RA, руководство принимает решение по каким ситуациям (бизнес-процессам/активам и соответствующим рискам) следует разрабатывать Планы по обеспечению непрерывности.

В общем случае существуют две стратегии:

использование различных защитных/превентивных мер;
дублирование ИС (в том числе использование альтернативных площадок).

Помните понятия RTO и MTD?

Так вот, если RTO = 8 ч., то сотрудники ИТ отдела скорее всего успеют переустановить системное ПО и восстановить данные из резервных копий. Если RTO = 1ч., то здесь наверняка потребуются дублирующие системы и компоненты (что гораздо дороже, чем восстановление данных из резервных копий).

Бывает, что руководство выставляет RTO в пару часов, но узнав стоимость мер по поддержанию такой цифры, быстро сдувается до 8-24 часов:)

Итак, определив стратегию, приступаем к написанию самих планов BCP.

2.4 Разработка и внедрение планов BCP

После предыдущих шагов, обычно в голове складывается список необходимых действий. Лучше создать стандартную структуру (шаблон) плана BCP, и разложить в ней всю накопившуюся информацию.

В планах BCP должны быть рассмотрены:

первоначальные шаги по реагированию на любые кризисные события (когда еще неизвестно, какую конкретно процедуру плана BCP нужно будет запускать); обычно это сбор ключевых сотрудников (команды BCP), информирование руководства и др.
критерии активации и деактивации плана;
детальные процедуры по восстановлению для каждого из кризисных событий; можно разместить их в виде приложений к плану;
критерии успешности процедуры восстановления;
процедура тестирования плана BCP;
полезные контакты, практики, ссылки и т.д.

Пример содержимого документа:

Не забудьте про требования локального законодательства — оно всегда имеет приоритет перед любыми политиками компании. Если у компании тесные связи с вендорами/подрядчиками, то лучше бы добиться существования планов BCP и у них, и синхронизировать общие действия.

Разработанный план должен быть утвержден (буквально подписан) руководством компании. Хранить документ лушче не только в эл. виде, но и в бумажном, размещенным в надежных местах (сейф в кабинете директора, в бухгалтерии). В случае необходимости, каждый вовлеченный член команды BCP должен иметь беспрепятственный доступ к документу.

После разработки, план BCP должен быть внедрен (!) А то ведь некоторые забывают:)

Как внедрять? Я рекомендую на проектной основе. См. об этом в посте Внедрение процессов и практик.

2.5 Тестирование и мониторинг планов BCP

Планы по обеспечению непрерывности бизнеса можно считать надежными, только в случае их регулярного тестирования и актуализации.

При тестировании планов, выявляются несостыковки в инструкциях, проводится обучение персонала, повышается уровень взаимодействия и компетентности задействованных сотрудников.

Возможные подходы по тестированию планов BCP:

Опрос (checklist test) — проводится методом анкетирования подразделений, задействованных сотрудников компании;
Проход по плану (structured walk-through) — пошаговое ролевое чтение планов BCP членами команды BCP, вирутальное выполнение процедур планов BCP;
Моделирование (simulation test) — виртуальное моделирование прерывания выбранных бизнес-процессов или сбоя активов;
Тестирование на реальном объекте (interruption test) — реальная остановка бизнес-процесса/актива и выполнение комплекса работ по ее восстановлению согласно планам BCP.

Чем серьезнее бизнес, тем более серьезным должно быть тестирование. В идеале — проводятся реальные прерывания бизнес-процессов, с прогоном по всем шагам плана BCP. Я нечастно видел такое, но эффект классный — план становится реальным.

Ну а чаще всего, разыгрываются ролевые игры, когда за общим столом каждый из членов команды BCP «проигрывает» свои действия.

По результатам тестирования должен быть создан отчет, на основании которого принимаются решения об обновлении плана, применении доп. защитных мер и т.п. Кроме того, данный отчет требуется стандартом.

Еще хотел написать О создании культуры компании, о встраивании практик BCM в культуру компании. Но это же фантастика для славян, не будем:)

3. Заключение

Как бы ни банально звучало, эффективность планирования непрерывности бизнеса напрямую зависит от степени заинтересованности руководства.

А что по поводу сложности внедрения — тут все просто: глаза боятся, руки делают:)

4. Полезные ссылки:

Мои термины BCM — термины, примеры disruptions
Планирование обеспечения непрерывности бизнеса и восстановления — Дорофеев Александр. Отличная работа, кратко, лаконично, по делу.
Стандарты, как же без них: ISO 22317 — BIA (draft), также ISO 22301 и 22313 (ссылки не даю, в инете можно найти).

Источник: isqa.ru

Управление непрерывностью бизнеса. С чего начать?

События 2020-х — пандемия, сбой поставок, экстренный уход западных IT-вендоров с российского рынка — поставили перед государством и бизнесом непростую задачу оперативно адаптироваться к новым условиям. При этом активизируются киберпреступники: в конце 2021 года одну компанию в среднем атаковали 925 раз в неделю, а в первом квартале 2022 года эксперты отмечали четырёхкратный рост числа атак на российские организации. В таких условиях компаниям необходимо поддерживать непрерывность бизнеса. Стабильные рабочие процессы и устойчивая IT-инфраструктура означают сохранение конкурентоспособности организации, рост прибыли и долгосрочное развитие.

Как обеспечить непрерывность

Поддерживать устойчивость помогают механизмы управления непрерывностью бизнеса — BCM (Business Continuity Management). Их основная задача — обеспечить защиту компании от перебоев деятельности или существенно снизить подобные риски, а также создать благоприятные условия для своевременного восстановления в случае нештатных ситуаций. Внедрение BCM проходит в несколько этапов. Их можно разделить на две группы: разработка мер и действия по реагированию. Разработка инструментов BCM

Изучение контекста, в котором развивается бизнес: анализ внутренней и внешней цифровой среды, инвентаризация IT-активов, исследование рынка. Цель этого этапа — сформировать полную картину условий, в которых работает и развивается компания. Это помогает лучше адаптироваться к изменениям на рынке, в цифровой среде, в законодательстве.
Business Impact Analysis (BIA) — метод, с помощью которого анализируют воздействие негативных факторов на основные бизнес-процессы, определяют возможные последствия и ущерб для деятельности компании при наступлении инцидентов. Цель этапа — подготовить почву для внедрения BCM, делая выводы о потенциальных результатах нарушения того или иного процесса.
Планирование мер, где основная задача — выработать экономически оправданные этапы реагирования на инциденты и восстановления деятельности после сбоев.
Внедрение и тестирование разработанных мер с целью постепенного создания системы BCM, в которой будут задействованы почти все отделы, чтобы на разных этапах ликвидации последствий смогли подключаться юристы, пиарщики и другие специалисты.

Действия при возникновении инцидентов

Обнаружение случившегося и оповещение ответственных сторон. Цель этапа — на основе информации об инциденте и его последствиях решить, какими будут дальнейшие действия.
Устранение сбоев, ликвидация последствий и восстановление нормального режима работы. Цель этапа — минимизировать последствия.
Извлечение уроков из случившегося и пересмотр текущих инструментов. Цель этапа — найти ошибки, которые привели к инциденту, и исправить их.

Источник: sber.pro

План обеспечения непрерывности бизнеса: почему это важно

Мы редко получаем заблаговременное предупреждение о грядущей трагедии. Даже при значительном предвидении некоторые вещи могут пойти не так; каждое событие уникально и разворачивается непредвиденным образом.
Именно здесь пригодится стратегия обеспечения непрерывности бизнеса. Чтобы предложить вашей организации наилучшие шансы на успех во время кризис, передать текущий план в руки всех людей, которые будут нести ответственность за выполнение любого аспекта этого плана. Как правило, отсутствие плана означает не только то, что вашей фирме потребуется больше времени, чем необходимо, для восстановления после стихийного бедствия или кризиса. Возможно, вам придется закрыть двери навсегда. Давайте посмотрим, как разработать эффективную стратегию обеспечения непрерывности бизнеса и что должен включать в себя этот план.

Что такое непрерывность бизнеса?

Непрерывность бизнеса (BC) относится к сохранению или быстрому возобновлению бизнес-функций в случае катастрофического сбоя, такого как пожар, наводнение или злонамеренная кибератака. План обеспечения непрерывности бизнеса определяет методы и инструкции, которым организация должна следовать в случае кризиса. Он включает информацию о бизнес-процессах, активах, человеческих ресурсах, деловых партнерах и другие темы.

Есть ли способ получить HR, производство, главная, а также поддерживать работоспособность и работоспособность, чтобы компания могла продолжать приносить прибыль сразу же после стихийного бедствия? Например, знаете ли вы, как сотрудники отдела обслуживания клиентов будут реагировать на звонки клиентов, если здание, в котором они работают, будет разрушено торнадо? Будут ли они временно работать дома или в другом месте? Эти типы проблем должны быть включены в план BC.

План обеспечения непрерывности бизнеса должен также включать анализ воздействия на бизнес (BIA). А анализ влияния на бизнес (BIA) определяет влияние внезапной потери бизнес-функции, которая обычно выражается в деньгах. Кроме того, этот тип анализа также помогает вам определить, следует ли вам передавать на аутсорсинг неосновные функции в вашей стратегии обеспечения непрерывности бизнеса. Тем не менее, это может прийти со своим собственным набором опасностей. BIA просто помогает вам оценить важность процедур вашей организации.

Почему важен план обеспечения непрерывности бизнеса?

Непрерывность бизнеса имеет решающее значение в то время, когда простои недопустимы. Время простоя может происходить из множества мест. Некоторые опасности, такие как кибератаки и экстремальные погодные условия, похоже, усугубляются. Крайне важно иметь план BC, учитывающий любые возможные сбои в работе.

Во время кризисСтратегия должна позволять организации функционировать с минимальными затратами. Непрерывность бизнеса способствует устойчивости организации, позволяя ей быстро реагировать на сбои. Strong BC экономит деньги, время и репутацию компании. Длительное отключение представляет финансовую, личную и репутационную опасность.

Непрерывность бизнеса требует, чтобы бизнес смотрел на себя, анализировал потенциальные слабые места и собирал важную информацию, такую как списки контактов и технические схемы системы, которые могут быть полезны вне сценариев катастроф. Организация может укрепить свою связь, технологии и отказоустойчивость за счет внедрения планирования обеспечения непрерывности бизнеса.

Вам также может потребоваться план BC по юридическим или нормативным причинам. Крайне важно понимать, какие правила применяются к конкретной организации, особенно в эпоху растущего регулирования.

Основные элементы плана обеспечения непрерывности бизнеса

Стратегия обеспечения непрерывности бизнеса состоит из трех основных компонентов: устойчивости, восстановления и непредвиденных обстоятельств.

№1. Устойчивость

Вы можете повысить устойчивость организации, разрабатывая жизненно важные службы и инфраструктуры с учетом нескольких аварийных сценариев, таких как ротация персонала, избыточность данных и поддержание избыточной емкости. Обеспечение устойчивости к различным непредвиденным обстоятельствам также может помочь компаниям в непрерывном предоставлении основных услуг на месте и за его пределами.

№ 2. Восстановление

Крайне важно быстро восстановиться после аварии, чтобы возобновить работу компании. Установка целевого времени восстановления для различных систем, сетей или приложений может помочь расставить приоритеты, какие части должны быть восстановлены в первую очередь. Другой тактика восстановления включают запасы ресурсов, соглашения с третьими сторонами о принятии на себя корпоративной деятельности и использование адаптированных помещений для критически важных функций.

№3. непредвиденные обстоятельства

План на случай непредвиденных обстоятельств включает в себя процедуры для ряда внешних событий, а также цепочку подчинения, которая распределяет обязанности внутри компании. Эти обязательства могут включать замену оборудования, аренду офисных помещений на случай чрезвычайной ситуации, оценку ущерба и привлечение сторонних поставщиков для оказания помощи.

Аварийное восстановление и непрерывность бизнеса

Планирование аварийного восстановления, как и планирование непрерывности бизнеса, определяет запланированную тактику организации для процессов после сбоя. План аварийного восстановления, с другой стороны, является просто подмножеством планирования обеспечения непрерывности бизнеса.

Планы аварийного восстановления в основном ориентированы на данные и сосредоточены на хранении данных в такой форме, которая обеспечивает более быстрый доступ к ним после аварии. Непрерывность бизнеса учитывает это, но также фокусируется на управлении рисками, надзоре и планировании, необходимых для того, чтобы бренд продолжал функционировать во время перерыва.

Процесс обеспечения непрерывности бизнеса

Запуск проекта планирования — это первый шаг к обеспечению непрерывности бизнеса. Этапы анализа воздействия на бизнес (BIA), а также его оценка рисков имеют решающее значение для получения информации для плана.

BIA может выявить любые потенциальные недостатки, а также последствия бедствия для многих отделов. Отчет BIA сообщает компании о наиболее важных функциях и системах, которым следует отдать приоритет в плане обеспечения непрерывности бизнеса.

Оценка рисков выявляет потенциальные угрозы для компании, такие как стихийные бедствия, кибератаки или технологические сбои. Риски могут оказывать влияние на сотрудников, клиентов, строительные операции и бренд компании. Оценка также определяет, кто или какой риск может причинить вред, а также вероятность опасностей.

BIA и оценка риска неразделимы. BIA дает информацию о возможных последствиях сбоев, выявленных при оценке рисков. Мы можем суммировать вышеописанный процесс в четыре, а именно;

№ 2. Восстановление бизнеса

№3. Восстановление ИТ

№ 4. Кризисное управление

Управление непрерывностью бизнеса

Очень важно определить, кто будет отвечать за непрерывность бизнеса. Это может быть один человек в случае малого бизнеса или целая команда в случае более крупной организации. Другой альтернативой является программное обеспечение для управления непрерывностью бизнеса. Программное обеспечение, будь то локальное или облачное, помогает в проведении BIA, создании и обновлении планов, а также выявлении областей риска.

Непрерывность бизнеса — это живая, дышащая деятельность. В результате план BC компании не должен оставаться на полке. Содержание организации должно быть доведено до сведения как можно большего числа людей. Обеспечение непрерывности бизнеса необходимо не только во время кризиса; корпорация должна проводить учения, чтобы персонал знал, что делать в случае реального сбоя.

Значение тестирования БК огромно. Трудно определить, будет ли план успешным, если он не был протестирован. Тест на непрерывность бизнеса может быть таким же простым, как настольное упражнение, в ходе которого сотрудники обсуждают, что произойдет в случае возникновения чрезвычайной ситуации. Полная симуляция аварийной ситуации включена в более строгое тестирование стратегии обеспечения непрерывности бизнеса. Чтобы лучше смоделировать кризис, компания может организовать тест заранее или провести его спонтанно.

Когда организация завершает тестирование, она должна изучить результаты и при необходимости пересмотреть план. Ожидается, что некоторые части стратегии будут работать хорошо, но другие действия, возможно, потребуют корректировки. Регулярный график тестирования полезен, особенно если деятельность компании и персонал часто меняются. Всеобъемлющая непрерывность бизнеса регулярно проверяется, проверяется и обновляется.

Что включает в себя план обеспечения непрерывности бизнеса?

BC занимается планированием и подготовкой, необходимыми для обеспечения способности организации выполнять важные бизнес-услуги во время стихийных бедствий. План обеспечения непрерывности бизнеса включает, определяет, планирует и/или создает следующее:

Как общаться с потребителями, поставщиками и другими третьими лицами, чтобы предоставлять точную информацию и поддержку.
Как обеспечить, чтобы клиенты могли продолжать получать услуги или продукты.
Последовательность и сроки, необходимые для восстановления бизнес-процессов.
Как оказать помощь сотрудникам в случае возникновения чрезвычайной ситуации.
Технология, необходимая для поддержки бизнес-процессов (аварийное восстановление — или DR — будет применять решения для восстановления технологий).
Когда технология недоступна, применяйте обходные процессы. В случае нарушения работы или недоступности бизнес-центров, куда и как следует переместить людей и процессы?
Команды и организации, которые потребуются для управления чрезвычайными ситуациями.
Зависимости в бизнес-процессах (на что или на кого опирается каждый бизнес-процесс для выполнения своей работы).
Регулярные учения, чтобы убедиться, что планы и действия соответствуют стандартам и будут работать в случае реального инцидента.
Убедитесь, что численность персонала соответствует как внешним, так и внутренним потребностям во время мероприятия.
Документирование процессов и действий, которые должны быть предприняты во время мероприятия для выполнения пунктов, перечисленных выше.

Читайте также: Топ спикеров по бизнесу

Группа управления непрерывностью бизнеса

Эффективная программа обеспечения непрерывности бизнеса начинается с команды управления непрерывностью бизнеса (BCM). Команду BCM возглавляют люди из списка ниже. Они отвечают за соблюдение политик и управление деятельностью BCM во всей организации.
Лицо в высшем руководстве, которое несет общую ответственность и ответственность за программу BCM, известно как спонсор.

№1. Менеджер по обеспечению непрерывности бизнеса: Это человек, отвечающий за программу BCM.

№ 2. Помощник менеджера по обеспечению непрерывности бизнеса: Резервная копия менеджера по обеспечению непрерывности бизнеса. Это может быть титулованная должность или должность, которая была назначена вам.

№3. Административный помощник: Лицо, отвечающее за помощь команде BCM. Часто это помощник по административным вопросам из отдела обеспечения непрерывности бизнеса, если таковой существует, или другой член группы помощников по административным вопросам.

В дополнение к этому персоналу должны быть включены представители бизнес-подразделений и ИТ, чтобы обеспечить обратную связь по созданию приемлемых стратегий восстановления для деловой и технологической деятельности. Сотрудники, не являющиеся сотрудниками BCM, будут проводить работу по обеспечению готовности к восстановлению, а команда BCM будет давать советы и оказывать помощь.

Как мне убедиться, что мои сотрудники готовы к перебоям в работе?

Обучение и образование являются ключом к обеспечению того, чтобы ваши сотрудники были готовы к сбоям в бизнесе. Обязательно ознакомьте их с планом обеспечения непрерывности бизнеса и процедурами, которым они должны следовать в случае сбоя.

Как сохранить конфиденциальность моего плана обеспечения непрерывности бизнеса?

Конфиденциальность важна для планов обеспечения непрерывности бизнеса, чтобы предотвратить утечку важной информации в случае сбоя. Обязательно защитите все физические и цифровые копии плана и ограничьте доступ к нему только тем, кому он нужен.

Как мне общаться с моими сотрудниками, клиентами и заинтересованными сторонами во время перерыва в бизнесе?

Наличие четкого и эффективного плана коммуникаций имеет решающее значение во время сбоев в бизнесе. Убедитесь, что у вас есть план того, как вы будете общаться со своими сотрудниками, клиентами и заинтересованными сторонами, и обязательно регулярно информируйте их о состоянии сбоев и усилиях по восстановлению.

Как мне сохранить работу моего бизнеса во время перерыва в работе?

Наличие надежного плана обеспечения непрерывности бизнеса и обеспечение того, чтобы ваши сотрудники были обучены ему, являются ключом к поддержанию работы вашего бизнеса во время сбоев. Рассмотрите возможность использования технологических решений, таких как облачные системы, для поддержки бизнес-операций во время сбоев.

Как мне восстановиться после сбоя в бизнесе?

Восстановление после сбоя в бизнесе — это процесс, который включает в себя несколько этапов, включая оценку масштабов сбоя, обеспечение безопасности затронутой области, восстановление критических систем и процессов и возобновление нормальной бизнес-операции.

Заключение

Поначалу это может показаться пугающим, но определение важных процессов и приложений, а также принятие основных методов и планов восстановления — это необходимость любой функциональной и эффективной стратегии обеспечения непрерывности бизнеса. Ваш план должен включать базовую организационную структуру для вашей команды, а также основные рекомендации и контрольные списки для ваших бизнес-подразделений, ИТ-отдела и управленческой команды, что позволит быстро реагировать и действовать.

Даже если вы не можете воплотить свои идеи в жизнь, наличие базового плана обеспечит столь необходимую структуру в случае чрезвычайной ситуации. Помните, что важнее иметь что-то на месте, чем иметь совершенство; в случае чрезвычайной ситуации структура будет важнее совершенства. Помните, что что-то предпочтительнее, чем ничего; совершенство — враг совершенства.

Часто задаваемые вопросы о непрерывности бизнеса

Что такое пример непрерывности бизнеса?

План обеспечения непрерывности бизнеса (BCP) документ, в котором описывается, как бизнес будет продолжать работать во время незапланированного перерыва в обслуживании. Планы могут содержать подробные стратегии того, как можно поддерживать бизнес-операции как при краткосрочных, так и при долгосрочных простоях.

Цель непрерывности бизнеса?

Какова основная цель План обеспечения непрерывности бизнеса (BCP) представляет собой процесс, в котором описывается потенциальное влияние аварийных ситуаций на бизнес-операции. Он создает политики, которые реагируют на различные ситуации, чтобы обеспечить возможность быстрого восстановления бизнеса после кризиса. Главной целью БКП является для защиты людей, имущества и активов.

Как мне написать отчет BCP?

Это включает в себя шесть общих шагов:

Сначала определите объем плана.
Во-вторых, определить ключевые направления бизнеса.
В-третьих, определите критические функции.
В-четвертых, определите зависимости между различными областями бизнеса и функциями.
В-пятых, определите приемлемое время простоя для каждой критической функции.
Затем, наконец, создайте план поддержания операций.

Как вы формулируете цели обеспечения непрерывности бизнеса?

Основные цели плана обеспечения непрерывности бизнеса

Руководство аварийно-спасательными группами компании. …
Определить персонал аварийного восстановления.
Оценить риски и последствия. …
Предоставьте пошаговые протоколы.
Определите расположение критически важных данных и активов. …
Отдавайте приоритет экстренной связи.

Статьи по теме

ВОССТАНОВЛЕНИЕ СЛУЖБ: Полное руководство по восстановлению службы
5 способов быстрого возврата безнадежных долгов
Ставки по кредитам SBA: все, что вам нужно, обновлено .
ИНКЛЮЗИВНОЕ ЛИДЕРСТВО: простая черта инклюзивного лидерства
ОБУЧЕНИЕ РАСОВОЙ ЧУВСТВИТЕЛЬНОСТИ: лучшие стратегии по поощрению разнообразия и инклюзивности

Источник: businessyield.com