Video: ALERT nuovo art. 2086 per le Imprese : occorre adeguare subito le aziende !!! 2024
Business continuity e disaster recovery lavorano insieme per fornire a un'organizzazione i mezzi per continuare e recuperare le operazioni aziendali quando si verifica un disastro. Business continuity e disaster recovery sono due facce della stessa medaglia. Ognuno entra in azione quando si verifica un disastro. Ma hanno obiettivi diversi:
- Business Continuity si occupa di mantenere in funzione le operazioni aziendali - magari in un altro luogo o utilizzando diversi strumenti e processi - dopo che è stato colpito un disastro.
- Il ripristino di emergenza riguarda il ripristino delle normali operazioni commerciali dopo il disastro.
Mentre il team di business continuity è impegnato a mantenere operative le attività aziendali attraverso uno dei possibili piani di emergenza, i membri del team di disaster recovery sono impegnati a ripristinare le strutture e le attrezzature originali in modo che possano riprendere le normali operazioni.
Ecco un'analogia. Due ragazzi danno un grosso formicaio: un disastro per la colonia di formiche. Alcune delle formiche si arrampicano per salvare le uova e il cibo; questa è la continuità del business di Ant City. Altre formiche lavorano alla ricostruzione del formicaio; questo è il recupero di disastro di Ant City. Entrambe le squadre lavorano per garantire la sopravvivenza del formicaio, ma ogni squadra ha il proprio ruolo da svolgere.
La business continuity e la pianificazione del disaster recovery hanno questi elementi comuni:
- Identificazione delle funzioni aziendali critiche: Analisi dell'impatto sul business (BIA) e Valutazione del rischio (discussa nella sezione "Conduct Business Analisi di impatto, "più avanti in questo capitolo) identificano queste funzioni.
- Identificazione dei possibili scenari: Il team di pianificazione identifica tutti i possibili scenari di attivazione naturale e artificiale, classificati in base alla probabilità e all'impatto sull'organizzazione.
- Esperti: Persone che comprendono i processi aziendali critici dell'organizzazione.
Le somiglianze terminano con questo elenco. La pianificazione della continuità operativa si concentra su continue operazioni aziendali, mentre la pianificazione del disaster recovery si concentra su recuperando le funzioni aziendali originali. Sebbene entrambi i piani riguardino la sopravvivenza a lungo termine dell'azienda, comportano diverse attività. Quando si verifica un disastro significativo, entrambe le attività si attivano contemporaneamente, mantenendo attive le funzioni aziendali vitali (continuità operativa) e ripristinando le cose al più presto possibile (ripristino di emergenza).
La business continuity (e disaster recovery) pianificazione esiste perché accadono cose brutte.Le organizzazioni che vogliono sopravvivere a un evento disastroso devono fare piani formali ed estesi - piani di emergenza per mantenere l'attività in corso e piani di recupero per riportare le operazioni alla normalità.
Mantenere un'azienda che opera durante un disastro può essere come giocolare con un braccio legato dietro la schiena (pensavamo inizialmente ai lanci di carta con una sola mano, ma la maggior parte dei nostri lettori è probabilmente troppo giovane per capirli). Faresti meglio a pianificare in anticipo come lo farai, e praticare! Potrebbe accadere di notte, lo sai (giocoleria con una sola mano al buio è molto più difficile).
Prima che la pianificazione della continuità operativa possa iniziare, tutti i membri del team di progetto devono fare e comprendere alcune definizioni e assunzioni di base. Questi elementi critici includono
- Supporto senior alla gestione: Lo sviluppo di un Business Continuity Plan (BCP) richiede molto tempo, senza un ritorno sull'investimento immediato o tangibile (ROI). Per garantire un progetto di pianificazione della continuità operativa di successo, è necessario il supporto della direzione aziendale dell'organizzazione, inclusi budget adeguati, risorse umane e dichiarazioni visibili a supporto del progetto. Il senior management deve fare dichiarazioni esplicite che identificano le parti responsabili, nonché l'importanza del progetto di pianificazione della continuità operativa, del budget, delle priorità, dell'urgenza e dei tempi.
- Coinvolgimento del senior management: Il senior management non può semplicemente benedire il progetto di pianificazione della continuità operativa. Poiché i dirigenti e i dirigenti possono avere una responsabilità implicita ed esplicita per la capacità dell'organizzazione di riprendersi da un disastro, l'alta direzione deve avere un certo grado di coinvolgimento diretto nello sforzo di pianificazione della continuità operativa. Le carriere che queste persone salvano potrebbero essere le loro.
- Membri del team di progetto: Quali persone vuoi mettere nel team del progetto di pianificazione della continuità operativa? Il team deve rappresentare tutte le funzioni e le unità aziendali rilevanti. Molti membri del team hanno probabilmente anche i loro soliti posti di lavoro, quindi il team deve sviluppare una tempistica realistica per la rapidità con cui il progetto di pianificazione della continuità operativa può progredire.
- Chi porta le ciambelle: Poiché è fondamentale che gli incontri sulla pianificazione della continuità aziendale siano ben seguiti, le ciambelle di qualità sono una componente essenziale del successo.
Un progetto di pianificazione della continuità operativa ha in genere quattro componenti: determinazione dell'ambito, Analisi dell'impatto sul business (BIA), Business Continuity Plan (BCP) e implementazione.
