Zarządzanie ciągłością działania

Opracowanie ram zarządzania ciągłością działania

Polskie i europejskie prawo coraz częściej stawia wymagania dotyczące bezpośrednio odporności przedsiębiorstw (resilience) oraz nakłada na te podmioty dodatkowe obowiązki w zakresie monitorowania ciągłości działania łańcuchów dostaw. To powoduje, że warto ze szczególną starannością przyjrzeć się umiejscowieniu naszej organizacji w otoczeniu prawnym i biznesowym i zacząć od opracowania prawidłowego kontekstu organizacji.

Doświadczenie wyniesione z setek zrealizowanych przez nas projektów BCM umożliwia nam przyjęcie szerokiej perspektywy i skuteczne identyfikowanie interesariuszy (także tych nieoczywistych na pierwszy rzut oka), ich wymagania dotyczące ciągłości działania Twojej organizacji, oraz wymagania prawne w tym obszarze (poznaj także naszą usługę Compliance Navigator).

Na tej podstawie możemy precyzyjnie określić ramy Systemu Zarządzania Ciągłością Działania i wszystkie wymagane jego elementy – w tym Politykę ciągłości działania.

Przeprowadzenie analizy BIA

Business Impact Analysis (analiza wpływu na organizację, analiza BIA) pozwala na oszacowanie potencjalnych skutków przerwy w działalności Waszego przedsiębiorstwa. Szacowanie skutków przerwy przeprowadza się zwykle pod kątem kilku rodzajów wpływu, spośród których najczęściej bada się skutki finansowe, prawne i negatywny wpływ na wizerunek.

Do przeprowadzenia analizy BIA potrzebna jest sprawdzona metodyka, która pozwala uzyskać wiarygodne wyniki. Metodyka stosowana przez nas została sprawdzona w setkach projektów BCM i jest stale doskonalona od ponad dwudziestu lat. Oferujemy także aplikację, która znacząco ułatwia przeprowadzenie analizy wpływu - ImpactApp (tu link do punktu z opisem aplikacji ImpactApp), szczególnie w dużych organizacjach.

Przeprowadzenie oceny ryzyka pod kątem ciągłości działania, w tym oceny tego ryzyka w łańcuchu dostaw

Ocena ryzyka w zarządzaniu ciągłością działania skupia się głównie na ryzyku niedostępności krytycznych zasobów - w tym na niedostępności lub problemach po stronie kluczowych dostawców (element “third party risk”).

Analizę ryzyka pod kątem BCM można rozszerzać o inne, komplementarne aspekty tak, aby przeprowadzać jedną analizę obejmującą kilka obszarów. Analizę ryzyka pod kątem ciągłości działania możemy zintegrować z szacowaniem ryzyka pod kątem cyberbezpieczeństwa (sprawdź naszą metodykę ERAMIS) oraz ocenę ryzyka strony trzeciej (Third-Party Risk) i ocenę ryzyka braku zgodności w ustalonym zakresie.

Opracowanie planów ciągłości działania (BCP), zarządzania incydentem i planów odtwarzania infrastruktury (DRP)

Posiadamy kompetencje umożliwiające opracowanie dowolnego rodzaju planu awaryjnego: od planów zarządzania pojedynczymi incydentami, poprzez plany odtwarzania infrastruktury po katastrofie (plany DRP), po kompleksowe plany zarządzania kryzysowego, zarządzania ciągłością działania lub plany ochrony infrastruktury krytycznej.

W ciągu 20 lat naszej działalności przygotowaliśmy lub modyfikowaliśmy dziesiątki różnych planów awaryjnych, a uwzględniając procedury zarządzania incydentami, odtwarzania ICT/OT lub zarządzania kryzysowego wchodzące w ich zakres, naliczylibyśmy ich jeszcze więcej. Niezależnie od tego, czy potrzebujesz weryfikacji istniejących planów, czy stworzenia planu od zera - możesz śmiało korzystać z naszego bogatego doświadczenia.

Przeprowadzanie testów planów i procedur awaryjnych

Testy planów awaryjnych wymagają zastosowania ustandaryzowanego podejścia, aby przynosiły wymierne korzyści organizacji. Test ma sens wtedy, gdy znamy jego zakres, cel, scenariusz i kryteria oceny. Dodatkowo, w każdym teście powinni brać udział niezależni obserwatorzy, wskazany jest też udział doświadczonego koordynatora testu. Kolejnym wymaganiem jest konieczność udokumentowania testu w taki sposób, aby przebieg testu i ocena jego wyników był czytelne dla kierownictwa i dla audytorów, którzy będą je badać.

Istnieje kilka rodzajów testów, a wybór tego właściwego zależy zarówno od zakresu testu i jego celu, jak i od poziomu dojrzałości systemu zarządzania ciągłością działania w organizacji. Należy także dokładnie zastanowić się nad kryteriami udziału w testach stron trzecich (dostawców, partnerów biznesowych, klientów) . Zespół naszych ekspertów służy pomocą nie tylko w razie konieczności przeprowadzenia pojedynczego testu, lecz także w przygotowaniu całego programu testowania planów awaryjnych lub ustalenia harmonogramu testów.

Przygotowanie organizacji do audytów zewnętrznych

W gronie naszych ekspertów znajdują się audytorzy o najwyższych kompetencjach. W obszarze zarządzania ciągłością działania, Renata Davidson dodatkowo stale współpracuje z Polskim Centrum Akredytacji (pca.gov.pl) jako ekspertka techniczna w obszarze normy ISO 22301.

Jeśli jesteś zainteresowany uzyskaniem rzetelnej informacji odnośnie do poziomu zgodności Waszego systemu BCM, nie mogłeś trafić lepiej. Podobnie, jeśli chcesz przeprowadzić przegląd swoich planów ciągłości działania lub innych planów awaryjnych pod kątem ich prawidłowości i możliwości dalszego doskonalenia, skorzystanie z pomocy doświadczonego audytora stanowi nieocenioną pomoc dla kierownictwa organizacji.

Ze względu na nasze doświadczenie z obu “stron barykady” potrafimy bardzo wnikliwie audytować systemy zarządzania ciągłością działania, jak i przygotowywać organizacje do audytów wewnętrznych lub zewnętrznych (np. audytów bezpieczeństwa lub audytów prowadzonych czy też zleconych przez klientów lub instytucje nadzorcze).

BCM Business Process Outsourcing w dowolnym obszarze zarządzania ciągłością działania

Oferujemy pełen outsourcing funkcji zarządzania ciągłości działania lub jej wybranych obszarów (np. Analiza BIA, ocena ryzyka, zarządzanie zmianą, szkolenia, testy). W zależności od wybranego zakresu usługi zyskujesz nowych członków zespołu zarządzającego ciągłością działania, a nawet cały zespół i bezpośredni dostęp do wiedzy i doświadczenia najlepszych ekspertów. Rozliczenia z tytułu usługi BPO są proste, przejrzyste w oparciu o specyfikację usługi i miesięczne opłaty o stałej wysokości.

Aplikacja Impact App – do przeprowadzania oceny wpływu (także BIA)

Ocena wpływu na biznes jest elementem wielu procesów związanych z zarządzaniem ryzykiem operacyjnym w organizacjach. Ogólnie przyjmuje się, że wpływ należy oceniać w aspekcie finansowym oraz niepoliczalnym (np. wpływ na wizerunek). Jednakże bardzo często posiadane w organizacjach dane nie pozwalają na bardziej precyzyjne oszacowanie tego wpływu niż “zgadywanie” poziomu wpływu w pewnej skali, np. 1-4. Aplikacja Impact App pozwala na wybranie dowolnej ilości mierzalnych kryteriów, które mają odrębne skale oceny oparte o wartości znane w organizacji.

Dla każdego kryterium można niezależnie zdefiniować progi, które oznaczają przekroczenie określonego poziomu wpływu w obowiązującej w organizacji metodyce szacowania ryzyka. W efekcie uzyskujemy wiarygodną ocenę wpływu pozwalającą na skuteczniejszy pomiar ryzyka.

Aplikacja Impact App pozwala na zdefiniowanie wielu analiz, z których każda może mieć dedykowane dla siebie kryteria. Zaszyta w Aplikacji Impact App metodyka była przez nas stosowana z powodzeniem w wielu sektorach gospodarki, m.in. finansowym, energetycznym, logistycznym, a także w administracji publicznej.

ZARZĄDZANIE

CIĄGŁOŚCIĄ

DZIAŁANIA

Zarządzanie zgodnością działania

KONTAKT