Testy i ćwiczenia
planów ciągłości działania

Sprawdź, czy Twoja organizacja potrafi wykorzystać plany ciągłości działania podczas zakłócenia, podejmować decyzje, współpracować i utrzymać lub odtworzyć krytyczne procesy.

Wspólnie ustalimy cel i zakres testu — na przykład sprawdzenie procedur, współpracy zespołów lub zdolności odtworzenia procesów. Dobierzemy rodzaj ćwiczenia odpowiedni do wyznaczonych celów.

Zaprojektujemy scenariusz dopasowany do działu, oddziału lub całej organizacji. Przygotujemy uczestników do ćwiczenia, uwzględniając ich role, istniejące procedury, współpracę z partnerami zewnętrznymi i warunki SLA. W uzgodnionym zakresie zaangażujemy również dostawców, klientów i innych interesariuszy.

Czy uczestnicy wiedzą, kiedy uruchomić plany ciągłości działania i kto podejmuje decyzje? Czy potrafią ustalić priorytety, komunikować się i współpracować pod presją czasu?

W zależności od celu i rodzaju ćwiczenia możemy sprawdzić:

• skuteczność komunikacji między zespołami i z interesariuszami;
• adekwatność podziału ról i odpowiedzialności oraz sprawność w podejmowaniu decyzji;
• użyteczność planów i procedur w sytuacji zakłócenia;
• poziom zależności od dostawców i innych interesariuszy oraz ich gotowość do utrzymania ciągłości dostaw i usług na niezbędnym poziomie;
• dostępność i sprawność zasobów oraz rozwiązań zapasowych i alternatywnych;
• zdolność do utrzymania lub odtworzenia krytycznych procesów w wymaganym czasie i na wymaganym poziomie.

Gra sztabowa to jeden z kilku dostępnych rodzajów testu. Pozwala przeanalizować decyzje i sposób współpracy. Potwierdzenie rzeczywistego czasu odtworzenia systemu lub uruchomienia rozwiązania zastępczego wymaga odpowiedniego testu operacyjnego.

Zaczynamy od ustalenia, czego chcesz się dowiedzieć i jakie założenia wymagają sprawdzenia. Do tego dobieramy formę ćwiczenia, uczestników oraz kryteria oceny.

Przegląd procedur (walk-through)

Uczestnicy przechodzą chronologicznie przez procedury i sprawdzają, czy rozumieją swoje zadania, mają potrzebne informacje i potrafią wskazać braki lub niejasności.

Gra sztabowa (table-top)

Zespół reaguje na rozwijający się scenariusz zakłócenia. Podejmuje decyzje, ustala priorytety i analizuje konsekwencje swoich działań. Ćwiczenie pozwala sprawdzić współpracę, sposób wykorzystania procedur oraz ich kompletność i spójność.

Test operacyjny w wybranym zakresie

Praktycznie sprawdzamy uzgodniony element ciągłości działania, na przykład odtworzenie danych, uruchomienie pracy w lokalizacji zastępczej lub wykorzystanie alternatywnego kanału komunikacji.

Poszczególne formy można łączyć. Zakres działań operacyjnych i warunki ich przeprowadzenia uzgadniamy bardzo dokładnie jeszcze przed wyznaczeniem terminu testu.

Przedstawimy wyniki w odniesieniu do uzgodnionych celów i kryteriów oceny. Wskażemy, co zadziałało, gdzie pojawiły się trudności i jakie założenia wymagają dalszego sprawdzenia.

Otrzymasz raport obejmujący:

• opis przebiegu ćwiczenia i najważniejsze obserwacje;
• zidentyfikowane luki w planach, zasobach i sposobie współpracy;
• rekomendacje działań doskonalących;
• kwestie, które warto sprawdzić podczas kolejnych ćwiczeń.

Wyniki omówimy z zespołem, aby ułatwić ustalenie priorytetów i zaplanowanie dalszych działań.