Business Continuity Planning (BCP)
Business continuity planning (BCP) er prosessen som er involvert i å lage et system for forebygging og utvinning fra potensielle trusler mot et selskap. Planen sikrer at personell og eiendeler blir beskyttet og kan fungere raskt i tilfelle en katastrofe. BCP er vanligvis unnfanget på forhånd og involverer innspill fra sentrale interessenter og personell.
BCP innebærer å definere alle risikoer som kan påvirke selskapets virksomhet, noe som gjør det til en viktig del av organisasjonens risikostyringsstrategi. Risikoen kan omfatte naturkatastrofer - brann, flom eller værrelaterte hendelser - og cyberangrep. Når risikoen er identifisert, bør planen også omfatte:
- Å bestemme hvordan disse risikoene vil påvirke driften
- Implementering av sikkerhetsregler og prosedyrer for å dempe risikoen
- Testprosedyrer for å sikre at de fungerer
- Gjennomgå prosessen for å sikre at den er oppdatert
BCP er en viktig del av enhver virksomhet. Trusler og forstyrrelser betyr et inntektstap og høyere kostnader, noe som fører til fall i lønnsomheten. Og bedrifter kan ikke stole på forsikring alene fordi det ikke dekker alle kostnadene og kundene som flytter til konkurransen.
Forstå Business Continuity Planning (BCP)
Virksomheter er utsatt for en rekke katastrofer som varierer i grad fra mindre til katastrofale. Forretningskontinuitetsplanlegging er vanligvis ment å hjelpe et selskap til å fortsette å operere i tilfelle store katastrofer som branner. BCP-er er forskjellige fra en gjenopprettingsplan for katastrofer, som fokuserer på utvinning av et selskaps IT-system etter en krise.
Vurder et finansieringsselskap med base i en storby. Det kan sette en BCP på plass ved å ta skritt inkludert sikkerhetskopiering av datamaskin- og klientfiler på stedet. Hvis noe skulle skje med selskapets bedriftskontor, ville satellittkontorene fortsatt ha tilgang til viktig informasjon.
Et viktig poeng å merke seg er at BCP kanskje ikke er så effektiv hvis en stor del av befolkningen blir rammet, som i tilfelle et sykdomsutbrudd.
Utvikle en forretnings kontinuitetsplan
Det er flere trinn mange selskaper må følge for å utvikle en solid BCP. De inkluderer:
- Business Impact Analysis : Her vil virksomheten identifisere funksjoner og relaterte ressurser som er tidssensitive. (Mer om dette nedenfor.)
- Gjenoppretting : I denne delen må virksomheten identifisere og implementere trinn for å gjenopprette kritiske forretningsfunksjoner.
- Organisering : Det må opprettes et kontinuitetsteam. Dette teamet vil utarbeide en plan for å håndtere forstyrrelsen.
- Trening : Kontinuitetsteamet må trenes og testes. Medlemmer av teamet bør også fullføre øvelser som går over planen og strategiene.
Bedrifter kan også synes det er nyttig å komme med en sjekkliste som inneholder nøkkeldetaljer, for eksempel nødkontaktinformasjon, en liste over ressurser kontinuitetsteamet kan trenge, hvor sikkerhetskopieringsdata og annen nødvendig informasjon er plassert eller lagret, og annet viktig personell.
Sammen med å teste kontinuitetsteamet, bør selskapet også teste BCP selv. Det bør testes flere ganger for å sikre at det kan brukes på mange forskjellige risikoscenarier. Dette vil bidra til å identifisere eventuelle svakheter i planen som deretter kan identifiseres og korrigeres.
For at en forretnings kontinuitetsplan skal være vellykket, må alle ansatte - også de som ikke er med på kontinuitetsteamet - være klar over planen.
Viktige takeaways
- Business continuity planning (BCP) er prosessen et selskap gjennomgår for å lage et forebyggings- og utvinningssystem fra potensielle trusler som naturkatastrofer eller cyberangrep.
- BCP er designet for å beskytte personell og eiendeler og sørge for at de kan fungere raskt når katastrofen rammer.
- BCP-er bør testes for å sikre at det ikke er noen svakheter, som kan identifiseres og korrigeres.
Analyse av konsekvenser for virksomheten
En viktig del av utviklingen av en BCP er en konsekvensanalyse av virksomhetskontinuitet. Den identifiserer effekten av forstyrrelse av forretningsfunksjoner og prosesser. Den bruker også informasjon for å ta avgjørelser om prioriteringer og strategier for utvinning.
FEMA leverer et operasjonelt og økonomisk virkningsark for å hjelpe med å utføre en forretningskontinuitetsanalyse. Arbeidsarket skal fylles ut av forretningsfunksjon og prosessledere som er godt kjent med virksomheten. Disse regnearkene oppsummerer følgende:
- Konsekvensene - både økonomiske og operasjonelle - som stammer fra tap av individuelle forretningsfunksjoner og prosess
- Å identifisere når tapet av en funksjon eller prosess vil resultere i identifiserte virksomhetseffekter
Gjennomføring av analysen kan hjelpe selskaper med å identifisere og prioritere prosesser som har mest innvirkning på virksomhetens økonomiske og operasjonelle funksjoner. Det punktet der de må gjenopprettes, er vanligvis kjent som "gjenopprettingstidsmålet."
Sammenlign Navn på leverandør av investeringskontoer Beskrivelse Annonsørens avsløring × Tilbudene som vises i denne tabellen er fra partnerskap som Investopedia mottar kompensasjon fra.