Den gamle kontinuitetsplanen deres var laget for en annen tid – da alle satt i samme kontorbygg. Nå er teamet spredt over tidssoner og kafeer, og planen er egentlig ubrukelig. La oss bygge den om for anywhere-arbeid.
Den gamle kontinuitetsplanen deres var laget for en annen tid – da alle satt i samme kontorbygg. Nå er teamet spredt over tidssoner og kafeer, og planen er egentlig ubrukelig. La oss bygge den om for anywhere-arbeid.
Tidligere var det lett å planlegge for kriser. Backup-strøm i kjelleren. Utprintede telefonlister. Kryss fingrene for at PC-en ikke kræsjet når strømmen gikk. Den epoken er over.
Fjernarbeid og hybridmodeller er ikke lenger midlertidig. Det er hverdagen for millioner. Likevel sover de fleste bedrifter med planer fra før 2020. De passer ikke lenger.
Nyere undersøkelser viser at over 80 prosent av risikohåndterere har oppdatert planene sine i år. Bra, tenker du. Men jeg tipper mange bare limte på plaster. Forskjellen mellom et kontor og team spredt over kontinenter er enorm. Det krever ny tankegang for å overleve kaos.
La oss være ærlige. Pandemien tvang frem endringene, men gevinstene er ekte.
Sparepenger teller. En ansatt som jobber hjemmefra delvis, sparer firmaet rundt 100 000 kroner årlig. Tenk på mindre kontorleie, strøm og møbler. For 50–100 folk blir det stort.
Beste talent nås lettere. Ikke bundet til de som bor i nærheten. Du kan hente toppfolk fra hele verden. Slutt på kompromiss.
Folk jobber mer effektivt. Færre forstyrrelser hjemme. Bedre kontroll over dagen. Ja, flere pauser – men høyere fokus når de er på. Produktivitet stiger, mot alle forventninger.
De fleste firmaer har planer som antar kontoret er sentrum. Krise? Tilbake til skrivebordet så fort som mulig.
Det er ingen plan. Det er en drøm.
Med spredt team er risikoen ikke ett bygg. Det er kaos overalt: private nettverk, sky-tjenester, hjemmekontor, ulik sikkerhetskunnskap. Du kan ikke fikse det med å samle folk fysisk. Planen må ta utgangspunkt i det distribuerte – ikke kjempe imot.
Gjør fjern- og hybridarbeid til hovedmodellen i planen. Ikke backup.
Firmaer som klarte siste kriser hadde allerede mestret spredning. Ikke de med finest kontorplaner.
Tidligere: Enkel oppsett. Kabler i vegger, servere på stedet. Krise? Fiks eller flop.
Nå: Komplekst. Hjemmenett, private PC-er, sky, VPN, apper. Mye mer å rote til.
Planen må dekke dette:
Nettverk er alfa og omega. Hjemme-internett nede? Backup som mobilhotspot eller annet sted. Tenk på bredbåndssvikt overalt, ikke bare kontoret.
VPN må tåle belastning. Skalerbart for hele teamet i panikk. Har du testet?
Håndter enheter stramt. Firma-PC eller privat? Regler for data, sletting, tap. Tren folk.
Oppdater bruk-regler. Hva er OK hjemme? Offentlig WiFi? Klare grenser.
De som brukte sky under kaoset, rullet videre. Andre famlet.
Inkluder verktøy i planen. Hvordan nå dem i krise?
Teams, Slack, Google Workspace. Men dypere: Filplassering? Backup hvis leverandør kræsjer? Tilgang overalt?
Min krasse mening: Kritiske filer kun på skrivebord? Planen er tull. Du vil feile.
Spesifiser:
Fjernarbeid øker risikoen dramatisk. Gjennomsnittlig datainnbrudd koster 40 millioner kroner.
Hvorfor verre nå?
Planen må ha: Regelmessig opplæring. Hver tredje måned. Phishing, passord, steder.
Friske regler. 2019-regler mangler nye trusler.
Øvelser på innbrudd. Simuler. Se hvor svak du er.
VPN påbudt. Krypter alt.
To-faktor alltid. Passord alene holder ikke.
Gammel måte: "Hva ryker på kontoret?" Nå: Spredte risikoer overalt.
Nye trusler:
Gjør dette: Kartlegg alt. Brainstorm med teamet. Hva stopper dere i dag?
Vurder sjanse og skade. Prioriter verstekasus.
Detaljerte gjenopprettingssteg. Steg-for-steg, ikke fluff.
Tildel ansvar. Navn og roller, ikke "IT".
Oppdater kvartalsvis. Verden endres fort.
Hvis planen din er fra før 2020 uten total omarbeiding, er det bare papir. Distribusjon er permanent. Halvhjertet duger ikke.
Det handler om ny IT, sikkerhet, kommunikasjon og risiko.
Gode nyheter: De som fikser dette, blir sterkere. De tåler stormer som ville knust dem før.
Hvilken bedrift vil du lede?
Tagger: ['business continuity', 'remote work', 'disaster recovery', 'cybersecurity', 'business resilience', 'it infrastructure', 'risk management', 'hybrid work', 'data security', 'network security']