Miért bukhat meg a céged üzletmenet-folytonossági terve? (És hogyan változtat meg mindent a távmunka)

Miért hibás a céged üzletifolytonossági terve? (És hogyan változtat meg mindent a távmunka)

Régen egyszerű volt a dolog. Generátor a pincében, kinyomtatott névjegyek, és imádkoztunk, hogy ne essen ki a net pont akkor, amikor áram nélkül maradunk. Ez a világ elmúlt.

A táv- és hibrid munka nem csak pandémiás csoda volt. Ma már milliók mindennapja. A gond? A legtöbb vállalat még mindig 2020 előtti tervekkel dolgozik. Nem frissítették őket erre a változásra.

Tanulmányok szerint a kockázatkezelők 80%-a frissített tavaly. Szép szám. De fogadok, fele csak foltozgatás volt, nem igazi átalakítás. Óriási különbség, ha a csapat egy irodában vagy három kontinensen oszlik meg. Ez más gondolkodást kíván a túléléshez.

Amit senki sem mond el a távmunka előnyeiről

Nézzük, miért maradt meg a távmunka. A vírus rákényszerítette, de az előnyök valósak.

Pénzt spórol. Egy részmunkaidős távmunkás évente 11 ezer dollárt ér meg a cégnek. Ráadásul kevesebb iroda, közüzem, bútorcsere. 50-100 fős csapatnál ez komoly megtakarítás.

Jobb szakemberek. Nem kell helyi lakosokat keresni. A világ a toborzási poolod. Nem kell beérni a "közel élővel".

Hatékonyabb munka. Furcsa, de igaz: kevesebb zavar, rugalmas időbeosztás. Több szünet, de annál fókuszáltabb munka. A termelékenység gyakran nő, szemben a régi félelmekkel.

A kínos igazság a mostani tervedről

Látom a cégeknél: terv a katasztrófára (árvíz, netkimaradás), megoldás pedig: mindenki vissza az irodába.

Ez nem terv. Ez álom.

Távmunkában nincs egyetlen hibapont az irodában. Sokkal bonyolultabb: tucatnyi netkapcsolat, felhők, otthoni setupok, különböző biztonsági tudás. Nem oldható meg irodába tereléssel. A tervnek ölelnie kell ezt a szétszórtságot.

1. Ne tedd ideiglenesnek a távmunkát

A tervednek elsődleges modellként kell kezelnie a táv- és hibrid munkát. Nem tartalékként.

Így:

• Különítsd el a kulcs- és mellékszerepeket. Krízisben ki muszáj, és mi a minimális setup? Otthon, kávézó, könyvtár? Mit kell hozzá?
• Írj konkrét távmunkás protokollokat. Nem ködös tanácsok, hanem lépések. Hogyan férnek fájlokhoz? Hogyan maradnak biztonságban? Mi a kommunikáció vészhelyzetben?
• Teszteld gyakran. Ne csak papír. Egy nap teljes távmunka, jegyezd, mi törik.

A túlélők nem a legszebb irodai tervvel bírták ki a válságokat. Hanem akik már szétszórva működtek.

2. Az IT-infrastruktúra illeszkedjen a valósághoz

Ez technikailag kemény, de maradj velem.

Régebben egyszerű: kábelek, szerver a szekrényben, közös net. Katasztrófa? Javítod vagy sem.

Most? A "hálózatod" az otthoni netek, privát gépek, felhők, VPN, SaaS-ok. Sokkal összetettebb.

A tervednek ezt kell kezelnie:

Netbiztonság mindent visz. Ha valakinél kiszáll a net, kész. Tervezz tartalékot: mobil hotspot, más hely. És mi van, ha a szolgáltató dől be tömegesen?

VPN-t skálázd. Távoli csapatnak kell a biztonságos hozzáférés. Ha egyszerre rohamozzák, bírja? Teszteld terhelés alatt.

Gépek kezelése kulcs. Céges laptopok, privátok vagy mix? Tudd, hogyan éred el az adatokat, törölhetsz, ha kell. Képzés kell a szabályokhoz.

Frissítsd a használati szabályokat. Otthoni munkánál mi megengedett? Nyilvános WiFi? Biztonságtalan neten céges adat? Határolj le tisztán.

3. Felhő és kollaborációs eszközök kötelezők

A elmúlt krízisekben a felhős cégek simán mentek tovább. A többiek kapkodtak.

A tervedbe írd be: milyen eszközök, hogyan férnek hozzájuk krízisben.

Nyilvánvalók: Teams, Slack, Google Workspace. De mélyebbre: hol a fájlok? Ha a felhő dől, dolgoztok? Van backup? Bármiről elérhető?

Véleményem: ha kritikus fájlok csak asztali gépen vannak, a terved kitaláció. Nem működik bajban.

Írd le:

• Mi a missziókritikus. Nem minden egyforma. Fizetési rendszer > belső wiki.
• Kommunikáció csatornái. Többszörösek. Slack le? Van B-terv?
• Adatok hol vannak. Backupolt? Titkosított? Bármihez elérhető?
• Képzések. Tudniuk kell használni. Krízisben ne tanulják a Zoomot.

4. A kiberbiztonság a legnagyobb lyukad

A biztonsági szakemberek erre ébrednek: távmunka növeli a kockázatot.

Stat: adatvesztés átlag 4 millió dollár. Távmunkában miért több?

• Több végpont, több lyuk. Minden otthoni laptop belépő.
• Nyilvános WiFi rémálom. Kávézóban? Mindenki látja.
• Emberek gyengék. Jelszavak újrahasznosítva, gyanús linkek, megosztott belépők.

A tervedbe jöjjön komoly kiberstratégia:

Rendszeres képzés kötelező. Negyedévente. Phishing, jelszószabályok, hol dolgozhatnak.

Szabályok frissítése. Veszélyek változnak. 2019-esek ma fele elavult.

Incidens-szimulációk. Ne csak terv. Szerepjáték breach-ről. Megdöbbenés garantált – pont ezért most.

VPN kötelező. Távoliaknak mindig. Titkosít, véd.

Többlépcsős hitelesítés. Jelszó lopva? MFA blokkol.

5. Gondold újra a kockázatkezelést nulláról

Régi módszer: "Mi ronthat az irodában?" Most: szétszóródott kockázatok hatalmas területen.

Új kockázatok:

• Netkimaradások (több helyen egyszerre)
• Felhő-zavart (email szolgáltató?)
• Támadások távosokra
• Adatvesztés hálózaton kívül
• Kommunikációs szakadások

Kezeld így:

• Szétszóródott kockázatok azonosítása. Csapatoddal gondold át: mi törhet most?
• Valószínűség és hatás. Valódiakat priorizáld.
• Konkrét helyreállítási lépések. Ne ködös.
• Felelősök kinevezése. Ne "IT kezeli" – nevek, beosztások.
• Rendszeres áttekintés. Negyedévente.

Záró gondolat: a régi terved nem véd

Nem bántani akarok, de ha 2020 előtt írtátok, és nem bontottátok szét, az csak papír.

A szétszóródás állandó. Teljes átalakítást kíván:

• IT-infrastruktúra
• Biztonság
• Kommunikáció
• Kockázatkezelés

Jó hír: aki megcsinálja, erősebb lesz. Kitartanak viharokat, amik régen összetörték volna.

Milyen cég akarsz lenni?

Címkék: ['business continuity', 'remote work', 'disaster recovery', 'cybersecurity', 'business resilience', 'it infrastructure', 'risk management', 'hybrid work', 'data security', 'network security']