Miért porosodik a céged üzletifolytonossági terve? (És miért halálos hiba ez)
A legtöbb cégnek ott lapul valahol a fiókban vagy a felhőben a üzletmenet-folytonossági terve – aztán gyorsan el is felejti. Most végigvezetünk azon, hogyan frissítsd és teszteld tényleg, főleg a távmunkára, ami még meg sem született, amikor először megírtad.
Miért poroszkál a céged üzletifolytonossági terve a polcon? (És miért veszélyes ez)
Legyünk őszinték. Ha van üzletifolytonossági terved (BCP), akkor valószínűleg egy poros mappa mélyén lapul, vagy elfelejtett PDF-ként hever a megosztott meghajtón. Ha pedig nincs? Az még nagyobb baj.
A krízisek nem kérnek magyarázatot. Legyen szó világjárványról, kibertámadásról, természeti katasztrófáról vagy bármi másról – egy jó BCP nélkülözhetetlen. Sok szabályozott ágazatban egyenesen kötelező. A legtöbb cég mégis úgy kezeli, mint egy régi tűzriadó-tervet: egyszer elolvasták, aztán soha többé nem néztek rá.
A jó hír? Bármilyen nagy zavar most a legjobb alkalom, hogy ezt megjavítsd.
A terved biztosan nem számol a távmunkával
Gondolj bele, mikor készült a BCP-d. A távmunka előtt? Mielőtt mindenki VPN-t használt? Mielőtt a csapatok időzónákon át chateltek Slacken?
Igen, ez a gond.
Ha a pandémia előtti időkből származik, alig van benne távmunka-rész. Ezt ma már nem lehet figyelmen kívül hagyni. A home office maradt, a tervednek illeszkednie kell hozzá.
A SANS Institute – neves kiberbiztonsági szakértők – ingyenes, háromoldalas sablont ad pandémiás tervezéshez. Ezt simán be tudod illeszteni a meglévő BCP-dbe. Hasznos, de nem túl bonyolult, így nem fullad porba.
1. lépés: Írj pandémiás részt (vagy frissítsd a meglévőt)
Nyisd meg a BCP-det, keresd a pandémiára vagy tömeges távmunkára vonatkozó részt.
Ha megvan, de 2019 óta nem nyúltatok hozzá? Frissíteni kell.
Ha nincs? Készítsd el most.
Fedezz le gyakorlati kérdéseket:
Hogyan tartod fenn a kulcsfeladatokat, ha sokan betegednek le?
Mi történik, ha a beszállítók kiesnek?
Hogyan kommunikálsz iroda nélkül?
Milyen kiberkockázatok jönnek a távmunkával?
Legyen saját cégedre szabva. A sablonok jó kiindulópontok, de illeszd a saját működésedhez, gyengeségeidhez és iparági előírásokhoz.
2. lépés: Írd le, mit tettetek valójában (még ma!)
A cégek többsége elmulasztja ezt: a krízis már éles teszt volt a tervednek.
Döntések, emailek, meetingek – mind aranyat ér. Bízz meg valakit (igen, komolyan), hogy gyűjtse össze. Mentsék el a kulcskommunikációt, jegyzeteket, feladatokat. De töröljétek a bizalmas infókat előtte! Csak a tanulságok kellenek, ne a titkok.
Készíts heti összefoglalókat: mi történt, mi működött, mi nem. A krízis végén kész a valós példákon alapuló dokumentum.
Ez tökéletes alap a BCP-frissítéshez. Nem elmélet, hanem gyakorlat.
3. lépés: Számold éles BCP-tesztnek
A cégeknek évente tesztelni kell a tervet. Nos, ez a krízis az a teszt.
Rögzítsd hivatalosan: dátumok, eredmények, tanulságok. Jegyezd fel a megbeszéléseket, döntéseket, akár informális gyakorlatokat is.
Két legyet üt egy csapásra:
Megtörtént a kötelező teszt.
Valós adatokkal frissítheted a tervet.
Írd be hivatalos tesztként: frissítsd a dátumot, készíts riportot. Így auditnál is meglesz a papír.
4. lépés: Oszd meg a friss tervet a vezetéssel
Adj 1-2 hetet a felelősnek a összeszedésre. Küldj három dolgot a felsővezetésnek:
A frissített BCP – új pandémiás résszel, amit tényleg megtanultatok.
Teszt riport – gyakorlatokról, meetingekről, éles eseményekről.
Tanulságok dokumentuma – konkrét javaslatok a következőre.
Ez nem papírmunka. Ez életmentő tudás a következő krízisre.
A lényeg
Senki sem örül a krízisnek. Stresszes, drága, káosz. De aki dokumentálja és tanul belőle, az túléli és erősödik.
A BCP nem egyszeri írás. Élő dokumentum, ami követi a céged változásait, a dolgozókat és a fenyegetéseket.
Ha ez ébreszt fel, használd ki. Frissítsd most. A jövőbeli éned megköszöni – a céged meg marad talpon.
A kérdés nem az, hogy jön-e újabb nagy gond. Hanem hogy kész vagy-e rá.