A kockázatelemzések unalmas irodai robotnak tűnnek, pedig a céged biztonsági hálód. Legyen szó kibertámadásról, természeti katasztrófáról vagy kulcsember távozásáról, egy jó terv mindent megváltoztat – és sokkal egyszerűbb, mint gondolnád.
A kockázatelemzések unalmas irodai robotnak tűnnek, pedig a céged biztonsági hálód. Legyen szó kibertámadásról, természeti katasztrófáról vagy kulcsember távozásáról, egy jó terv mindent megváltoztat – és sokkal egyszerűbb, mint gondolnád.
Bevallom: régen azt hittem, a kockázatelemzés csak óriáscégek dolga, akiknek külön osztály foglalkozik vele. Valami porosan heverő irodai mappa tartalma.
Aztán megláttam az igazságot. Minden kisvállalkozó ismerősöm átélt valamilyen krízist. Elpártolt a legnagyobb ügyfél. Összeomlott a szerver rossz pillanatban. Kulcsalkalmazott lelépett szó nélkül. Kibertámadás érte a céges mailt. Ezek nem elméleti szörnyetegek – megtörténnek, pont amikor a legkevésbé vagy rá felkészülve.
A túlélők és a csődbe mentek közti különbség? Egyetlen dolog: volt tervük.
Senki sem mondja el: nem kell tökéletesre csiszolnod elsőre. Sőt, nem is lehet. Új kockázatok bukkannak fel hónapok múlva. A terved fejlődik. Ez így van rendjén.
A jó kockázatelemzés nem poros papír, hanem élő eszköz, ami a céggel együtt bővül. Képzeld el ellenőrzőlistaként, amit pár havonta frissítesz: új kihívások, iparági baklövések alapján.
Nem para beütése a cél. Hanem felkészültség.
Védeni csak azt tudod, amit ismersz. Kérdezd meg: mi fájna a legjobban, ha elveszne?
A te kulcselemeid ilyesmik lehetnek:
Technika és rendszerek – Weboldal, könyvelőszoftver, ügyféladatbázis, e-mail, felhő. Ha ezek kidőlnek, megáll a világ.
Fizikai cuccok – Gépek, raktárkészlet, iroda, járművek. Ezek nélkül nem működsz.
Emberek és tudás – Csapatod, kapcsolataid, ügyfelek, partnerek. Ők a legnagyobb kincs.
Pénz és bevétel – Tartalék, cash flow, bevételek, hitelhez jutás. Ez egyértelmű, de kritikus.
Hírnév és kapcsolatok – Márka, ügyfélbizalom, beszállítók. Ezeket nehezen építed vissza.
Szellemi tulajdon – Saját módszerek, listák, védjegyek, titkok.
Vegyél rá 15 percet, írd le a sajátjaidat. Ne görcsölj rá. Ez csak a kezdés.
Most jön a izgi rész (izgi alatt kissé ijesztőt értek): fenyegetések kitalálása.
Nem kell katasztrófa-szakértőnek lenned. Nézd, mi történt az iparágadban, mit úsztál meg. Beszélj kollégákkal, olvasd a híreket. Kérdezd a csapatot, mi aggasztja őket.
Gyakori típusok:
5-10 reálisat jegyezz fel. A lista nőni fog, ez normális.
Itt szoktak megijedni, de egyszerűbb a kelleténél.
Minden kockázathoz két kérdés:
Mennyire valószínű? Nézd az iparágat, helyet, működést. Kibertámadás valószínűbb, mint árvíz? Igen. Alkalmazott lelép? Előfordul.
Mennyire fájna? Van, ami bosszantó, de túlélhető. Másik leállít mindent. 2 óra mail nélkül idegesít. Adatbázis-hackelés? Katasztrófa.
Egyszerű skála:
Így a energiád a lényegesre megy, nem mindenre egyformán.
Minden komoly kockázathoz írj akciót. Nem kell menőnek lennie.
Például kibertámadásnál:
Ennyi. Nem tökéletes, de nullanál jobb.
Vagy ha kulcsember lelépne:
Egyszerű. Gyakorlatias. Megcsinálható.
Ezt szokták kihagyni, pedig ez a lényeg.
Tegyél naptárba 6 hónapot: nézzétek meg csapattal. Új fenyegetés? Bekövetkezett valami? Állítsd be?
A cég növekedésével változnak a kockázatok. Az első évi nagy félelem a harmadikban már nevetséges. Újak jönnek. A terved okosodik a használattól.
Tanulságom: a kockázatelemzés nem állítja meg a balszerencsét. Balszerencse jön továbbra is. Szerverek döglenek. Emberek mennek. Gazdaság billeg.
A válaszadás változik.
Ha előre átgondoltad a „mi van, ha X?”, nem pánikolsz. Nem hozol hülye döntést. Van kereted, ami időt, pénzt, stresszt spórol.
Mint a vészkassza: reméled, nem kell, de örülsz, ha igen.
A kisvállalkozásod túl értékes a szerencsejátéshoz. Nem kell tanácsadó vagy 100 oldalas köteg. Pár óra elég: mit veszíthetsz, mi jöhet, rangsor, terv. Majd 6 hónap múlva nézd meg.
Kezdd ma. Írd a cuccokat. Gondold a bajokat. Sorold. Tervezz. Köszönetet mond majd a jövőbeli éned.
Címkék: ['risk management', 'small business', 'business continuity', 'cybersecurity', 'crisis planning']