Liiketoiminnan jatkuvuussuunnitelma rikki? Näin etätyö muuttaa kaiken

Miksi yrityksesi jatkuvuussuunnitelma on rikki – ja miten etätyö muuttaa kaiken

Muistatko ajan, kun jatkuvuussuunnitelma oli suoraviivaista? Varavoima kellariin, paperilistat taskuun ja rukoileva toive, ettei tietokone kaadu sähkökatkon aikaan. Ne ajat ovat historiaa.

Etä- ja hybridityö ei ollut pelkkä korona-ilmiö. Se on nyt arkea miljoonille. Huolestuttavaa on, että valtaosa yrityksistä ei ole päivittänyt suunnitelmiaan tähän uuteen todellisuuteen. Ne elävät edelleen vanhoilla ohjeilla, jotka sopivat ennen vuotta 2020.

Tuoreiden tutkimusten mukaan yli 80 prosenttia riskipäälliköistä on kyllä päivittänyt suunnitelmiaan viime vuonna. Kuulostaa lupaavalta. Mutta veikkaan, että moni niistä oli vain pikalaastari. Erot yhden talon tiimistä ja kolmen mantereen hajautuneesta porukasta on valtava. Se vaatii täysin uudenlaisen ajattelun häiriötilanteisiin.

Hiljaiset voitot, joista ei puhuta

Ennen kuin korjaamme suunnitelmaa, tunnustetaan rehellisesti: miksi etätyöhön siirryttiin? Pandemia pakotti, mutta hyödyt ovat aitoja.

Rahaa säästyy. Yksi osa-aikainen etätyöntekijä tuo yritykselle noin 11 000 euroa säästöä vuodessa. Lisää siihen pienemmät tilakulut, sähkö ja kalusteet. Kymmenien tai satojen työntekijöiden porukalla luvut ovat isoja.

Paremman osaajan saatavuus. Et ole enää sidottu toimiston lähialueeseen. Voit palkata maailman kärkiote. Ei enää kompromisseja "melkein ok" -tyypin takia.

Tuottavuus nousee. Kuulostaa oudolta, mutta etätyöntekijät häiriintyy vähemmän ja hallitsee aikataulunsa. Taukoja otetaan enemmän, mutta työ keskittyy paremmin. Vanhat pomo-pelot osoittautuivat turhiksi.

Karu fakta nykyisestä suunnitelmastasi

Tyypillisessä yrityksessä suunnitelma olettaa pahimman: toimisto tulvii, netti kaatuu. Ratkaisu? Kaikki takaisin toimistoon pikimmiten.

Se ei ole suunnitelma. Se on haave.

Hajautuneessa porukassa suurin uhka ei ole yhden talon vika. Ongelma on sirpaleinen: kymmeniä kotiverkkoja, pilvipalveluita, omia laitteita ja vaihtelevaa turvattietämystä. Et voi korjata pakottamalla toimistoon. Suunnitelma täytyy rakentaa hajautuneen arjen varalle.

1. Lopeta etätyön väliaikaisuuden teeskentely

Suunnitelmaasi pitää sisällyttää etä- ja hybridityö päämallina. Ei varasuunnitelmana.

Tee näin:

• Määritä kriittiset roolit. Kenen täytyy työskennellä häiriössä? Mikä on minimivälineistö? Toimiiko koti, kahvila tai kirjasto?
• Laadi tarkat etäohjeet. Ei löysää neuvoa. Miten pääset tiedostoihin? Miten pysyt turvassa? Kuka hoitaa viestinnän, jos homma menee pieleen?
• Testaa todeksi. Älä vain kirjoita. Järjestä päivä täysin etäisenä ja kirjaa, mitä hajoaa.

Viimeisten kriisien selviytyjät eivät olleet toimistopainotteisia. Ne, jotka osasivat hajautua.

2. IT-infrastruktuuri pitää päivittää todellisuuteen

Tämä on teknistä, mutta pysy mukana.

Entinen toimistoverkko oli simppeli: kaapelit seinissä, palvelimet nurkassa. Nyt verkko on työntekijöiden kotinetit, omat laitteet, pilvet, VPN ja saastilat. Monimutkaisuus kasvoi eksponentiaalisesti.

Suunnitelma korjaa tätä: Verkon luotettavuus on ykkönen. Jos kotinetti kaatuu, työntekijä on poissa pelistä. Varasuunnitelmat: mobiiliverkko, eri paikat. Mitä jos operaattori kaatuu kokonaan?

VPN skaalautuu tai pettää. Etätiimi tarvitsee turvallisen pääsyn. Testaa, kestääkö se, jos puolet porukasta kirjaa samanaikaa kriisissä.

Laitteet hallintaan. Yrityskoneita vai omia? Suunnitelma kattaa tiedonpoiston, palautuksen ja koulutuksen.

Päivitä käyttöehdot. Mitä laitteita saa käyttää? Julkiset wifit kielletty? Piirrä rajat selkeästi.

3. Pilvet ja yhteistyötyökalut ovat pakollisia

Viime vuosien häiriöissä pilvipohjaiset firmit jatkoivat sujuvasti. Toiset sähläsivät.

Suunnitelma listaa työkalut ja pääsyt häiriöön: Kuten Teams, Slack tai Google Workspace. Missä tiedostot ovat? Jos pilvi kaatuu, jatkatko? Varmuuskopiot? Pääsy mistä vain?

Kovempi väite: jos kriittiset tiedostot ovat vain työpöydällä, suunnitelmasi on fiktiota. Et selviä.

Tarkenna:

• Kriittiset työkalut. Maksujärjestelmä ennen wikejä.
• Viestintäkanavat. Useita. Jos Slack menee, mikä seuraavaksi?
• Datan sijainti. Varmuuskopioitu? Salattu? Saatavilla kaikkialta?
• Koulutus. Ihmiset osaavat työkalut etukäteen. Ei kriisin aikana.

4. Kyberturva on suurin heikkous

Etätyö kasvattaa tietoturvariskiä huimasti. Tietomurto maksaa keskimäärin yli 4 miljoonaa euroa. Miksi riski kasvaa?

• Lisää päätelaitteita, lisää reikiä. Jokainen kotikone on ovi.
• Julkiset wifit tappavat. Kahvilassa lähetät dataa kaikille.
• Ihmiset mokaa. Salasanat kierrätetään, linkkejä klikataan.

Suunnitelma vaatii: Säännöllinen koulutus. Neljästi vuodessa. Phishing, salasanat, turvalliset paikat. Päivitä säännöt. 2019-ehdot eivät riitä nykyriskeihin. Harjoittele vuotoja. Simuloi ja katso, miten menee. Valmistaudu sokkiin. Pakota VPN. Salaa yhteyden. Ei valinnainen. Käytä MFA:ta. Salasanat eivät riitä. MFA torppaa varkaat.

5. Riskienhallinta uusiksi alusta

Vanha malli: "Mitä toimistossa voi mennä pieleen?" Nyt ajattele hajautettua: monia paikkoja, iso pinta-ala.

Uudet riskit:

• Nettikatkot monessa paikassa.
• Pilvipalveluiden häiriöt.
• Etätyöntekijöihin kohdistuvat hyökkäykset.
• Datan katoaminen ulkopuolisilla laitteilla.
• Hajautuneen viestinnän katkokset.

Korjaa näin: Listaa hajautetut riskit. Keskustele porukalla nykypäivän uhista. Arvioi todennäköisyys ja vahinko. Keskity pahimpiin. Laadi tarkat palautusohjeet. Vaihe vaiheelta, ei sumutusta. Nimeä vastuuhenkilöt. Konkreettiset nimet, ei "IT hoitaa". Tarkista säännöllisesti. Neljästi vuodessa riittää.

Lopputulos: Vanha suunnitelma ei kelpaa

En halua olla julma, mutta jos suunnitelmasi on ennen 2020 eikä sitä ole uusittu perusteellisesti, se ei suojaa. Se on vain paperi.

Hajautettu työ on pysyvä muutos. Se vaatii muutoksia IT:hen, turvaan, viestintään ja riskeihin.

Hyvä puoli? Oikein tehtynä yritys kestää iskuja paremmin kuin koskaan. Kumpi tyyppi olet sinä?

Tagit: ['business continuity', 'remote work', 'disaster recovery', 'cybersecurity', 'business resilience', 'it infrastructure', 'risk management', 'hybrid work', 'data security', 'network security']