Šta treba zapamtiti.
- Kontinuitet je poslovni plan, a IT oporavak jedan njegov deo.
- Kritične odluke, ovlašćenja i alternativni kanali definišu se pre incidenta.
- Vežba otkriva zavisnosti koje dokument često ne vidi.
Kratak odgovor za menadžment
Plan kontinuiteta odgovara na pitanje kako kompanija nastavlja najvažnije aktivnosti kada deo ljudi, prostora, dobavljača ili tehnologije nije dostupan. Disaster recovery plan opisuje povrat IT sistema, ali sam ne rešava ručni rad, komunikaciju, odgovornost i poslovne odluke.
Dobar plan nije veliki dokument koji niko ne otvara. To je skup prioritetnih odluka, kontakata, alternativnih postupaka i vežbi koje ljudi mogu da primene pod pritiskom.
Kritični procesi i minimalna usluga
Za svaki kritični proces definišite minimalni nivo rada koji mora biti sačuvan. To može biti ograničen broj narudžbina, ručna obrada hitnih zahteva, alternativna komunikacija ili privremeni rad sa druge lokacije.
Zabeležite potrebne ljude, podatke, aplikacije, prostor, opremu i dobavljače. Zavisnost od jednog čoveka ili jednog kanala komunikacije je rizik čak i kada je tehnologija redundantna.
Uloge i odluke
Plan treba da kaže ko proglašava incident, ko vodi odgovor, ko odobrava prelazak na alternativni režim, ko komunicira sa zaposlenima i klijentima i ko prati ugovorne ili regulatorne obaveze. Definišite zamene za ključne uloge.
Obezbedite alternativni kanal komunikacije i listu kontakata dostupnu i kada primarni sistemi ne rade. Osetljivi detalji treba da budu zaštićeni, ali dostupni ovlašćenim osobama u krizi.
Veza sa IT oporavkom
Poslovni prioritet određuje redosled IT oporavka. Ako proces može privremeno ručno, IT možda prvo treba da vrati servis bez alternative. Ako ručni rad stvara veliki bezbednosni ili finansijski rizik, cilj oporavka mora biti kraći.
Usaglasite kontinuitet sa RTO, RPO, backupom, dobavljačima i kapacitetom tima. Plan koji zahteva dvadeset stručnjaka u trenutku kada su dostupne četiri osobe nije izvodljiv.
Tabletop vežba
- Izaberite realan scenario i vremenski sled
- Uključite upravu, operativu, IT, pravnu funkciju i komunikacije prema potrebi
- Ne rešavajte scenario unapred, već testirajte postojeće odluke
- Beležite nejasne odgovornosti, nedostupne kontakte i skrivene zavisnosti
- Dodelite vlasnike i rokove za korektivne mere
CoreTech pristup
Tehnički deo kontinuiteta povezujemo sa poslovnim prioritetima. Kroz mapu usluga i vežbu proveravamo da li infrastruktura, backup, dobavljači i ljudi mogu da ispune dogovoreni minimalni nivo rada.
Najčešća pitanja
Da li je kontinuitet odgovornost IT sektora?
Ne. IT vodi tehnološki oporavak, ali poslovni vlasnici definišu prioritete, minimalni rad i prihvatljiv uticaj.
Koliko često treba vežbati plan?
Prema riziku, najmanje posle važnih promena ljudi, dobavljača, lokacije, procesa ili tehnologije, uz periodične redovne vežbe.
Da li tabletop vežba prekida poslovanje?
Ne. To je vođena simulacija odluka i komunikacije. Tehnički failover test može se planirati odvojeno.