Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival,
Plan Ciągłości Działania
20 Pytań EXE Group
Rozpoczynając prace nad tworzeniem Business Continuity Plan należy znaleść odpowiedź na szereg pytań. Należy pamiętać, iż w zakresie każdego projektu to właśnie organizacja prac i początkowe fazy realizacji planu często przesądzają o sukcesie całego przedsięwzięcia.
Ilość zasadniczych pytań uzależniona jest od stopnia złożoności organizacji, dla której przygotowujemy BCP. Poniżej prezentujemy jedynie podstawowe pytania, na które należy znaleść odpowiedź podczas tworzenia BCP.
Identyfikacja działań przesiębiorstwa, które są dla niego krytyczne. Jakie zasoby są powiązane z działaniami krytycznymi?
-
Czy wszystkie zasoby przedsiebiorstwa powinny zostać zastąpione w Business Continuity Plan?
-
Czy częściowa funkcjonalność zasobów jest dopuszczalna w pewnych sytuacjach?
-
Czy inna lokalizacja przedsiębiorstwa (lub firma zaprzyjaźniona) może przejąć na siebie dostarczanie zasobów, które uległy awarii? Jakie są to zasoby?
-
Czy zakresy obowiązków pracowników w innej lokalizacji jasno i przejrzyście określają zachowanie w sytuacjach awaryjnych?
-
Czy dodatkowa lokalizacja posiada wystarczające informacje aby spełniać role awaryjne?
-
Czy osoby odpowiedzialne za przeniesienie obowiązków, lub aktywację zasobów, w dodatkowej lokalizacji posiadają niezbędną wiedzę?
-
Czy istnieją procedury przenoszące działania krytyczne na pracowników i zasoby w innej lokalizacji? Czy istnieje sposób weryfikacji osób odpowiedzialnych za uruchomienie działań awaryjnych?
-
Czy procedury przenoszenia działań zostały przetestowane? Czy istnieje raport określający napotkane podczas testów problemy?
-
Czy wykonano powtórne testy po stwierdzeniu niedostatecznego poziomu działania pierwotnych procedur? Jak dawno odbyły się testy? Jakich zmian dokonano od tamtej pory?
-
Identyfikacja osób kluczowych w procesie zmiany zasobów. Czy istnieje jedna kluczowa osoba od której zależy zmiana zasobów?
-
Jaka jest dostępność i dyspozycyjność osoby kluczowej? W jaki sposób odbyłaby się zmiana zasobów w przypadku nieobecności osoby kluczowej?
-
Jaki jest szacunkowy koszt czasu występowania danej awarii w przypadku, kiedy zasoby awaryjne nie zostają uruchomione? Podział oraz szacunek kosztów bezpośrednich oraz pośrednich.
-
Jaki jest koszt wykorzystania zasobów alternatywnych (awaryjnych)? Oszacowanie kosztu inicjacji zasobów alternatywnych oraz koszty ich działania w czasie. Ewentualne koszty utrzymania zasobów awaryjnych.
-
Jak długo przesiębiorstwo może kontynułować działalność opierając się na zasobach alternatywnych? Jakie są efekty operacyjne po przekroczeniu określonego czasu? Jaki mogą być reakcje pracowników, dostawców oraz odbiorców? Czy opracowano sposób relacji z otoczeniem przedsiębiorstwa w wypadku awarii oraz wydłużonego stanu korzystania z zasobów alternetywnych?
-
Podczas wydłużonego korzystania ze źródeł alternatywnych - czy wytępują nowe krytyczne elementy dla ciągłości działania? Nie powinno się zakładać, iż są to te same elementy.
-
Kto w przedsiębiorstwie powinien zostać powiadomiony o wyniknięciu sytuacji awaryjnych? Kto zawiadamia? Kto zastępuje?
-
Kto poza przedsiębiorstwem powinen zostać powiadomiony o sytuacji awaryjnej? Partnerzy, klienci, dostawcy, instytucje rządowe?
-
Czy osoby odpowiedzialne za zmianę zasobó posiadają informacje o cechach szczególnych zasobów podstawowych? Zagrożenia pożarowe, zasady użytkowania i przechowywania środków łatwopalnych, akumulatorów, środków ciekłych lub żrących?
-
Jakie są lokalizacje budynku, gdzie może przebywać personel opuszczający pierwotną lokalizację jako ostatni? Sposoby i drogi ewakuacji. Metody upewnienia się, iż cały personel opuścił budynek zagrożony.
W sprawach szczegółowych związanych z Business Continuity Plan prosimy zwracać siędo naszych specjalistów - strona kontakt z EXE Group.
<< Powrót |
|
audyt
bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny,
polityka bezpieczeństwa sieci, procedury, ochrona informacji,
Warszawa,
cisa, ccna, ccnp, cnp, mcnp,
mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.
audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.
audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.
audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.
|