Usługi
Internetowy sklep komputerowy
Strona Główna
Strona Główna
O EXE Group
Usługi
Audyt i doradztwo
  Audyt informatyczny
  Audyt wewnętrzny - Outsourcing
  Business Continuity Plan
  Polityka IT
  Procedury IT
  Projekty IT
  Ochrona informacji
  Legalność oprogrogramowania
Rozwój i wsparcie
  Aplikacje biznesowe, CRM
  Sieci bezprzewodowe
Sieci Wi-Fi
  Odzyskiwanie danych
  Rozkodowywanie plików
Szkolenia
  Audyt Informatyczny
  Bezpieczeństwo IT
  Audyt Wewnętrzny
  Business Continuity Plan
  IT Governance
  Sarbanes-Oxley Act
Monitoring powierzchni
  Systemy wizyjne
  Wykrywanie podsłuchów
  Podsłuchy działające na podczerwień
  Skuteczność EXE Group
Art - Media
Klienci i referencje
Publikacje audytowe
Linux
Download
Praca w EXE Group
Kontakt z nami
Napisz
do EXE Group
 

 

Business Continuity Plan, Disaster recovery,
Contingency Planning, Business Survival,
Plan Ciągłości Działania

20 Pytań EXE Group

Rozpoczynając prace nad tworzeniem Business Continuity Plan należy znaleść odpowiedź na szereg pytań. Należy pamiętać, iż w zakresie każdego projektu to właśnie organizacja prac i początkowe fazy realizacji planu często przesądzają o sukcesie całego przedsięwzięcia.

Ilość zasadniczych pytań uzależniona jest od stopnia złożoności organizacji, dla której przygotowujemy BCP. Poniżej prezentujemy jedynie podstawowe pytania, na które należy znaleść odpowiedź podczas tworzenia BCP.

  1. Identyfikacja działań przesiębiorstwa, które są dla niego krytyczne. Jakie zasoby są powiązane z działaniami krytycznymi?

  2. Czy wszystkie zasoby przedsiebiorstwa powinny zostać zastąpione w Business Continuity Plan?

  3. Czy częściowa funkcjonalność zasobów jest dopuszczalna w pewnych sytuacjach?

  4. Czy inna lokalizacja przedsiębiorstwa (lub firma zaprzyjaźniona) może przejąć na siebie dostarczanie zasobów, które uległy awarii? Jakie są to zasoby?

  5. Czy zakresy obowiązków pracowników w innej lokalizacji jasno i przejrzyście określają zachowanie w sytuacjach awaryjnych?

  6. Czy dodatkowa lokalizacja posiada wystarczające informacje aby spełniać role awaryjne?

  7. Czy osoby odpowiedzialne za przeniesienie obowiązków, lub aktywację zasobów, w dodatkowej lokalizacji posiadają niezbędną wiedzę?

  8. Czy istnieją procedury przenoszące działania krytyczne na pracowników i zasoby w innej lokalizacji? Czy istnieje sposób weryfikacji osób odpowiedzialnych za uruchomienie działań awaryjnych?

  9. Czy procedury przenoszenia działań zostały przetestowane? Czy istnieje raport określający napotkane podczas testów problemy?

  10. Czy wykonano powtórne testy po stwierdzeniu niedostatecznego poziomu działania pierwotnych procedur? Jak dawno odbyły się testy? Jakich zmian dokonano od tamtej pory?

  11. Identyfikacja osób kluczowych w procesie zmiany zasobów. Czy istnieje jedna kluczowa osoba od której zależy zmiana zasobów?

  12. Jaka jest dostępność i dyspozycyjność osoby kluczowej? W jaki sposób odbyłaby się zmiana zasobów w przypadku nieobecności osoby kluczowej?

  13. Jaki jest szacunkowy koszt czasu występowania danej awarii w przypadku, kiedy zasoby awaryjne nie zostają uruchomione? Podział oraz szacunek kosztów bezpośrednich oraz pośrednich.

  14. Jaki jest koszt wykorzystania zasobów alternatywnych (awaryjnych)? Oszacowanie kosztu inicjacji zasobów alternatywnych oraz koszty ich działania w czasie. Ewentualne koszty utrzymania zasobów awaryjnych.

  15. Jak długo przesiębiorstwo może kontynułować działalność opierając się na zasobach alternatywnych? Jakie są efekty operacyjne po przekroczeniu określonego czasu? Jaki mogą być reakcje pracowników, dostawców oraz odbiorców? Czy opracowano sposób relacji z otoczeniem przedsiębiorstwa w wypadku awarii oraz wydłużonego stanu korzystania z zasobów alternetywnych?

  16. Podczas wydłużonego korzystania ze źródeł alternatywnych - czy wytępują nowe krytyczne elementy dla ciągłości działania? Nie powinno się zakładać, iż są to te same elementy.

  17. Kto w przedsiębiorstwie powinien zostać powiadomiony o wyniknięciu sytuacji awaryjnych? Kto zawiadamia? Kto zastępuje?

  18. Kto poza przedsiębiorstwem powinen zostać powiadomiony o sytuacji awaryjnej? Partnerzy, klienci, dostawcy, instytucje rządowe?

  19. Czy osoby odpowiedzialne za zmianę zasobó posiadają informacje o cechach szczególnych zasobów podstawowych? Zagrożenia pożarowe, zasady użytkowania i przechowywania środków łatwopalnych, akumulatorów, środków ciekłych lub żrących?

  20. Jakie są lokalizacje budynku, gdzie może przebywać personel opuszczający pierwotną lokalizację jako ostatni? Sposoby i drogi ewakuacji. Metody upewnienia się, iż cały personel opuścił budynek zagrożony.

 

W sprawach szczegółowych związanych z Business Continuity Plan prosimy zwracać siędo naszych specjalistów - strona kontakt z EXE Group.

<< Powrót

 

 

audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.

audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.

audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.

audyt bezpieczeństwa, audyt bezpieczeństwa informatycznego, audyt informatyczny, polityka bezpieczeństwa sieci, procedury, ochrona informacji, Warszawa, cisa, ccna, ccnp, cnp, mcnp, mcse, mcdba, cca, certyfikaty, business continuity plan, plans, plany ciągłości działania, ciągłość działania, busines survival, disaster recovery plan, plany awaryjne, Business Continuity Plan, Disaster recovery, Contingency Planning, Business Survival, Plan Ciągłości Działania, 20 pytań.

footer