Непрерывность бизнеса
Непрерывность бизнеса
Планирование непрерывности бизнеса означает создание стратегии реагирования компании на события, которые могут поставить под угрозу деловую деятельность. Эта стратегия направлена на защиту сотрудников и активов компании и содержит рекомендации по быстрому восстановлению после чрезвычайных ситуаций. Она служит внутренней защитной мерой, важной для любого бизнеса.
SSC сотрудничает с компаниями клиентов для внедрения систем, гарантирующих непрерывность деятельности в случае эндогенных или экзогенных факторов, которые могут прервать работу компании или нанести ей ущерб, как с экономической, так и с репутационной точки зрения.
SSC сотрудничает с компаниями клиентов для внедрения систем, гарантирующих непрерывность деятельности в случае эндогенных или экзогенных факторов, которые могут прервать работу компании или нанести ей ущерб, как с экономической, так и с репутационной точки зрения.
Цели
• Выявление критических проблем в отношении непрерывности бизнеса
• Выполнение требований, установленных руководящими принципами компании
• Выполнение требований, установленных руководящими принципами компании
Цели
• Выявление критических проблем в отношении непрерывности бизнеса
• Выполнение требований, установленных руководящими принципами компании
• Выполнение требований, установленных руководящими принципами компании
Процесс планирования:
1
Определение критических процессов
2
Беседы с руководством про затронутые сферы бизнеса
3
Анализ возможных событий, нарушающих непрерывность бизнеса
4
Постоянное согласование с компанией для получения замечаний и предложений
5
Создание описательного документа: План обеспечения непрерывности бизнеса
Стратегия обеспечения непрерывности бизнеса готовится заранее с участием ключевых заинтересованных сторон и строится в несколько крупных этапов.
Во-первых, обозначаются все наиболее важные бизнес-процессы для анализа любых событий, которые могут прервать их. Рисковые события, которые необходимо учитывать, варьируются от стихийных бедствий до преступлений, таких как кибератаки.
Во-первых, обозначаются все наиболее важные бизнес-процессы для анализа любых событий, которые могут прервать их. Рисковые события, которые необходимо учитывать, варьируются от стихийных бедствий до преступлений, таких как кибератаки.
Виды рисков
Финансовый
Репутационный
Связанный с доступностью продукта
Связанный с развитием и привлечением талантов
Виды рисков
Финансовый
Репутационный
Связанный с доступностью продукта
Связанный с развитием и привлечением талантов
Далее оценивается вероятность, потенциальная продолжительность и влияние этих событий. Экономическая оценка включает: определение 4 уровней тяжести (от незначительного до потери более 80% EBIT (прибыль до уплаты процентов и налогов)); определение критических цикличных повторов; качественную оценку вероятности события.
На следующем этапе внедряется модель мониторинга рисков и определяются операционные и организационные решения. Цель состоит в том, чтобы поддерживать непрерывность работы с точки зрения предотвращения, аварийно-спасательных работ и смягчения последствий. Рабочие критерии стратегии действий / реагирования для каждого события следующие:
● Предупреждающие действия
● Действия по смягчению последствий
● Действия по урегулированию
● Компенсирующие действия по переносу рисков
Стратегии реагирования должны соответствовать оценке воздействия на непрерывность бизнеса.
● Включение в План обеспечения непрерывности бизнеса для восстановления прерванной деятельности.
● Особое внимание уделяется критическим вопросам, влияющим на более чем 5% EBIT
● Создание специальных команд для реализации стратегий реагирования
Компоненты Плана действий по обеспечению непрерывности бизнеса:
● Пакет аварийных процедур для оценки уязвимости местоположения (как действовать)
● Профиль восстановления бизнеса (действия, которые необходимо предпринять)
● Процедура инициирования плана (группа)
● Плановое обслуживание, мониторинг и проверка
План обновляется при сотрудничестве всех вовлеченных сторон либо на ежегодной основе, либо в преддверии значительных событий, таких как проявление рисков, внедрение новых продуктов и/или процессов; смена поставщиков; смена расположения; внутренняя реорганизация компании и др.
На следующем этапе внедряется модель мониторинга рисков и определяются операционные и организационные решения. Цель состоит в том, чтобы поддерживать непрерывность работы с точки зрения предотвращения, аварийно-спасательных работ и смягчения последствий. Рабочие критерии стратегии действий / реагирования для каждого события следующие:
● Предупреждающие действия
● Действия по смягчению последствий
● Действия по урегулированию
● Компенсирующие действия по переносу рисков
Стратегии реагирования должны соответствовать оценке воздействия на непрерывность бизнеса.
● Включение в План обеспечения непрерывности бизнеса для восстановления прерванной деятельности.
● Особое внимание уделяется критическим вопросам, влияющим на более чем 5% EBIT
● Создание специальных команд для реализации стратегий реагирования
Компоненты Плана действий по обеспечению непрерывности бизнеса:
● Пакет аварийных процедур для оценки уязвимости местоположения (как действовать)
● Профиль восстановления бизнеса (действия, которые необходимо предпринять)
● Процедура инициирования плана (группа)
● Плановое обслуживание, мониторинг и проверка
План обновляется при сотрудничестве всех вовлеченных сторон либо на ежегодной основе, либо в преддверии значительных событий, таких как проявление рисков, внедрение новых продуктов и/или процессов; смена поставщиков; смена расположения; внутренняя реорганизация компании и др.
Назначение команды аварийного реагирования:
● Органы управления рисками (инициируют аварийную процедуру)
● Группа аварийного реагирования (защита и безопасность персонала)
● Группа управления восстановлением (стратегия реагирования)
● Группа антикризисного управления (связи со СМИ, персоналом и заинтересованными сторонами)
● Группа управления бизнесом (стратегии непрерывности бизнеса)
● Группа технического управления (ИТ-инфраструктура)
● Органы управления рисками (инициируют аварийную процедуру)
● Группа аварийного реагирования (защита и безопасность персонала)
● Группа управления восстановлением (стратегия реагирования)
● Группа антикризисного управления (связи со СМИ, персоналом и заинтересованными сторонами)
● Группа управления бизнесом (стратегии непрерывности бизнеса)
● Группа технического управления (ИТ-инфраструктура)
Назначение команды аварийного реагирования:
Назначение команды аварийного реагирования:
● Органы управления рисками (инициируют аварийную процедуру)
● Группа аварийного реагирования (защита и безопасность персонала)
● Группа управления восстановлением (стратегия реагирования)
● Группа антикризисного управления (связи со СМИ, персоналом и заинтересованными сторонами)
● Группа управления бизнесом (стратегии непрерывности бизнеса)
● Группа технического управления (ИТ-инфраструктура)
● Группа аварийного реагирования (защита и безопасность персонала)
● Группа управления восстановлением (стратегия реагирования)
● Группа антикризисного управления (связи со СМИ, персоналом и заинтересованными сторонами)
● Группа управления бизнесом (стратегии непрерывности бизнеса)
● Группа технического управления (ИТ-инфраструктура)
Результаты
• Определение стратегий реагирования (смягчающих и предупреждающих)
• Создание группы аварийного реагирования и плана действий в чрезвычайной ситуации
• Создание группы аварийного реагирования и плана действий в чрезвычайной ситуации
Результаты
• Определение стратегий реагирования (смягчающих и предупреждающих)
• Создание группы аварийного реагирования и плана действий в чрезвычайной ситуации
• Создание группы аварийного реагирования и плана действий в чрезвычайной ситуации
Преимущества:
-1-
Подготовка и предотвращение
Рациональная организационная структура, готовая к быстрому реагированию на рисковые события.
-2-
Низкая подверженность риску
Минимальная подверженность внутренним рискам в результате внедренных процедур и ответственности персонала.
Ознакомьтесь с другими решениями, которые мы предлагаем
Ознакомьтесь с другими решениями, которые мы предлагаем