最近的事件,如新冠的傳播,證明了壓力測試業務連續性管理計劃的重要性。
新冠的傳播,及時提醒人們,應對大流行事件和自然災害的規劃是及其困難的。企業總是需要穩健和當前的連續性計劃,明確規定業務運營將如何應對和恢復中斷
無論是自然災害還是業務中斷,例如違約。
在2018年Gartner的機構風險管理職能調查中,78%的受訪者回應對網絡相關事件制定了明確的應對計劃,76%的制定了應對火災或爆炸影響的計劃。
超過40%的企業在一場重大自然災害后將永遠離場。
“哪怕只是幾分鐘的停工時間,成本也會很高,因此企業實施健全的業務連續性程序至關重要。”伊恩·比爾,Gartner副總裁顧問如是說。“事實上,超過40%的企業在一場重大自然災害后將永遠離場。”
1、BCM計劃的組成
BCM計劃應該以減少內、外部波動的影響,使企業在非常時期始終如一地滿足其戰略目標。一個全面的BCM計劃應涵蓋IT運營、供應鏈、員工等的響應和恢復能力。
成功的BCM計劃的組成有四個組成部分:
業務恢復和連續性-恢復基本業務流程,包括業務恢復規劃、工作區恢復和建立勞動力彈性。
IT災難恢復和服務連續性管理-將停機的影響最小化,無論是因計劃停機(例如基礎設施維護)還是意外事故(如網絡攻擊、技術故障)。
供應商風險和應急管理-解決外部供應商作為組織產品或服務交付的一部分的風險。它還計劃,如果供應商有自己的業務中斷,業務流程將如何繼續。
危機和緊急情況管理——在緊急事件中建立授權、控制、溝通和協調,包括內、外部溝通,以降低損害并減少恐懼和不確定性。
2、測試你的計劃
如果沒有正式的流程和指導方針,臨時響應可能會延長停機時間和業務損失。必須對計劃進行測試,以確保它們能夠使組織順利走出困境。
介紹一個測試小游戲
團隊隊員
為每一位團隊成員分配明確的角色和責任,包括:
書記員:記錄所采取的關鍵行動、問題和調查結果。
評價者:具備專業職能的員工,他們根據既定目標評估團隊成員反應的可行性和有效性。
聯絡員:對于參與人員較多的游戲,也許可以將隊員分成更小的團隊來代表特定的職能。從每個團隊中選擇一名作為聯絡人與其他團隊溝通。只有他才能在團隊之間進行溝通。在練習結束時,他們還負責向書記員傳授經驗教訓。
玩家:參與者,由職能領導和前線管理人員組成,積極參與制定應對計劃。那些沒有制定應對計劃的人可以將演練作為跨職能培訓或提高認識的機會。
導師:內部員工或外部顧問,負責介紹模擬場景以及任何其他要素。
觀察員:組織中熟悉業務但不直接參與這項工作的個人。玩家在演練期間咨詢這些人,以了解更多場景中的某些元素。理想的情況是,觀察員應是設計方案中所有受影響職能領域的專家。