Plánování kontinuity podnikání
Plánování kontinuity podnikání ( BCP) je proces vytváření systémů pro prevenci a obnovu podnikatelské činnosti v boji proti potenciálním hrozbám pro společnost. Jeden z nástrojů protikrizového řízení .
Popis
Podstatou BCP je, že do plánu je zahrnuta jakákoliv událost, která může nepříznivě ovlivnit provoz, jako je přerušení dodavatelského řetězce, ztráta nebo poškození kritické infrastruktury (hlavní stroj nebo počítač / síťový zdroj) [1] .
V cílech a záměrech řízení kontinuity procesů a funkcí v organizaci lze stanovit různé priority, které závisí na rozsahu a rozsahu činností.
Tento proces má tři hlavní součásti:
- Řízení incidentů je provozní úrovní kontinuity podnikání. Jeho rozsah zahrnuje komplex interních a externích incidentů s vysokou a střední pravděpodobností výskytu: podvod, lidská chyba, selhání zařízení atd. Na této úrovni jsou škody na podnikání poměrně malé. Úkoly a cíle: bezpečnost, dostupnost, integrita, autenticita informací, odolnost proti chybám.
- Řízení kontinuity podnikání a obnovy po havárii je taktickou úrovní řízení. Rozsah jeho úkolů je dán incidenty, které mohou vést k pozastavení fungování celé organizace nebo jejích klíčových obchodních procesů, jejich pravděpodobnost je nízká - pohybuje se od nízké po střední, ale škody mohou být impozantní, až po bankrot .
- Krizové a nouzové řízení je strategická úroveň pro zajištění kontinuity obchodních procesů. Pravděpodobnost krizového incidentu je extrémně nízká, nicméně rozsah škod není omezen na jeden podnik. Jsou možné ekologické a humanitární katastrofy, zničení infrastruktury v rámci celého regionu. Takže například nejvyšší úroveň kontinuity podnikání je vyžadována v palivovém a energetickém komplexu (průzkum, těžba, zpracování uhlovodíků, výroba energie) [2] [3] [4] .
Identifikace možných incidentů se provádí pomocí vícestupňové analýzy, včetně analýzy důsledků, analýzy hrozeb a scénářů dopadů.
Pro vybudování efektivního systému řízení kontinuity podnikání existují doporučení norem:
ISO 22301:2012 Společenská bezpečnost - Systémy řízení kontinuity podnikání - Požadavky,
GOST R ISO 22301-2014 Systémy řízení kontinuity podnikání. Obecné požadavky,
Dvě části BS 25999
Poznámky
- ↑ Plánování kontinuity podnikání . flevy.com. Získáno 4. listopadu 2017. Archivováno z originálu 8. října 2017. (neurčitý)
- ↑ Zajištění kontinuity podnikání a krizového řízení . Komsomolská pravda . Získáno 4. listopadu 2017. Archivováno z originálu 8. února 2018. (neurčitý)
- ↑ Máte plán?! . IT . Získáno 4. listopadu 2017. Archivováno z originálu 7. února 2018. (neurčitý)
- ↑ metodologické aspekty řízení kontinuity podnikání v podniku . Sborník Altajské státní univerzity . Získáno 4. listopadu 2017. Archivováno z originálu 15. prosince 2017. (neurčitý)