Business-Continuity-Anforderungen - Dummies

Business Continuity und Disaster Recovery arbeiten Hand in Hand, um einer Organisation die Mittel zur Verfügung zu stellen, um den Geschäftsbetrieb im Falle einer Katastrophe fortzusetzen und wiederherzustellen. Business Continuity und Disaster Recovery sind zwei Seiten derselben Medaille. Jeder tritt in Aktion, wenn eine Katastrophe eintritt. Aber sie haben unterschiedliche Ziele:

• Business Continuity befasst sich mit der Aufrechterhaltung von Geschäftsabläufen - vielleicht an einem anderen Ort oder mit anderen Tools und Prozessen - nach einer Katastrophe.
• Disaster Recovery befasst sich mit der Wiederherstellung des normalen Geschäftsbetriebs nach der Katastrophe.

Während das Business Continuity-Team den Geschäftsbetrieb über einen oder mehrere Notfallpläne laufen lässt, sind die Mitglieder des Disaster Recovery-Teams damit beschäftigt, die ursprünglichen Anlagen und Geräte wiederherzustellen, damit sie den normalen Betrieb wieder aufnehmen können.

Hier ist eine Analogie. Zwei Jungs treten gegen einen großen Ameisenhaufen - eine Katastrophe für die Ameisenkolonie. Einige der Ameisen versuchen, die Eier und die Nahrungsvorräte zu retten. das ist Ant City Business Kontinuität. Andere Ameisen arbeiten am Wiederaufbau des Ameisenhaufens. das ist Ant City Disaster Recovery. Beide Teams arbeiten daran, das Überleben des Ameisenhaufens zu sichern, aber jedes Team hat seine eigene Rolle zu spielen.

Business Continuity- und Disaster-Recovery-Planung haben folgende Elemente:

• Identifizierung kritischer Geschäftsfunktionen: Die Business Impact Analysis (BIA) und Risk Assessment (siehe Abschnitt "Geschäftsverhalten") Die Wirkungsanalyse "weiter hinten in diesem Kapitel" identifiziert diese Funktionen.
• Identifizierung möglicher Szenarien: Das Planungsteam identifiziert alle wahrscheinlichen von Menschen verursachten und natürlichen Aktivierungsszenarien nach Wahrscheinlichkeit und Auswirkungen auf die Organisation.
• Experten: Personen, die die kritischen Geschäftsprozesse der Organisation verstehen.

Die Ähnlichkeiten enden mit dieser Liste. Die Business-Continuity-Planung konzentriert sich auf fortlaufende Geschäftsvorgänge, während die Disaster-Recovery-Planung sich darauf konzentriert, die ursprünglichen Geschäftsfunktionen wiederherzustellen. Obwohl sich beide Pläne mit dem langfristigen Überleben des Unternehmens befassen, beinhalten sie unterschiedliche Aktivitäten. Wenn eine signifikante Katastrophe eintritt, treten beide Aktivitäten gleichzeitig in Gang, halten wichtige Geschäftsfunktionen am Laufen (Geschäftskontinuität) und sorgen dafür, dass die Dinge so schnell wie möglich wieder normal werden (Disaster Recovery). Business Continuity (und Disaster Recovery) Planung existiert, weil schlechte Dinge passieren.Organisationen, die ein katastrophales Ereignis überleben wollen, müssen formelle und umfassende Pläne ausarbeiten - Notfallpläne, um das Geschäft am Laufen zu halten, und Wiederherstellungspläne, um den normalen Betrieb wieder herzustellen.

Ein Unternehmen, das während einer Katastrophe in Betrieb ist, kann wie ein Jonglieren mit einem hinter dem Rücken gebundenen Arm sein (wir dachten zuerst an Plattenspinnmaschinen und einarmige Papierbügel, aber die meisten unserer Leser sind wahrscheinlich zu jung, um diese zu verstehen). Sie sollten besser im Voraus planen, wie Sie es tun und üben! Es könnte nachts passieren, weißt du (einhändiges Jonglieren in der Dunkelheit ist viel schwieriger).

Bevor die Business Continuity-Planung beginnen kann, muss jeder im Projektteam einige grundlegende Definitionen und Annahmen machen und verstehen. Zu diesen kritischen Punkten gehören:

Unterstützung durch das Senior Management:

• Die Entwicklung eines Business Continuity Plans (BCP) ist zeitaufwendig, ohne unmittelbaren oder spürbaren Return on Investment (ROI). Um ein erfolgreiches Business Continuity Planning-Projekt zu gewährleisten, benötigen Sie die Unterstützung durch die Geschäftsleitung der Organisation, einschließlich angemessener Budgets, Arbeitskräfte und sichtbarer Aussagen, die das Projekt unterstützen. Die Geschäftsleitung muss explizite Erklärungen abgeben, in denen die verantwortlichen Stellen sowie die Bedeutung des Projekts zur Geschäftskontinuitätsplanung, des Budgets, der Prioritäten, der Dringlichkeit und des Zeitplans aufgeführt sind. Beteiligung des Senior Managements:
• Die Geschäftsleitung kann das Business Continuity Planning Projekt nicht nur segnen. Da Führungskräfte und Direktoren möglicherweise implizite und explizite Verantwortung für die Fähigkeit der Organisation haben, sich von einer Katastrophe zu erholen, muss die Geschäftsleitung eine gewisse direkte Beteiligung an der Planung der Geschäftskontinuität haben. Die Karrieren, die diese Leute retten, können ihre eigenen sein. Mitgliedschaft im Projektteam:
• Welche Personen möchten Sie in das Business Continuity Planning-Projektteam aufnehmen? Das Team muss alle relevanten Funktionen und Geschäftseinheiten vertreten. Viele der Teammitglieder haben wahrscheinlich auch ihre üblichen Aufgaben, daher muss das Team eine realistische Zeitleiste entwickeln, wie schnell das Business Continuity Planning-Projekt Fortschritte machen kann. Wer bringt die Donuts:
• Weil es wichtig ist, dass Business Continuity Planning Meetings gut besucht sind, sind Qualitäts-Donuts eine wesentliche Erfolgskomponente. Ein Geschäftskontinuitätsplanungsprojekt umfasst in der Regel vier Komponenten: Bereichsbestimmung, Business Impact Analysis (BIA), Business Continuity Plan (BCP) und Implementierung.