MIS - Pianificazione della continuità aziendale

Business Continuity Planning (BCP) o Business Continuity and Resiliency Planning (BCRP) crea una linea guida per la continuità delle operazioni aziendali in condizioni avverse come una calamità naturale, un'interruzione nei processi aziendali regolari, perdita o danno alle infrastrutture critiche o un crimine commesso contro l'attività.

È definito come un piano che "identifica l'esposizione di un'organizzazione a minacce interne ed esterne e sintetizza risorse hard e soft per fornire prevenzione e ripristino efficaci per l'organizzazione, mantenendo il vantaggio competitivo e l'integrità del sistema di valori".

Comprensibilmente, la gestione del rischio e la gestione dei disastri sono componenti importanti nella pianificazione della continuità aziendale.

Obiettivi di BCP

Di seguito sono riportati gli obiettivi di BCP:

• Ridurre la possibilità di qualsiasi interruzione nei normali processi aziendali utilizzando una corretta gestione del rischio.

• Ridurre al minimo l'impatto dell'interruzione, se presente.

• Insegnare al personale i propri ruoli e responsabilità in una tale situazione per salvaguardare la propria sicurezza e altri interessi.

• Gestire qualsiasi potenziale guasto nel sistema della catena di fornitura, per mantenere il flusso naturale del business.

• Proteggere l'azienda dal fallimento e dalla pubblicità negativa.

• Protezione dei clienti e mantenimento delle relazioni con i clienti.

• Protezione del mercato prevalente e prospettico e vantaggio competitivo dell'azienda.

• Protezione di profitti, entrate e avviamento.

• Impostazione di un piano di ripristino a seguito di un'interruzione delle normali condizioni operative.

• Soddisfare i requisiti legislativi e normativi.

Tradizionalmente un piano di continuità aziendale si limita a proteggere il data center. Con l'avvento delle tecnologie, l'ambito di un BCP include tutte le operazioni distribuite, il personale, le reti, l'alimentazione e infine tutti gli aspetti dell'ambiente IT.

Fasi di BCP

Il processo di pianificazione della continuità aziendale implica il ripristino, la continuazione e la conservazione dell'intera operazione aziendale, non solo della sua componente tecnologica. Dovrebbe includere piani di emergenza per proteggere tutte le risorse dell'organizzazione, ad esempio risorse umane, risorse finanziarie e infrastruttura IT, da qualsiasi incidente.

Ha le seguenti fasi:

• Gestione e avvio del progetto
• Analisi dell'impatto aziendale (BIA)
• Strategie di recupero
• Pianificare la progettazione e lo sviluppo
• Test, manutenzione, consapevolezza, formazione

Gestione e avvio del progetto

Questa fase ha le seguenti sottofasi:

• Stabilire la necessità (analisi del rischio)
• Ottieni supporto gestionale
• Stabilire un team (funzionale, tecnico, BCC - Business Continuity Coordinator)
• Creare un piano di lavoro (ambito, obiettivi, metodi, tempistica)
• Rapporto iniziale alla direzione
• Ottenere l'approvazione della direzione per procedere

Analisi dell'impatto aziendale

Questa fase viene utilizzata per ottenere un accordo formale con l'alta dirigenza per ciascuna risorsa aziendale in termini di tempo critico. Questa fase ha le seguenti sottofasi:

• Decidere il tempo di inattività massimo tollerabile, noto anche come MAO (Maximum Allowable Outage)
• Quantificando la perdita dovuta a interruzione dell'attività (finanziaria, costi aggiuntivi di recupero, imbarazzo), senza stimare la probabilità dei tipi di incidenti, quantifica solo le conseguenze
• Scelta dei metodi di raccolta delle informazioni (sondaggi, interviste, strumenti software)
• Selezione degli intervistati
• Personalizzare il questionario
• Analisi delle informazioni
• Identificazione delle funzioni aziendali critiche in termini di tempo
• Assegnazione di MTD
• Classificazione delle funzioni aziendali critiche in base agli MTD
• Segnalazione delle opzioni di ripristino
• Ottenere l'approvazione della direzione

Fase di recupero

Questa fase prevede la creazione di strategie di ripristino basate su MTD, predefiniti e approvati dalla direzione. Queste strategie dovrebbero affrontare il recupero di:

• Operazioni affaristiche
• Strutture e forniture
• Utenti (lavoratori e utenti finali)
• Network
• Data center (tecnico)
• Dati (backup off-site di dati e applicazioni)

Fase di sviluppo del BCP

Questa fase prevede la creazione di un piano di ripristino dettagliato che include:

• Piani di ripristino di attività e servizi
• Piano di manutenzione
• Consapevolezza e piano di formazione
• Piano di prova

Il Piano Campionario si articola nelle seguenti fasi:

• Risposta iniziale al disastro
• Riprendi le operazioni aziendali critiche
• Riprendi le operazioni aziendali non critiche
• Restauro (torna al sito principale)
• Interagire con gruppi esterni (clienti, media, soccorritori)

Fase finale

La fase finale è un processo in continua evoluzione contenente test, manutenzione e formazione.

Il processo di test generalmente segue procedure come walk-through strutturato, creazione di liste di controllo, simulazione, interruzioni parallele e complete.

La manutenzione comporta:

• Risoluzione dei problemi riscontrati durante i test
• Implementazione della gestione del cambiamento
• Verifica e analisi dei risultati degli audit
• Revisione annuale del piano

La formazione è un processo continuo e dovrebbe essere parte degli standard aziendali e della cultura aziendale.