Med den nylige spredning av katastrofer rundt om i verden, har katastrofegjenoppretting planlegging blitt mer kritisk til de fleste bedrifter og organisasjoner . Risikoanalyse er en vesentlig del av katastrofegjenoppretting planlegging , og god datainnsamling prosedyrer øke nøyaktigheten av risikoanalyse . Risk Analysis and Business Impact Analysis

Risikoanalyse består i hovedsak av datainnsamling og dataanalyse. Prosessen innebærer identifisering av potensielle trusler mot en bedrift, bestemme sannsynligheten for hver trussel materialisere og tildele en verdi til virkningen av en materialisert trussel. Noen risikoer er iboende i den geografiske plasseringen av et selskap. Noen er iboende i de ansatte at et selskap ansetter . Fortsatt andre risikoer er en del av en organisasjons bestemt funksjon. For eksempel, bærer et selskap som gjør eksplosiver noen klare farer hver dag akkurat som en funksjon av hva den gjør . Prosessen med tildeling dollar verdi til virkningen av en gitt risiko kalles virksomhet konsekvensanalyse .
Samle inn data

For en organisasjon å bestemme hvor du skal investere sine risikoreduserende ressurser , må den fastslå effekten av å miste en bestemt virksomhet funksjon for en gitt tidsperiode. BIA prosessen bruker vanligvis spørreskjemaer for å samle inn disse dataene . Hver avdeling må svare på en rekke spørsmål om sin funksjon og virkningen av å miste evnen til å utføre denne funksjonen. Noen av de typiske spørsmålene er som følger : en

Hvor lenge kan denne avdelingen funksjon uten utstyr eller tilgang på informasjonsteknologi

List de mest kritiske oppgavene denne avdelingen utfører , både automatiske og manuelle

Identifiser frekvensen av oppgavene som er nevnt .

Betyr denne avdelingen bruk dokumentasjon som bør lagres et annet sted ?

Kunne denne avdelingen funksjon uten den primære program /​​data -servere ? For hvor lenge?

Sikkerhetskopiere du opp avdelingen datamaskiner?

Er avdelingsnivå datamaskin backup media lagret offsite ?

Har en gjenoppretting av sikkerhetskopier blitt testet ?

Hva kritiske interdepartemental avhengigheter eksisterer?

Hva samsvar problemer ville oppstå fra en manglende evne til å utføre virksomheten funksjoner ?

Hva bemanning er nødvendig for å utføre de kritiske forretningsprosessene funksjonene på denne avdelingen ?

Er stillingsbeskrivelser for disse stillingene opprettholdes ?

Er det en kryss-trening plan på plass for denne avdelingen ?

Hva forsyninger ville denne avdelingen behov i tilfelle en katastrofe ?

Hvilket utstyr er nødvendig for å utføre de kritiske forretningsprosessene funksjonene på denne avdelingen ?

Betyr opprettholde denne avdelingen en leverandør kontaktliste ?

er avdelingens beredskapsplaner dokumentert?

Selvfølgelig er denne listen ikke all inclusive, og et spørreskjema bør tilpasses en bestemt organisasjonens behov og omstendigheter . Listen over spørsmål bør være så komplett som mulig for å samle den nødvendige informasjonen .
Datainnsamlingsmetoder

Ofte spørsmålene er fordelt på de ulike avdelingene ( inkludert IT) på papir , og ansikt- til-ansikt intervjuer er tidvis nødvendig. I tillegg kan en organisasjon bruke en elektronisk undersøkelse for å samle inn data . Brukerne er best kvalifisert til å svare på spørsmål som angår deres bestemt avdeling , og er derfor den beste kilden til informasjon. Målet er å sikre at prosessen er ikke så mye av en byrde på forretningsenhet som spørreskjemaet er gitt lav prioritet , eller enda verre , er hastig og unøyaktig svarte å fjerne det fra listen over oppgaver.

samle inn og analysere data

Etter svarene på disse spørsmålene er samlet , kan den virkelige risikoanalyse begynne. Risikoanalysen teamet kan fortsette å sortere ut data og få et håndtak på hva den virkelige effekten av en katastrofe vil ha på de ulike avdelingene og virksomheten som helhet. Teamet oppnår dette ved å klassifisere dataene som er samlet inn , tildele verdier og måle rapporterte effekt. Dette kan oversettes til en dollar innvirkning på virksomheten , noe som gir virksomheten retning på hvor du skal tilbringe risikoreduserende dollar. Det forbeholdet er at resultatene er bare så nøyaktig som den informasjonen gitt som svar på spørreskjemaet . Dermed er det ekstremt viktig at de ulike forretningsenhetene i en organisasjon tenker nøye og svare ærlig og nøyaktig . Selv om fristelsen er reelt å si at noen nedetid i det hele tatt er uakseptabelt , dette er neppe tilfelle for de fleste forretninger funksjoner.
Planlegging for Disaster Recovery
p Som virksomheten bruker innsamlede data for å investere i risikoreduserende strategier , som for eksempel backup, ekstern lagring, gjenopprettingsstedet avtaler og opplæring , utvikler plan for gjenoppretting fra en katastrofe . Denne planen bør dokumenteres godt , og innsamlede data fra BIA er av største betydning i planen. Denne informasjonen identifiserer de mest kritiske forretningsfunksjoner som blir prioritert for utvinning i tilfelle en katastrofe . Det er også viktig at selskapet utvikle et godt treningsprogram for å kommunisere planen og at selskapet tester planen jevne og gjør forbedringer .
Vellykket Recovery
p Hvis nøyaktig data er samlet , har analysen vært grundig og en solid plan er utviklet , testet og raffinert , er en organisasjon i en mye bedre posisjon i tilfelle noen katastrofe . Planene utviklet seg fra de innsamlede dataene kan aktiveres, kan kritiske funksjoner gjenopprettes med riktig prioritet, og virksomheten kan bli i bedriften .