در دنیای بسیار رقابتی که کسبوکارها به شدت به فناوری وابسته هستند، مدیریت بحرانها و اطمینان از اینکه کسبوکار تحت تأثیر قرار نگرفته در صورت بروز هر فاجعه، به یک هدف مدیریتی بسیار مهم تبدیل میشود. هیچ کسب و کاری نمی تواند برای چند روز از نقشه خارج شود و گاهی اوقات در مشاغلی مانند بانکداری و کارت اعتباری و غیره نمی توانند حتی برای چند دقیقه آفلاین باشند زیرا ضررهای مالی بسیار زیاد خواهد بود. در مورد شرکت هایی که به شدت به فناوری وابسته هستند، خطر شکست و بلایا می تواند بسیار زیاد باشد. بنابراین برای همه سازمانهای بزرگ یا کوچک، داشتن نوعی برنامه برای برآورد ریسک و مدیریت ریسک در صورت وقوع هر رویداد پیشبینی نشده، ضروری شده است.
انواع پلان ها
یک سازمان بزرگ لزوماً باید چندین طرح در محل داشته باشد. هر یک از این طرح ها اهداف متفاوتی را دنبال می کنند. با این حال ممکن است در چندین زمینه همپوشانی داشته باشند.
طرح بازیابی بلایا
در صورت بروز هر فاجعه ای، DR Plan با بازیابی فناوری حیاتی، فرآیندها و عملیات تجاری در یک سایت جایگزین از پیش شناسایی شده سر و کار دارد.
تداوم کسب و کار / طرح اقتضایی
برنامهای را برای از سرگیری حداقل و حیاتی فرآیندهای تجاری و اطمینان از ادامه فعالیتهای تجاری در حالت گام به گام در یک سایت شناسایی شده جایگزین یا در همان سایت بسته به ماهیت فاجعه فراهم میکند.
طرح مدیریت بحران
با طرح مدیریت بحرانها از جمله برخورد با سازمانهای دولتی، کارکنان و خانوادههای آنها، رویههای قانونی، مدیریت رسانهها، مشتریان و همچنین تسهیل برنامههای بازیابی در کنار برخورد با دولت و سایر سازمانهای خارجی.
مراحل درگیر در توسعه برنامه های بازیابی بلایا و تداوم کسب و کار
فاز اول – تصمیم مدیریت استراتژیک
توسعه و حفظ برنامه های DR & BC مستلزم تصمیم گیری استراتژیک و حمایت مدیریت شرکت است. این مدیریت است که تأثیر یا خطرات مرتبط با بلایا و ضررهای متعاقب آن را که شرکت در شرایط ناگوار متحمل می شود، درک می کند. کاهش ریسک و برنامه ریزی برای بازیابی مستلزم تخصیص منابع مالی و همچنین منابع انسانی و سایر منابعی است که به طور خاص برای این منظور مورد نیاز است. بنابراین تصمیم برای برنامه ریزی و اجرای طرح های DR & BC با مدیریت است و از این رو این مدیریت است که باید چنین برنامه هایی را آغاز کند.
فاز دوم – شناسایی و ارزیابی ریسک ها
نوع خطرات برای کسب و کار می تواند متفاوت باشد از جمله بلایای انسانی، رویدادها یا بلایای طبیعی مانند سیل و سایر بلایای مشابه. بسته به موقعیت مکانی و شرایط سیاسی، اجتماعی و عمومی محلی، یک سازمان تجاری ممکن است با تهدیداتی از نظر تروریسم، خرابکاری، سرقت، بی قانونی و سایر اختلالات محلی روبرو شود. چندین تهدید مانند آتش سوزی، سرقت و سرقت وجود دارد که به طور کلی می توان آنها را تخمین زد. با این حال چندین خطر دیگر را فقط می توان بسته به فرآیند تجاری و مکان خاص فرد تخمین زد.
از نظر فناوری IT، خطرات اضافی خرابی سخت افزار و نرم افزار به دلایل مختلف قابل برآورد و پیش بینی است.
مرحله دوم برنامه ریزی DR و BC شامل شناسایی و ارزیابی تأثیر احتمالی رویدادهای فاجعه آمیز است. برنامه ریزی در این مرحله مستلزم درک عمیق فرآیند کسب و کار و همچنین تجربه عمومی است.
مرحله 3 – توسعه طرح بازیابی و اجرای طرح
پس از شناسایی خطرات و تهدیدها، باید برنامه ریزی برای کاهش ریسک و جایگزین هایی برای مدیریت بحران ها در صورت وقوع فاجعه تدوین شود. چنین برنامهریزی شامل شناسایی مکانها، منابع جایگزین، تهیه فهرست وظایف دقیق از این است که چه کسی باید چه کاری انجام دهد، چه زمانی و چگونه میتواند بازیابی فاجعه را راهاندازی کند. برنامه ریزی دقیق را می توان مانند یک طرح پروژه دقیق با همه وظایف شناسایی شده و صاحبان اختصاص داده شده کار کرد.
اجرای این طرح مستلزم تشکیل تیمهای DR و BC متشکل از مدیران و مدیران اجرایی و شرکتکنندگان از تمام سطوح عملیاتی و همه عملکردها است. پس از تشکیل تیم ها، آنها با کل طرح آشنا می شوند و همچنین در مورد وظایف فردی آموزش می بینند. اجرای آزمایشی و تمرینات آزمایشی به ارزیابی اثربخشی طرح، شناسایی نقاط ضعف برای اصلاح و ایجاد آمادگی در تیم ها کمک می کند.
فاز 4 – تمرین و بررسی دوره ای آزمایشی برای اطمینان از آمادگی همیشه
فاجعه می تواند در هر نقطه از زمان بدون هشدار رخ دهد. بنابراین پس از اجرای طرح DR & BC، بازبینی دورهای این طرح با تمرینات آزمایشی ضروری است تا آمادگی تیمها در همه حال بالا باشد.
بدون نظر