Kaixo guztioi, nire izena Igor Tyukachev da eta negozioaren jarraipeneko aholkularia naiz. Gaurko sarreran denbora luzez eta neketsu eztabaidatuko dugu truismoak.Nire esperientzia partekatu nahi dut eta enpresek negozioaren jarraipenerako plana garatzerakoan egiten dituzten akats nagusiez hitz egin nahi dut.
1. RTO eta RPO ausaz
Ikusi dudan akats garrantzitsuena berreskuratzeko denbora (RTO) airetik ateratzen dela da. Beno, hutsetik - adibidez, duela bi urteko SLAko zenbaki batzuk daude norbaitek bere aurreko lan-lekutik ekarri zituena. Zergatik egiten dute hau? Azken finean, metodo guztien arabera, lehenik eta behin negozio-prozesuen ondorioak aztertu behar dituzu, eta analisi horretan oinarrituta, helburua berreskuratzeko denbora eta datu-galera onargarria kalkulatu. Baina halako analisi bat egiteak batzuetan denbora luzea eskatzen du, beste batzuetan garestia da, beste batzuetan ez dago oso argi nola-azpimarratu zer egin behar den. Eta askori burura etortzen zaion lehenengo gauza hau da: «Denok gara helduak eta ulertzen dugu negozioak nola funtzionatzen duen. Ez dezagun denbora eta dirua galdu! Har dezagun plus edo minus behar den bezala. Burutik atera, asmamen proletarioa erabiliz! Utzi RTO bi ordukoa».
Zertara eramaten du horrek? Zenbaki jakin batzuekin eskatutako RTO/RPOa ziurtatzeko jardueretarako diru bila etortzen zarenean, beti justifikazioa eskatzen du. Justifikaziorik ez badago, galdera sortzen da: nondik atera duzu? Eta ez dago ezer erantzuteko. Ondorioz, zure lanarekiko konfiantza galtzen da.
Gainera, batzuetan, bi ordu berreskuratze horiek milioi bat dolar balio dute. Eta RTOren iraupena justifikatzea diru kontua da, eta oso handiak gainera.
Eta azkenik, zure BCP eta/edo DR plana antzezleei ekartzen diezunean (istripua gertatu den unean lasterka eta besoak astintzen arituko direnak), antzeko galdera egingo dute: nondik etorri dira bi ordu horiek? Eta hori argi eta garbi azaldu ezin baduzu, ez dute konfiantza izango ez zugan eta ez zure dokumentuan.
Paper baten mesedetan agertzen da paper bat, harpidetza kentzea. Bide batez, batzuek nahita egiten dute hori, besterik gabe, erregulatzailearen eskakizunak asetzeko.
Beno ulertzen duzu
2. Denetarako sendabidea
Batzuek uste dute BCP plan bat garatu dela negozio prozesu guztiak edozein mehatxuetatik babesteko. Duela gutxi, "Zertaz babestu nahi dugu gure burua?" Erantzuna entzun nuen: "Dena eta gehiago".
Baina kontua da planak babestea soilik duela helburu espezifikoak enpresaren funtsezko negozio-prozesuetatik espezifikoak mehatxuak. Hori dela eta, plan bat garatu aurretik, arriskuen agerraldia ebaluatu eta negozioan dituzten ondorioak aztertu behar dira. Arriskuen ebaluazioa behar da enpresak zein mehatxuren beldur diren ulertzeko. Eraikina suntsitzen bada jarraipen plan bat egongo da, zehapen-presioaren kasuan -beste bat, uholdearen kasuan- hirugarren bat. Hiri desberdinetako bi gune berdinek plan desberdinak izan ditzakete.
Ezinezkoa da enpresa oso bat BCP batekin babestea, batez ere handi batekin. Adibidez, X5 Txikizkako Talde erraldoia bi negozio prozesu nagusirekin jarraitutasuna bermatzen hasi zen (hori buruz idatzi genuen ). Eta, besterik gabe, ez da errealista enpresa osoa plan bakar batekin biltzea; hau “erantzukizun kolektiboaren” kategoriakoa da, denak arduratzen direnean eta inor ardurarik ez denean.
ISO 22301 arauak politika kontzeptua jasotzen du, eta horrekin, hain zuzen ere, enpresaren jarraipen prozesua hasten da. Zer babestuko dugun eta zertatik deskribatzen du. Jendea korrika etortzen bada eta hau eta bestea gehitzeko eskatzen badu, adibidez:
— Gehi diezaiogun BCPri hackeatuak izateko arriskua?
edo
— Duela gutxi, euripean, gure goiko solairua gainezka zegoen - gehi dezagun zer egin uholdeen kasuan?
Ondoren, berehala aipatu politika honetara eta esan enpresaren aktibo zehatzak babesten ditugula eta aldez aurretik adostutako mehatxu zehatzetatik soilik babesten ditugula, orain lehentasuna direlako.
Eta aldaketa-proposamenak egokiak badira ere, eskaini politikaren hurrengo bertsioan kontuan hartzeko. Enpresa bat babesteak diru asko kostatzen duelako. Beraz, BCP planaren aldaketa guztiak aurrekontu batzordetik eta plangintzatik pasatu behar dira. Konpainiaren negozio-jarraitasun-politika urtean behin edo berehala enpresaren egituran edo kanpoko baldintzetan aldaketa esanguratsuen ondoren berrikustea gomendatzen dugu (irakurleek barkatu didate hori esatea).
3. Fantasia eta errealitatea
Sarritan gertatzen da BCP plana egitean egileek munduaren irudi ideal bat deskribatzen dutela. Adibidez, "ez dugu bigarren datu zentrorik, baina plan bat idatziko dugu egingo bagenu bezala". Edo negozioak oraindik ez dauka azpiegituraren zatiren bat, baina langileek planari gehituko diote oraindik etorkizunean agertuko den itxaropenarekin. Eta orduan konpainiak errealitatea luzatuko du planera: bigarren datu-zentro bat eraiki, beste aldaketa batzuk deskribatu.
Ezkerrean BCPri dagokion azpiegitura dago, eskuinean benetako azpiegitura
Hau guztia akats bat da. BCP plana idazteak dirua gastatzea esan nahi du. Oraintxe funtzionatzen ez duen plan bat idazten baduzu, paper oso garestia ordainduko duzu. Ezinezkoa da bertatik berreskuratzea, ezinezkoa da probatzea. Lanaren mesedetan lana dela ematen du.
Plan bat azkar idatz dezakezu, baina babeskopia-azpiegitura bat eraikitzea eta babes-soluzio guztietan dirua gastatzea luzea eta garestia da. Honek urtebete baino gehiago iraun dezake. Eta gerta liteke dagoeneko plan bat duzula, eta bi urte barru horren azpiegitura agertuko dela. Zergatik behar da horrelako plan bat? Zertatik babestuko zaitu?
Fantasia bat da, halaber, BCP garapen taldea adituek zer egin behar duten eta zein denboratan asmatzen hasten denean. Kategoriatik dator: “Taigan hartz bat ikusten duzunean, hartzaren kontrako noranzkoan biratu eta hartzaren abiadura gainditzen duen abiaduran korrika egin behar duzu. Neguko hilabeteetan zure arrastoak estali behar dituzu».
4. Gainak eta sustraiak
Laugarren akats garrantzitsuena plana azalegia edo zehatzegia egitea da. Urrezko bitartekoa behar dugu. Plana ez da oso zehatza izan behar tontoentzat, baina ez da orokorregia izan behar honelako zerbait amai dadin:
Erraza orokorrean
5. Zesarri - zer den Zesarrena, mekanikari - zer den mekanikari.
Hurrengo akatsa aurrekotik dator: plan batek ezin ditu kudeaketa-maila guztietako ekintza guztiak hartu. BCP planak finantza-fluxu handiak dituzten enpresa handientzat garatzen dira normalean (bide batez, gure ustez , batez beste, Errusiako enpresa handien % 48k larrialdi-egoerak topatu zituen finantza-galera handiak dakarren) eta maila anitzeko kudeaketa-sistema. Halako enpresentzat, ez du merezi dena dokumentu batean sartzen saiatzeak. Enpresa handia eta egituratua bada, orduan planak hiru maila bereizi behar ditu:
- maila estrategikoa - goi zuzendaritzarako;
- maila taktikoa - erdiko zuzendarientzat;
- eta maila operatiboa - eremuan zuzenean parte hartzen dutenentzat.
Adibidez, huts egin duen azpiegitura bat leheneratzeaz ari bagara, maila estrategikoan zaharberritze plana aktibatzeko erabakia hartzen da, maila taktikoan prozesuko prozedurak deskriba daitezke eta maila operatiboan abian jartzeko argibideak daude. ekipamendu piezak.
BCP aurrekonturik gabe
Pertsona orok ikusten du bere ardura-eremua eta beste langileekiko loturak. Istripu baten unean, bakoitzak plan bat irekitzen du, azkar aurkitzen du bere zatia eta jarraitzen du. Egokiena, bihotzez gogoratu behar duzu zein orrialde ireki, batzuetan minutuek balio baitute.
6. Rol-jokoa
BCP plana egitean beste akats bat: ez da planean izen zehatzak, helbide elektronikoak eta harremanetarako beste informaziorik sartu beharrik. Dokumentuaren testuan bertan, rol inpertsonalak baino ez dira adierazi behar, eta eginkizun horiei zeregin zehatzen arduradunen izenak esleitu behar zaizkie eta haien kontaktuak planaren eranskinean jaso beharko dira.
Zergatik?
Gaur egun, jende gehiena bi edo hiru urtean behin aldatzen da lanez. Eta arduradun guztiak eta haien kontaktuak planaren testuan idazten badituzu, etengabe aldatu beharko da. Eta enpresa handietan, eta batez ere gobernuetan, edozein dokumentutan aldaketa orok onarpen asko behar ditu.
Zer esanik ez, larrialdiren bat gertatzen bada eta plana frenetiko arakatu eta kontaktu egokia bilatu behar baduzu, denbora preziatua galduko duzu.
Life hack: aplikazio bat aldatzen duzunean, askotan ez duzu onartu beharrik ere. Beste aholku bat: planen eguneraketa automatizatzeko sistemak erabil ditzakezu.
7. Bertsiorik eza
Normalean 1.0 bertsioko plan bat sortzen dute, eta gero aldaketa guztiak egiten dituzte editatzeko modurik gabe, eta fitxategiaren izena aldatu gabe. Aldi berean, askotan ez dago argi zer aldatu den aurreko bertsioarekin alderatuta. Bertsiorik ezean, planak bere bizitza bizi du, eta horrek ez du inola ere jarraipena egiten. BCP planaren bigarren orrialdeak bertsioa, aldaketen egilea eta aldaketen zerrenda adierazi beharko ditu.
Jada inork ezin du asmatu
8. Nori galdetu behar diot?
Askotan enpresek ez dute BCP planaren arduradun bat eta ez dago negozioaren jarraipenaz arduratzen den sail bereizirik. Ohorezko erantzukizun hori CIO-ri, bere ordezkoari, edo "informazioaren segurtasunarekin arduratzen zara, beraz, hona hemen BCP" printzipioaren arabera. Ondorioz, plana garatu, adostu eta onartzen da, goitik behera.
Nori dagokio plana gordetzeaz, eguneratzeaz eta bertan dagoen informazioa berrikusteaz? Baliteke hau preskribatuta ez egotea. Horretarako langile bereizi bat kontratatzea alferrikakoa da, baina lehendik daudenetako bat betebehar gehigarriekin kargatzea posible da, noski, orain denak eraginkortasun bila dabiltzalako: «Egin diezaiogun linterna bat, gauez moztu dezan», baina. beharrezkoa al da?
BCPren arduradunen bila gabiltza sortu zenetik bi urtera
Horregatik, askotan horrela gertatzen da: plan bat garatu eta kutxa luze batean jartzen zen hautsez estaltzeko. Inork ez du probatzen edo bere garrantzia mantentzen. Bezero batengana etortzen naizenean entzuten dudan esaldirik ohikoena hau da: “Bada plan bat, baina aspaldi garatu zen, probatu ote den ezezaguna da, funtzionatzen ez duen susmoa dago”.
9. Ur gehiegi
Sarrerak bost orrialde dituen planak daude, aurrebaldintzen deskribapena barne eta proiektuko parte-hartzaile guztiei eskerrak, enpresak egiten duenari buruzko informazioarekin. Informazio erabilgarria dagoen hamargarren orrialdera jaisten zarenerako, zure datu-zentroa gainezka dago jada.
Orain arte irakurtzen saiatzen ari zarenean, zer egin behar duzu zure datu-zentroa gainezka badago?
Jarri "ur" korporatiboa dokumentu bereizi batean. Planak berak oso zehatza izan behar du: zeregin horren arduradunak egiten du hori, eta abar.
10. Noren kontura da oturuntza?
Askotan, planen sortzaileek ez dute konpainiaren goi zuzendaritzaren laguntzarik. Baina negozioaren jarraipena kudeatzeko beharrezko aurrekontua eta baliabideak kudeatzen ez dituzten edo ez dituzten erdiko zuzendaritzaren laguntza dago. Adibidez, IT sailak bere BCP plana bere aurrekontuaren barruan sortzen du, baina CIO-k ez du enpresaren argazki osoa ikusten. Nire adibiderik gogokoena bideokonferentzia da. CEOaren bideokonferentziak funtzionatzen ez duenean, nor kenduko du? "Eman ez zuen" CIO. Beraz, CIOren ikuspuntutik, zer da enpresan garrantzitsuena? Jendeak beti "maite" duenagatik: bideokonferentziak, berehala negoziorako sistema kritiko bihurtzen dena. Eta negozioaren ikuspuntutik - tira, VKSrik ez, pentsa, telefonoz hitz egingo dugu, Brezhnev-en moduan...
Gainera, informatika sailak uste du normalean hondamendiren bat gertatuz gero bere eginkizun nagusia enpresa informatikoko sistemen funtzionamendua berreskuratzea dela. Baina batzuetan ez duzu hau egin behar! Ikaragarri garestia den inprimagailu batean paper zatiak inprimatzeko negozio-prozesu bat badago, orduan ez duzu bigarren inprimagailu bat erosi behar ordezko gisa eta ondoan jarri matxura izanez gero. Nahikoa izan daiteke paper zatiak eskuz aldi baterako margotzea.
IT barruan etengabeko babesa eraikitzen ari bagara, goi-zuzendaritzaren eta negozioen ordezkarien laguntza lortu behar dugu. Bestela, informatika sailaren barruan pupatuta, arazo sorta jakin bat konpondu dezakezu, baina ez beharrezko guztiak.
Hau da egoera IT sailak soilik DR planak dituenean
10. Ez dago probarik
Plan bat badago, probatu egin behar da. Arauak ezagutzen ez dituztenentzat, hori ez da batere begi-bistakoa. Adibidez, "larrialdietarako irteera" seinaleak dituzu nonahi zintzilik. Baina esaidazu, non daude zure su-ontzia, amua eta pala? Non dago suteen harkantzia? Non kokatu behar da su-itzalgailua? Baina denek jakin beharko lukete hau. Bulego batera sartzean ez zaigu batere logikoa iruditzen su-itzalgailu bat aurkitzea.
Agian plana probatu beharra planean bertan aipatu beharko litzateke, baina erabaki polemikoa da. Nolanahi ere, plan bat funtzionatzen duela kontuan hartu daiteke gutxienez behin probatu bada. Arestian esan bezala, askotan entzuten dut: «Badago plan bat, azpiegitura guztiak prestatuta daude, baina ez da egia dena planean idatzitako moduan aterako denik. Ez dutelako probatu. Inoiz".
Ondorioz
Zenbait konpainiak beren historia azter dezakete, zer nolako arazoak gerta daitezkeen eta nolako probabilitateak diren ulertzeko. Ikerketek eta esperientziak iradokitzen dute ezin dugula denetik babestu. Kaka, lehenago edo beranduago, edozein enpresari gertatzen zaio. Beste gauza bat da egoera honetarako edo antzeko baterako zein prestatuta egongo zaren eta zure negozioa garaiz berreskuratzeko gai izango zaren.
Batzuek uste dute jarraitutasuna dela mota guztietako arriskuak nola ezabatu, horiek gauzatu ez daitezen. Ez, kontua da arriskuak gauzatuko direla, eta horretarako prest egongo gara. Soldaduak borrokan ez pentsatzeko entrenatzen dira, jarduteko baizik. Berdin gertatzen da BCP plan batekin: zure negozioa ahalik eta azkarren berreskuratzeko aukera emango dizu.
BCP behar ez duen ekipamendu bakarra
Igor Tyukachev,
Negozioaren Jarraipeneko Aholkularitzak
Informatika Sistemen Diseinu Zentroa
"Jet Infosystems"
Iturria: www.habr.com