Co je plán kontinuity činností a co obsahuje?

BCP obsahuje podrobná opatření k zachování chodu firmy během mimořádné události a k nápravě případných škod po jejím skončení. Mimořádnými událostmi mohou být rozsáhlé blackouty, hackerské a teroristické útoky, ale i běžné výpadky energií, vody nebo kritických subdodávek.

Doporučené součásti plánu kontinuity činností

  • Identifikace hrozeb a rizik pro důležité podnikové procesy
  • Hodnocení rizikovosti procesů, pravděpodobností výskytu hrozeb a jejich možných dopadů
  • Identifikace rizikových IS, vyhodnocení SLA, zálohování a možností obnovy
  • Podrobné plány obnovy rizikových IS s uvedením nároků na lidské, technické a finanční zdroje, harmonogram kroků, časové rozpětí kritické cesty
  • Testovací scénáře pro kontrolu a audit podrobných plánů obnovy
  • Postupy pro zajištění kontinuity při mimořádné události, pracovní postupy pro organizační jednotky společnosti a jednotlivé hrozby s vyšší úrovní rizika, harmonogram činností a alokace zdrojů pro zvládnutí mimořádné události
  • Postupy pro zpětné zajištění kontinuity po mimořádné události, pracovní postupy pro organizační jednotky včetně alokace zdrojů
  • Podrobný soupis preventivních a kontrolních opatření doporučených pro snížení identifikovaných rizik