Определение на риска за възстановяване на бизнеса

Какво представлява рискът от възстановяване на бизнеса?

Рискът за възстановяване на бизнеса се отнася до експозицията на компанията към загуба в резултат на увреждане на способността й да извършва ежедневни операции. Загубата на способност за извършване на ежедневни операции може да бъде резултат от прекъсвания на веригата за доставки, повреда на физически места или загуба на достъп до виртуални системи, наред с други загуби.

Разбиране на риска за възстановяване на бизнеса

Анализът на риска за възстановяване на бизнеса включва категоризиране на заплахите според краткосрочното, средносрочното и дългосрочното въздействие. Краткосрочните заплахи могат да включват повреда на компютърните системи или невъзможност на работниците да стигнат до работното място поради природни бедствия. Средносрочните заплахи за въздействие могат да включват повреда на инфраструктурата или загуба на персонал. Заплахите за дългосрочно въздействие могат да включват значителни материални щети.

Фирмите разглеждат риска от възстановяване на бизнеса в рамките на своите план за непрекъснатост на бизнеса (BCP). Създава се ГКП, за да се гарантира, че персоналът и имуществото са защитени и могат да функционират бързо в случай на бедствие. ГКП ще създаде система за предотвратяване и възстановяване от потенциални заплахи. Рисковете могат да включват природни бедствия-като пожар, наводнение или метеорологични събития-или атаки за киберсигурност.

След терористичните атаки на 11 септември 2001 г. рискът от възстановяване на бизнеса се превръща във важен компонент на плановете за управление на риска и възстановяване след бедствия. Търговията с облигации беше затворена за два дни и беше възобновена на 13 септември. The Нюйоркска фондова борса и Nasdaq отворена отново на 17 септември, след най -дългото спиране на търговията след Голямата депресия.Клирингът и уреждането на платежни транзакции претърпяха няколко забавяния.

Анализ разкри уязвимости в стратегиите за управление на риска, използвани от финансовите институции. Например, докато те са планирали бедствия в своите сгради, фирмите не са планирали смущения в цялата област. Техните процеси също не създадоха съкращения за справяне със спирането на доставчиците. Взаимозависимата верига от събития след бедствието също подчертава значението на съгласуваните действия, за разлика от индивидуалните действия, за да се гарантира продължаването на бизнеса.

Планирането на непрекъснатостта на бизнеса и възстановяването при бедствия се превърнаха в сложна дисциплина със сертификати и планиране това включва всички отдели на институцията, от висшето ръководство до служителите по сигурността, отговорни за администрация. При разработването на план за непрекъснатост на бизнеса обикновено има четири стъпки, които една компания трябва да следва: анализ на въздействието върху бизнеса, възстановяване, организация и обучение.

По време на етапа на анализ на въздействието върху бизнеса, компанията ще идентифицира функциите и ресурсите, които са чувствителни към времето. В етапа на възстановяване компанията ще определи как ще възстанови критичните бизнес функции. На етапа на организацията компанията формира екип за приемственост, който след това ще създаде план за управление на прекъсването. И накрая, на етапа на обучение членовете на екипа за непрекъснатост трябва да тестват своята стратегия и да завършат упражнения, които преразглеждат плана и стратегията.