הגדרת סיכון לשחזור עסקים

מהו סיכון לשחזור עסקים?

סיכון ההתאוששות העסקית מתייחס לחשיפה של חברה לאובדן כתוצאה מפגיעה ביכולת שלה לנהל את הפעולות השוטפות. אובדן היכולת לבצע פעולות שוטפות עשוי לנבוע מהפסקות בשרשרת האספקה, פגיעה במיקומים פיזיים, או אובדן גישה למערכות וירטואליות, בין שאר ההפסדים.

הבנת הסיכון לשחזור עסקים

ניתוח הסיכון להתאוששות עסקית כרוך בסיווג איומים בהתאם להשפעה לטווח קצר, בינוני וארוך. איומים לטווח קצר עשויים לכלול פגיעה במערכות המחשב או חוסר היכולת של העובדים להגיע לאתר העבודה עקב אסונות טבע. איומי השפעה לטווח בינוני עשויים לכלול כשל בתשתיות או אובדן צוות. איומי השפעה ארוכת טווח עשויים לכלול נזקי רכוש נרחבים.

חברות מטפלות בסיכון להתאוששות עסקית בתוך החברה שלהן תכנית המשכיות עסקית (BCP). BCP נוצר על מנת להבטיח כי כוח האדם והנכסים מוגנים ויכולים לתפקד במהירות במקרה של אסון. ה- BCP ייצור מערכת מניעה והתאוששות מאיומים פוטנציאליים. הסיכונים עשויים לכלול אסונות טבע-כגון שריפות, הצפות או אירועים הקשורים למזג אוויר-או התקפות אבטחת סייבר.

לאחר פיגועי הטרור ב -11 בספטמבר 2001, הסיכון להתאוששות עסקית הופך למרכיב חשוב בתוכניות ניהול סיכונים והתאוששות מאסון. המסחר באג"ח נסגר ליומיים וחזר את המסחר ב -13 בספטמבר. ה בורסת ניו יורק ו נאסד"ק נפתח מחדש ב -17 בספטמבר, לאחר השעיית המסחר הארוכה ביותר מאז השפל הגדול.סליקה ויישוב עסקאות תשלום ספגו מספר עיכובים.

ניתוח חשף פגיעות באסטרטגיות ניהול הסיכונים המועסקות על ידי מוסדות פיננסיים. לדוגמה, בעוד שהם תכננו אסונות בבניינים שלהם, החברות לא תכננו הפרעות בשטח כולו. התהליכים שלהם גם לא יצרו פיטורים להתמודדות עם השבתות ספקים. שרשרת האירועים התלויים זה בזה לאחר האסון הדגישה גם את חשיבות הפעולה המתואמת, בניגוד לפעולה הפרטנית, כדי להבטיח את המשך העסק.

תכנון המשכיות עסקית והתאוששות מאסון הפכו לדיסציפלינה מתוחכמת עם אישורים ותכנון הכולל את כל המחלקות במוסד, מההנהלה הבכירה ועד אנשי האבטחה שאחראים עליו מִנהָל. כאשר מפתחים תוכנית המשכיות עסקית, בדרך כלל יש לבצע ארבעה שלבים שעל חברה לבצע: ניתוח השפעות עסקיות, התאוששות, ארגון והכשרה.

בשלב ניתוח ההשפעות העסקיות, החברה תזהה את הפונקציות והמשאבים הרגישים לזמן. בשלב ההתאוששות, החברה תזהה כיצד תשחזר פונקציות עסקיות קריטיות. בשלב הארגון, החברה מקימה צוות המשכיות שייצור אז תוכנית לניהול ההפרעה. לבסוף, בשלב ההכשרה, על חברי צוות ההמשכיות לבדוק את האסטרטגיה שלהם ולהשלים תרגילים הסוקרים את התוכנית והאסטרטגיה.