Definitie van bedrijfsherstelrisico

Wat is bedrijfsherstelrisico?

Bedrijfsherstelrisico verwijst naar de blootstelling van een bedrijf aan verlies als gevolg van schade aan zijn vermogen om de dagelijkse activiteiten uit te voeren. Verlies van het vermogen om de dagelijkse activiteiten uit te voeren, kan onder andere het gevolg zijn van onderbrekingen in de toeleveringsketen, schade aan fysieke locaties of verlies van toegang tot virtuele systemen.

Risico's voor bedrijfsherstel begrijpen

Analyse van het bedrijfsherstelrisico omvat het categoriseren van bedreigingen op basis van korte, middellange en lange termijn effecten. Bedreigingen op korte termijn kunnen schade aan computersystemen of het onvermogen van werknemers om de werkplek te bereiken als gevolg van natuurrampen omvatten. Bedreigingen op middellange termijn kunnen bestaan ​​uit uitval van de infrastructuur of verlies van personeel. Bedreigingen op lange termijn kunnen omvangrijke materiële schade omvatten.

Bedrijven pakken bedrijfsherstelrisico's aan binnen hun bedrijfs continuiteits plan (BCP). Een BCP wordt gemaakt om ervoor te zorgen dat personeel en bedrijfsmiddelen worden beschermd en snel kunnen functioneren in geval van een calamiteit. Het BCP zou een systeem creëren voor preventie en herstel van potentiële bedreigingen. Risico's kunnen natuurrampen zijn, zoals brand, overstroming of weergerelateerde gebeurtenissen, of cyberbeveiligingsaanvallen.

Na de terroristische aanslagen van 11 september 2001 is het bedrijfsherstelrisico een belangrijk onderdeel geworden van risicobeheer en rampenherstelplannen. De handel in obligaties werd twee dagen gesloten en op 13 september hervatte de handel. De New York Stock Exchange en Nasdaq heropend op 17 september, na de langste opschorting van de handel sinds de Grote Depressie.De clearing en afwikkeling van betalingstransacties liep verschillende vertragingen op.

Een analyse bracht kwetsbaarheden aan het licht in de risicobeheersingsstrategieën van financiële instellingen. Terwijl ze bijvoorbeeld rampen in hun gebouwen hadden gepland, hadden de bedrijven geen verstoringen in het hele gebied gepland. Hun processen zorgden ook niet voor redundanties om de sluiting van leveranciers op te vangen. De onderling afhankelijke reeks gebeurtenissen na de ramp benadrukte ook het belang van gezamenlijke actie, in tegenstelling tot individuele actie, om de continuïteit van het bedrijf te waarborgen.

Bedrijfscontinuïteitsplanning en noodherstel zijn een geavanceerde discipline geworden met certificeringen en planning waarbij alle afdelingen van een instelling betrokken zijn, van het senior management tot het beveiligingspersoneel dat verantwoordelijk is voor administratie. Bij het ontwikkelen van een bedrijfscontinuïteitsplan zijn er over het algemeen vier stappen die een bedrijf moet volgen: analyse van de bedrijfsimpact, herstel, organisatie en training.

Tijdens de fase van de bedrijfsimpactanalyse zal het bedrijf de functies en middelen identificeren die tijdgevoelig zijn. In de herstelfase zal het bedrijf bepalen hoe het kritieke bedrijfsfuncties zal herstellen. In de organisatiefase vormt het bedrijf een continuïteitsteam dat vervolgens een plan maakt om de verstoring te beheersen. Ten slotte moeten de leden van het continuïteitsteam in de trainingsfase hun strategie testen en oefeningen voltooien die het plan en de strategie herzien.