Definícia rizika obnovy podnikania

Čo je riziko obnovy podnikania?

Riziko obnovy podnikania sa týka vystavenia spoločnosti stratám v dôsledku poškodenia jej schopnosti vykonávať každodenné činnosti. Strata schopnosti vykonávať každodenné operácie môže byť okrem iného dôsledkom prerušenia dodávateľského reťazca, poškodenia fyzických miest alebo straty prístupu k virtuálnym systémom.

Pochopenie rizika obnovy podnikania

Analýza rizika obnovy podnikania zahŕňa kategorizáciu hrozieb podľa krátkodobého, strednodobého a dlhodobého vplyvu. Krátkodobé hrozby môžu zahŕňať poškodenie počítačových systémov alebo neschopnosť pracovníkov dostať sa na pracovisko v dôsledku prírodných katastrof. Hrozby strednodobého dopadu môžu zahŕňať zlyhanie infraštruktúry alebo stratu personálu. Dlhodobé hrozby nárazov môžu zahŕňať rozsiahle škody na majetku.

Firmy riešia riziko obnovy podnikania v rámci svojich plán kontinuity činnosti (BCP). BCP sa vytvára s cieľom zaistiť ochranu personálu a majetku a rýchle fungovanie v prípade katastrofy. BCP by vytvoril systém prevencie a obnovy pred potenciálnymi hrozbami. Riziká môžu zahŕňať prírodné katastrofy-napríklad požiar, povodeň alebo udalosti súvisiace s počasím-alebo útoky na kybernetickú bezpečnosť.

Po teroristických útokoch z 11. septembra 2001 sa riziko obnovy podniku stalo dôležitou súčasťou plánov manažmentu rizika a obnovy po havárii. Obchodovanie s dlhopismi bolo na dva dni zatvorené a obchodovanie bolo obnovené 13. septembra. The Newyorská burza a Nasdaq sa opäť otvoril 17. septembra po najdlhšom pozastavení obchodovania od Veľkej hospodárskej krízy.Zúčtovanie a vyrovnanie platobných transakcií utrpelo niekoľko oneskorení.

Analýza odhalila zraniteľné miesta v stratégiách riadenia rizík používaných finančnými inštitúciami. Zatiaľ čo napríklad plánovali katastrofy vo svojich budovách, firmy neplánovali celoplošné poruchy. Ich procesy tiež nespôsobili prepúšťanie, ktoré by riešilo odstávky dodávateľov. Vzájomne závislý reťazec udalostí po katastrofe tiež zdôraznil dôležitosť koordinovanej akcie, na rozdiel od individuálnej akcie, na zabezpečenie pokračovania podnikania.

Plánovanie kontinuity činnosti a obnova po havárii sa stali sofistikovanou disciplínou s certifikáciami a plánovaním to zahŕňa všetky oddelenia inštitúcie, od vrcholového manažmentu po bezpečnostný personál zodpovedný za administratíva. Pri vytváraní plánu kontinuity podnikania existujú spravidla štyri kroky, ktoré musí spoločnosť dodržať: analýza vplyvu na podnikanie, obnova, organizácia a školenie.

Počas fázy analýzy vplyvu na podnik bude spoločnosť identifikovať funkcie a zdroje, ktoré sú časovo citlivé. Vo fáze obnovy spoločnosť identifikuje, ako obnoví dôležité obchodné funkcie. V organizačnej fáze spoločnosť vytvorí tím kontinuity, ktorý potom vytvorí plán na zvládnutie narušenia. Nakoniec, vo fáze výcviku, členovia tímu pre kontinuitu musia otestovať svoju stratégiu a dokončiť cvičenia, ktoré prehodnotia plán a stratégiu.