Business Impact analiza – preduslov uspešnog Disaster Recovery rešenja

Marija Vasiljević

07.08.2020

Važan i elementaran korak u toku uspostavljanja procesa upravljanja kontinuitetom poslovanja jeste analiza uticaja na poslovanje poznatija kao BIA (Business Impact Analysis) koja služi kao početna tačka za kreiranje strategije za oporavak od katastrofe i definisanja parametara, resursa, materijala i ljudstva neophodnih za kontinuitet poslovanja.

BIA se fokusira na posledice prekida ključnih poslovnih funkcija i kvantifikuje finansijske i nefinansijske posledice povezane sa incidentima i nesrećama, odnosno utvrđuje važnost pojedinačnih poslovnih komponenti i predlaže odgovarajuću raspodelu resursa za mere zaštite.

Kako se sprovodi BIA?

Kao sistematičan proces koji za cilj ima određivanje i procenu potencijalnih efekata na prekide ključnih poslovnih operacija kao posledica neplaniranih događaja, BIA predstavlja esencijalnu komponentu organizacionog plana kontinuiteta poslovanja.

Ne postoji formalno usvojena procedura koja propisuje korake sprovođenja analize i metodologija koje se primenjuje prilagođava se specifičnostima organizacije. Mainstream u dogovoru sa klijentom najčešće ovaj proces sprovodi iz više faza:

  1. Sakupljanje informacija
  2. Procena prikupljenih informacija
  3. Priprema izveštaja u cilju dokumentovanja nalaza
  4. Prezentovanje rezultata višem rukovodstvu i potom inkorporiranje rezultata u strategiju upravljanja kontinuitetom poslovanja

Mainstream u svom portfoliu, kao jedan od cloud servisa, nudi implementaciju Disaster Recovery rešenja. U okviru ovih projekata težimo da klijentima pružimo celokupnu uslugu, odnosno pored samog osposobljavanja sistema za oporavak poslovanja na rezervnoj lokaciji moguće je uključiti i dodatne prateće aktivnosti u cilju kreiranja pouzdanog rešenja koje je usklađeno:

• sa zakonskim regulativima i globalnim standardima
• preporukama najboljih industrijskih praksi
• svim specifičnim zahtevima poslovanja konkretnog klijenta.

1. Sakupljanje informacija

Nakon identifikacije svih ključnih poslovnih funkcija i stakeholdera organizuju se radionice na kojima se uz pomoć detaljnog upitnika identifikuju ključni poslovni procesi, neophodni resursi i ostale važne informacije koje mogu biti od koristi za procenu potencijalnog uticaja na poslovanje u slučaju neželjenog događaja.

2. Procena prikupljenih informacija

Nakon što je inicijalna analiza poslovnih procesa sprovedena i prikupljen set informacija pristupa se analizi:

  1. RTO parametara (Recovery Time Objective) – najduže vreme tokom koga poslovni proces može biti nedostupan pre nego što se ponovo uspostavi
  2. RPO parametara (Recovery Point Objective) – obim podataka koji organizacija može tolerisati da izgubi u slučaju katastrofe
  3. Dostupnih alternativnih resursa
  4. Partnera i dobavljača – koji su značajni za obavljanje ključnih poslovnih aktivnosti

3. Priprema izveštaja u cilju dokumentovanja nalaza

Rezultat svih prethodnih koraka jeste izveštaj o analizi uticaja na poslovanje koji opisuje potencijalne rizike specifične za konkretnu organizaciju. Jedna od osnovnih pretpostavki iza BIA-e jeste da se svaka komponenta organizacije oslanja na kontinuirano funkcionisanje neke druge komponente, ali da su neke važnije od drugih i zahtevaju veću raspodelu sredstava nakon katastrofe. Na osnovu toga dobijamo jasnu podelu između kritičnih i nekritičnih funkcija u organizaciji.

Dobijeni rezultati služe kao ulazni parametri za kreiranje DR rešenja, implementaciju istog kao i za uspostavljanje Strategije upravljanja kontinuitetom poslovanja i povezanih dokumenata.

4. Prezentovanje rezultata višem rukovodstvu

Na kraju organizuje se prezentovanje rezultata višem rukovodstvu. Dodatno, moguće je organizovati i potrebnu edukaciju ključnog osoblja kako bi periodično mogli da sprovedu reviziju BIA-e.

Ukoliko vas interesuje primena BIA u praksi, pogledajte kako je izgledao proces implementacije Disaster Recovery rešenja na primeru AIK banke. Za sva pitanja koja se tiču Business Impact analize, Business Continuity plana i Disaster recovery rešenja stojimo vam na raspolaganju putem business@mainstream.rs.

Najnoviji članci

E-commerce hosting – najčešće greške

Kada je reč o hosting rešenju za vaš e-commerce vebsajt, teško da sebi možete da priuštite propuste.

6 koraka do disaster recovery plana

Nije tajna da u današnjem digitalnom dobu sva uspešna preduzeća funkcionišu oslanjajući se na informacione tehnologije.

Šta je cloud? Vodič kroz cloud computing

Cloud tehnologija je značajno uticala na način na koji kompanije promišljaju i upravljaju svojim IT resursima.