ZarzÄ?dzanie ciÄ?g??o??ciÄ? dzia??ania â?? BS 25999
„Bo Wypadek to dziwna rzecz. Nigdy go nie ma, dopóki siÄ™ nie wydarzy..." KÅ‚apouchy |
Wg oficjalnych danych bilans powodzi tysiÄ…clecia (lipiec 1997) wynosi:
- 56 ofiar śmiertelnych,
- Straty materialne około 12 mld złotych,
- Dach nad głową straciło 7000 ludzi,
- Dorobek życia straciło 40 tysięcy ludzi,
- Straty z tytułu zniszczenia majątku poniosło 9000 firm
W powodzi tej, uszkodzonych bądź zniszczonych zostało:
- 680 000 mieszkań,
- 843 szkoły,
- 4000 mostów,
- 14 400 km dróg,
- 2000 km torów kolejowych,
- 613 km waÅ‚ów przeciwpowodziowych
- 665 835 ha ziemi (czyli ponad 2% kraju)
Utrzymanie dziaÅ‚ania w przypadku katastrof, incydentów, naruszeÅ„ czy też zakÅ‚óceÅ„, jest fundamentalnym wymogiem dla każdej organizacji. Standard BS 25999 jest podstawÄ… do opracowana struktur organizacyjnych, polityk, procedur oraz planów, w celu zminimalizowania ryzyka zaprzestania czy też przerwania dziaÅ‚alnoÅ›ci biznesowej.
Wskazana norma dotyczy każdej organizacji, niezależnie od jej wielkoÅ›ci, lokalizacji czy sektora produkcji i usÅ‚ug. Przede wszystkim jednak dotyczy organizacji, które dziaÅ‚ajÄ… w Å›rodowiskach obciążonych najwiÄ™kszym ryzykiem, takich jak:
- outsourcing usług IT,
- centra przetwarzania danych,
- finanse,
- ubezpieczenia,
- telekomunikacja,
- teleinformatyka,
- transport
- sektor publiczny.
Charakterystyczne jest, że w wypadku wymienionych firm i organizacji, ciÄ…gÅ‚ość dziaÅ‚ania ma szczególne znaczenia również dla ich klientów i kontrahentów.
Wdrożenie BS 25999 minimalizuje ryzyko zwiÄ…zane z przerwaniem oraz zakÅ‚óceniami w nieprzerwanym dziaÅ‚aniu organizacji. Certyfikacja na zgodność z BS 25999 nie jest wymogiem lecz stanowi potwierdzenie wdrożenia najlepszych praktyk w organizacji, a także pokazuje przewagÄ™ w kulturze organizacji i postrzeganiu swojej roli w otoczeniu gospodarczym.
- Utrata lokalizacji – np. katastrofa budowlana
- Utrata mediów – np. wody, gazu
- Utrata Å‚Ä…czy telekomunikacyjnych i Internetu – np. na wypadek kradzieży
- Utrata kluczowych pracowników – np. odejÅ›cie z pracy administratora IT ale także epidemia grypy wÅ›ród szeregowych pracowników
- Strajki
- Inne.
Dwie części - BS 25999
BS 25999-1: 2006 - Zarządzanie Ciągłością Biznesu. Część 1: Kodeks Stosowania zawiera:
- Politykę zarządzania ciągłością działania,
- Proces zarządzania ciągłością funkcjonowania organizacji,
- Analizę działalności przez pryzmat ryzyka wystąpienia zagrożeń,
- Strategię zarządzania ciągłością działania,
- Opracowanie i wdrożenie Å›rodków ochrony (m.in. BCP i DRP),
- Testowanie, zarzÄ…dzanie i przeglÄ…d Å›rodków ochrony,
- Zadanie budowy Å›wiadomoÅ›ci pracowników,
BS 25999-2: 2007 - Zarządzanie Ciągłością Biznesu. Część 1: Wymagania - zawiera:
- Zakres Systemu Zarządzania Ciągłością Działania,
- Planowanie Systemu Zarządzania Ciągłością Biznesu,
- Szacowanie ryzyka,
- Definiowanie planów ciÄ…gÅ‚oÅ›ci biznesu,
- Definiowanie planów zarzÄ…dzania incydentami,
- Prowadzenie audytów wewnÄ™trznych i przeglÄ…dów,
- Doskonalenie systemu
Konsultanci 2Business Consulting Group pomagajÄ… przejść przez trudny proces definiowania i wdrażania wszystkich elementów, zwiÄ…zanych z procesem wdrażania BS 25999. Wspieramy także naszych Klientów w samym procesie certyfikacji.
