ISO 22301: Stjórnun rekstrarsamfellu við krísur, straumrof og rof í aðfangakeðjum

Inngangur: Þegar alvara skellur á

Hrikaleg árás með lausnarhugbúnaði dulkóðar alla netþjóna. Eldur í aðalvörugeymslunni lamast sendingar. Skyndilegt straumrof stöðvar framleiðslulínurnar. Eða aðalbirgir lykilhluta tilkynnir óvænt gjaldþrot.

Í slíkum öfgum greinist hismið frá hveitinu: Á meðan óundirbúin fyrirtæki lamast af áfalli og verða fyrir tjóni upp á milljónir grípa krísuþolin fyrirtæki til reyndra neyðar- og endurræsingaráætlana.

Einmitt hér tekur alþjóðlegi staðallinn ISO 22301 við. Hann er heimsstaðallinn fyrir Business Continuity Management Systems (BCMS) – stjórnunarkerfið fyrir rekstrarsamfellu og þol gagnvart krísum.

Hvert er markmið ISO 22301?

Yfirmarkmið ISO 22301 er: Tryggja að stofnun geti, einnig við alvarlegar truflanir, haldið mikilvægustu viðskiptaferlum sínum á fyrirfram skilgreindu lágmarki og snúið sem fyrst aftur í eðlilegan rekstur.

Kerfið byggir á þremur meginstoðum aðferðarinnar:

1. Áhrifagreining á rekstur (BIA)

BIA er hjarta rekstrarsamfellunnar. Hér er kannað hvaða viðskiptaferli eru ómissandi fyrir afkomu stofnunarinnar og hvaða fjárhagslega og rekstrarlega tjón verður ef ferli fellur niður í 1 klukkustund, 1 dag eða 1 viku.

• MTPD (Maximum Tolerable Period of Disruption): Hámarksþolinn niðritími áður en óbætanlegt tjón verður.
• RTO (Recovery Time Objective): Sá tími sem stefnt er að svo ferlið sé komið í lag á ný.
• RPO (Recovery Point Objective): Hámarksþolið gagnatap (t.d. síðasta öryggisafrit).

2. Áhættumat (Risk Assessment)

Hér eru áþreifanlegar ógnarsviðsmyndir greindar: náttúruhamfarir, netárásir, farsóttir, skemmdarverk, mannekla eða bilanir í innviðum upplýsingatækni.

3. Neyðar- og endurræsingaráætlanir (Business Continuity Plans – BCP)

Fyrir hvert mikilvægt ferli eru til skýrar, reyndar leiðbeiningar: Hver lætur hvern vita? Hvaða varavinnustaðir eru notaðir? Hvaða varaúrræði (t.d. varaflsstöðvar eða önnur svæði í skýinu) taka við?

Afgerandi lykiltölur þegar alvara skellur á

Virk rekstrarsamfella samkvæmt ISO 22301 einkennist af því að í krísu þarf ekki að heyja tímafrekar grundvallarumræður:

Æfa, prófa, bæta: Hvers vegna rekstrarsamfella er lifandi ferli

Neyðaráætlun sem rykar uppi ólesin í skáp er verðlaus þegar alvara skellur á. ISO 22301 leggur þess vegna mikla áherslu á reglubundnar æfingar og prófanir:

• Borðæfingar (Tabletop Exercises): Krísustjórnin leikur fræðilegar sviðsmyndir við borðið (t.d. bilun í ERP-kerfinu).
• Hermun og álagspróf: Óboðuð slökkun á netþjónahnútum eða rýmingaræfingar til að sanna að neyðarkerfin virki í reynd.

Samkeppnisforskot vottunar samkvæmt ISO 22301

• Traust hjá stórviðskiptavinum og fjármálastofnunum: Sá sem þjónustar mikilvæga innviði (orku, heilbrigði, fjármál, bílaiðnað) verður í dag að geta sýnt virka rekstrarsamfellu.
• Hagstæðari vátryggingariðgjöld: Iðnaðartryggingafélög umbuna oft vottaðri neyðarviðbúnaði með lægri iðgjöldum fyrir rekstrarstöðvunartryggingu.
• Fljót aftur í arðsemi: Á meðan samkeppnin er enn að hreinsa til eftir atvik er vottaða fyrirtækið þegar farið að afhenda á ný.

Niðurstaða

Ekki er alltaf hægt að koma í veg fyrir krísur – en hægt er að hafa stjórn á hörmulegum afleiðingum þeirra. Með vottuðu stjórnunarkerfi samkvæmt ISO 22301 gerið þið fyrirtækið þolið gagnvart áföllum og tryggið tilvist þess til frambúðar.

Tryggið rekstrarsamfelluna:
Látið taka út rekstrarsamfelluna samkvæmt ISO 22301 hjá alþjóðlegu sérfræðingunum á cert-authority.com. Fáið skýrleika um gagnsæju verðin.