Sie verfolgt einen All-Hazards-Ansatz, der Cyber-Vorfälle, Technologieausfälle, Lieferantenausfälle, Verlust von Einrichtungen, Unwetter, Belegschaftsstörungen und andere Ursachen umfassen kann.
Die Planung beginnt mit dem Verständnis wesentlicher Tätigkeiten und ihrer Abhängigkeiten von Menschen, Räumlichkeiten, Informationen, Technologie, Lieferanten und Versorgern. Eine Business Impact Analysis hilft, Prioritäten, akzeptable Ausfall- und Datenverlustschwellen sowie die über die Zeit benötigten Ressourcen festzulegen. Kontinuitätsstrategien können alternative Mitarbeiter oder Standorte, manuelle Workarounds, Ersatzlieferanten, Krisenkommunikation, Technologie-Wiederherstellung und sorgfältig definierten degradierten Betrieb nutzen.
Wichtigste Punkte
Prioritäten setzenKritische Produkte, Dienste und Prozesse identifizieren; die Auswirkung einer Unterbrechung über die Zeit bestimmen; und akzeptable Mindest-Service-Niveaus vereinbaren.
Strategien entwerfenMenschen, Einrichtungen, Lieferanten, Kommunikation, Aufzeichnungen, Technologie und Entscheidungsbefugnisse adressieren, statt anzunehmen, dass ein IT-Failover die Störung löst.
Bereitschaft beweisenEigentümer benennen, Beteiligte schulen, realistische Szenarien und Abhängigkeiten üben, Lehren festhalten und Pläne nach organisatorischen oder umgebungsbezogenen Änderungen aktualisieren.
Wichtige EinschränkungEin schriftlicher Business-Continuity-Plan ist kein Nachweis von Kontinuitätsfähigkeit. Ungetestete Workarounds, nicht verfügbares Personal, geteilte Lieferantenabhängigkeiten oder unrealistische Wiederherstellungsannahmen können einen Plan unbrauchbar machen.