Przyjmuje perspektywę wszystkich zagrożeń, która może obejmować incydenty cybernetyczne, awarie technologii, przestoje dostawców, utratę obiektów, trudną pogodę, zakłócenia kadrowe i inne przyczyny.
Planowanie zaczyna się od zrozumienia niezbędnych działań i ich zależności od ludzi, siedzib, informacji, technologii, dostawców i mediów. Analiza wpływu na działalność pomaga ustalić priorytety, akceptowalne progi przestoju i utraty danych oraz zasoby potrzebne w czasie. Strategie ciągłości mogą używać alternatywnego personelu lub lokalizacji, ręcznych obejść, zastępczych dostawców, komunikacji kryzysowej, odtwarzania technologii i starannie zdefiniowanej usługi zdegradowanej.
Najważniejsze punkty
Ustal priorytetyZidentyfikuj krytyczne produkty, usługi i procesy; określ wpływ przerwy w czasie; uzgodnij akceptowalne minimalne poziomy usług.
Projektuj strategieAdresuj ludzi, obiekty, dostawców, komunikacje, rejestry, technologię i autorytet decyzyjny zamiast zakładać, że failover IT rozwiązuje zakłócenie.
Udowodnij gotowośćPrzypisuj właścicieli, szkol uczestników, ćwicz realistyczne scenariusze i zależności, zbieraj lekcje i aktualizuj plany po zmianach organizacyjnych lub środowiskowych.
Istotne ograniczeniePisemny plan ciągłości działania nie jest dowodem zdolności ciągłości. Nieprzetestowane obejścia, niedostępny personel, współdzielone zależności dostawców lub nierealistyczne założenia odtwarzania mogą uczynić plan bezużytecznym.