Apabila operasi terganggu, pemulihan perlu meliputi lebih daripada sistem IT. Ia mungkin turut bergantung pada pekerja, lokasi, pembekal dan penghantaran kepada pelanggan. Perancangan ISO 22301 boleh bermula dengan mengenal pasti kerja yang tidak boleh terhenti lama, kemudian menentukan sumber, pilihan alternatif dan tanggungjawab membuat keputusan.
Kategori perkhidmatan dan status piawaian
Pengauditan Sistem Pengurusan (Management System Auditing, MS)
Mengikut skop organisasi dan edisi yang terpakai, kerja boleh meliputi pelaksanaan sistem, audit dalaman, audit pembekal atau persediaan audit luaran. Badan pensijilan bebas yang menerima permohonan menentukan pengeluaran sijil menurut prosedurnya.
Skop kerja ini merangkumi analisis impak perniagaan, keutamaan pemulihan, strategi kesinambungan dan latihan.
Untuk siapa dan bila perlu bermula
Semak keperluan kesinambungan apabila pelanggan memerlukan bekalan tanpa gangguan, organisasi sangat bergantung pada satu lokasi atau pembekal, atau pernah mengalami penutupan operasi atau kegagalan sistem. Penstrukturan semula, perubahan perkhidmatan dan sistem kritikal baharu juga boleh menjejaskan kebolehlaksanaan rancangan sedia ada.
Cabaran lazim organisasi
Sandaran berjaya tetapi perniagaan masih terhenti kerana pekerja atau peralatan tidak tersedia; satu jabatan menetapkan masa pemulihan tanpa mengaitkannya dengan kesan kepada pelanggan dan perniagaan; senarai hubungan lengkap tetapi tiada siapa tahu pihak yang boleh mengaktifkan rancangan; atau latihan hanya mengikut skrip tanpa menguji konflik sumber dan keputusan.
Pendekatan dan keperluan berkaitan
Katalog ISO menyenaraikan ISO 22301:2019 dan Pindaan 1:2024 sebagai keperluan sistem pengurusan kesinambungan perniagaan. Fokusnya ialah bersedia, bertindak balas dan mengekalkan atau memulihkan tahap penghantaran yang sesuai selepas gangguan. Ia tidak patut digambarkan sebagai jaminan tiada gangguan.
Topik yang boleh dibincangkan termasuk analisis impak perniagaan, aktiviti kritikal dan kebergantungan, risiko, strategi serta sumber kesinambungan, pengaktifan dan komunikasi, rancangan kesinambungan dan pemulihan, latihan serta penambahbaikan. Objektif masa pemulihan perlu dikaitkan dengan impak perniagaan dan kapasiti perkhidmatan yang boleh diterima; masa pemulihan IT sahaja bukan pengganti.
Kandungan sokongan dan peringkat kerja
Sahkan penghantaran yang perlu dipulihkan dahulu
Bersama pasukan perniagaan dan sokongan, rekod perubahan impak gangguan mengikut tempoh, komitmen pelanggan dan sumber yang bergantung. Sediakan rekod impak serta keutamaan perniagaan.
Bandingkan strategi kesinambungan yang boleh dilaksanakan
Bincangkan lokasi alternatif, kakitangan, pembekal dan sumber maklumat. Semak had keupayaan, kos dan prasyarat supaya sasaran disokong oleh sumber.
Tulis dan semak rancangan
Susun kuasa pengaktifan, peranan, hubungan dan langkah pemulihan dalam rancangan yang boleh digunakan. Pilih senario sesuai untuk latihan meja atau latihan lain yang diluluskan.
Jejaki kesan latihan dan perubahan
Masukkan penemuan latihan, pembelajaran insiden dan perubahan organisasi dalam kemas kini. Hasil boleh merangkumi jurang sumber, tanggungjawab penambahbaikan dan topik kajian semula pengurusan.
Maklumat yang perlu disediakan
Sediakan produk dan perkhidmatan utama, komitmen penghantaran pelanggan, aktiviti jabatan dan kebergantungan sumber, pembekal dan lokasi, gangguan sejarah, rancangan tindak balas dan sandaran sedia ada serta rekod latihan. Tandakan keupayaan pemulihan yang belum diuji sebagai andaian.
Penilaian jadual dan fi
Bilangan jabatan, lokasi, aktiviti kritikal dan kedalaman latihan mempengaruhi tempoh serta memerlukan penglibatan pemilik proses dalam keputusan. Peralatan sandaran, lokasi alternatif, perubahan sistem dan pembelian sumber sebenar memerlukan bajet berasingan; dokumen sistem tidak membina keupayaan pemulihan dengan sendirinya.
Soalan lazim
Adakah sandaran data sahaja mencukupi?
Sandaran ialah salah satu sumber yang mungkin diperlukan. Sahkan juga sama ada operasi, pekerja, lokasi dan pembekal boleh menyokong pemulihan.
Perlukah pusat data sandaran dibeli dahulu?
Fahami impak perniagaan dan strategi yang boleh dilaksanakan sebelum menentukan keperluan kemudahan tertentu supaya infrastruktur tidak dibeli sebelum kegunaannya diketahui.
Bolehkah IT menentukan masa pemulihan sendiri?
Pemilik perniagaan dan pasukan sumber berkaitan perlu mengesahkannya bersama. Sasaran mesti mencerminkan keperluan penghantaran dan keupayaan sebenar.
Mesti hentikan operasi biasa untuk latihan?
Tidak semestinya. Latihan boleh dirancang berperingkat mengikut tujuan. Ujian yang menjejaskan operasi langsung memerlukan kelulusan, kawalan risiko dan aturan pemulihan berasingan.
Berapa kerap rancangan perlu dikemas kini?
Selain semakan rutin, perubahan penting kepada aktiviti, sumber atau tanggungjawab serta penemuan insiden dan latihan mungkin memerlukan kemas kini.
Adakah kerja perundingan menjamin sijil?
Pihak berkaitan menilai pensijilan dan hasil mengikut prosedur masing-masing. Hasil projek patut terlebih dahulu menyokong keupayaan kesinambungan sebenar dan penambahbaikan.
Perkhidmatan berkaitan dan pertanyaan
Untuk penyampaian perkhidmatan, rujuk ISO/IEC 20000-1. Apabila berbincang tentang kesinambungan perniagaan dengan Captain International, mulakan dengan penghantaran yang paling tidak boleh terganggu lama dan kebergantungan semasanya.