เมื่อการดำเนินงานหยุดชะงัก สิ่งที่ต้องฟื้นคืนไม่ได้มีเพียงระบบไอที แต่รวมถึงบุคลากร สถานที่ ผู้ส่งมอบ และการส่งมอบให้ลูกค้า การวางแผน ISO 22301 เริ่มได้จากการระบุว่างานใดหยุดได้นานเท่าไร แล้วกำหนดทรัพยากร ทางเลือก และผู้รับผิดชอบการตัดสินใจ
ประเภทบริการและสถานะมาตรฐาน
การตรวจประเมินระบบการจัดการ (Management System Auditing, MS)
ตามขอบเขตองค์กรและฉบับที่ใช้ อาจวางแผนการนำระบบไปใช้ การตรวจประเมินภายใน การตรวจผู้ขาย หรือการเตรียมรับการตรวจภายนอก การออกใบรับรองเป็นการตัดสินใจของหน่วยรับรองอิสระตามขั้นตอนของหน่วยงานนั้น
งานนี้เน้นการวิเคราะห์ผลกระทบทางธุรกิจ ลำดับการกู้คืน กลยุทธ์ความต่อเนื่อง และการฝึกซ้อม
เหมาะกับใครและควรเริ่มเมื่อใด
ทบทวนความต่อเนื่องเมื่อมีลูกค้ากำหนดให้ส่งสินค้าอย่างต่อเนื่อง องค์กรพึ่งพาสถานที่หรือผู้ขายรายเดียวสูง หรือเคยเกิดการหยุดงานหรือระบบขัดข้อง การปรับโครงสร้าง เปลี่ยนบริการ หรือเพิ่มระบบสำคัญก็อาจทำให้แผนเดิมใช้ไม่ได้
ความท้าทายที่พบบ่อย
สำรองข้อมูลสำเร็จแต่ธุรกิจยังหยุดเพราะคนหรืออุปกรณ์ไม่พร้อม ฝ่ายเดียวกำหนดเวลาฟื้นคืนโดยไม่เชื่อมโยงผลต่อลูกค้าและธุรกิจ มีรายชื่อผู้ติดต่อครบแต่ไม่รู้ว่าใครสั่งเริ่มแผน หรือการฝึกซ้อมทำตามบทโดยไม่ทดสอบทรัพยากรที่ขัดแย้งและการตัดสินใจ
แนวทางและข้อกำหนดที่เกี่ยวข้อง
สารบบ ISO ระบุ ISO 22301:2019 และ Amendment 1:2024 เป็นข้อกำหนดระบบบริหารความต่อเนื่องทางธุรกิจ จุดเน้นคือเตรียมพร้อม ตอบสนอง และรักษาหรือฟื้นระดับการส่งมอบที่เหมาะสมหลังเหตุหยุดชะงัก ไม่ควรอธิบายว่าเป็นการรับประกันว่าจะไม่มีการหยุดชะงัก
หัวข้อที่อาจพิจารณา ได้แก่ การวิเคราะห์ผลกระทบทางธุรกิจ กิจกรรมสำคัญและการพึ่งพา ความเสี่ยง กลยุทธ์และทรัพยากรความต่อเนื่อง การเริ่มใช้แผนและการสื่อสาร แผนดำเนินงานต่อและกู้คืน ตลอดจนการฝึกซ้อมและปรับปรุง เป้าหมายเวลากู้คืนต้องเชื่อมกับผลกระทบทางธุรกิจและความสามารถบริการที่ยอมรับได้ ไม่ใช้เวลาเรียกคืนระบบไอทีแทนทั้งหมด
เนื้อหาและขั้นตอนการสนับสนุน
ยืนยันการส่งมอบที่ต้องกู้คืนก่อน
ร่วมกับฝ่ายธุรกิจและสนับสนุนจัดทำผลกระทบตามระยะเวลาที่หยุด คำมั่นต่อลูกค้า และทรัพยากรพึ่งพา แล้วบันทึกผลกระทบกับลำดับความสำคัญ
เปรียบเทียบกลยุทธ์ต่อเนื่องที่ทำได้จริง
หารือสถานที่สำรอง บุคลากร ผู้ส่งมอบ และทรัพยากรสารสนเทศ ตรวจข้อจำกัดความสามารถ ต้นทุน และเงื่อนไขก่อนเริ่ม เพื่อไม่กำหนดเป้าหมายที่ไม่มีทรัพยากรรองรับ
จัดทำและทบทวนแผน
รวบรวมอำนาจเริ่มแผน บทบาท ผู้ติดต่อ และขั้นตอนกู้คืนเป็นแผนที่ใช้ได้จริง เลือกสถานการณ์ที่เหมาะสมสำหรับการฝึกซ้อมบนโต๊ะหรือรูปแบบอื่นที่ได้รับอนุญาต
ติดตามผลการฝึกซ้อมและการเปลี่ยนแปลง
นำข้อค้นพบจากการฝึกซ้อม บทเรียนเหตุการณ์ และการเปลี่ยนแปลงองค์กรไปปรับปรุง ผลงานอาจรวมถึงช่องว่างทรัพยากร ผู้รับผิดชอบการปรับปรุง และประเด็นทบทวนฝ่ายบริหาร
ข้อมูลที่ควรเตรียม
เตรียมผลิตภัณฑ์และบริการหลัก คำมั่นการส่งมอบลูกค้า กิจกรรมแต่ละฝ่ายและทรัพยากรที่พึ่งพา ผู้ขายและสถานที่ เหตุหยุดชะงักในอดีต แผนตอบสนองและสำรองข้อมูลเดิม รวมถึงบันทึกการฝึกซ้อม ความสามารถกู้คืนที่ยังไม่เคยทดสอบควรระบุเป็นข้อสมมติ
การประเมินระยะเวลาและค่าบริการ
จำนวนฝ่าย สถานที่ กิจกรรมสำคัญ และระดับการฝึกซ้อมมีผลต่อระยะเวลาและต้องให้ผู้รับผิดชอบเข้าร่วมตัดสินใจ อุปกรณ์สำรอง สถานที่ทดแทน การปรับระบบ และการจัดซื้อทรัพยากรจริงต้องแยกงบประมาณ เอกสารระบบไม่สามารถทดแทนการสร้างความสามารถกู้คืน
คำถามที่พบบ่อย
สำรองข้อมูลแล้วถือว่าพร้อมหรือไม่?
การสำรองเป็นเพียงทรัพยากรหนึ่ง ต้องตรวจด้วยว่าธุรกิจ คน สถานที่ และผู้ส่งมอบสามารถสนับสนุนการฟื้นคืนได้หรือไม่
ต้องซื้อศูนย์ข้อมูลสำรองก่อนหรือไม่?
ทำความเข้าใจผลกระทบและกลยุทธ์ที่ทำได้ก่อนตัดสินใจว่าต้องใช้สถานที่เฉพาะหรือไม่ เพื่อไม่ซื้อก่อนรู้ว่าจะใช้ทำอะไร
ฝ่ายไอทีกำหนดเวลากู้คืนเองได้หรือไม่?
ฝ่ายธุรกิจและผู้ดูแลทรัพยากรที่เกี่ยวข้องต้องยืนยันร่วมกัน เป้าหมายต้องสะท้อนความต้องการส่งมอบและความสามารถจริง
การฝึกซ้อมต้องหยุดงานจริงหรือไม่?
ไม่จำเป็นเสมอไป วางแผนเป็นระยะตามวัตถุประสงค์ การทดสอบที่กระทบการทำงานจริงต้องได้รับอนุญาต ประเมินความเสี่ยง และกำหนดวิธีกลับคืนแยกต่างหาก
ควรปรับปรุงแผนบ่อยเพียงใด?
นอกจากทบทวนตามรอบแล้ว การเปลี่ยนกิจกรรม ทรัพยากร หรือความรับผิดชอบที่สำคัญ รวมถึงเหตุการณ์และข้อค้นพบจากการฝึกซ้อม อาจทำให้ต้องปรับแผน
ที่ปรึกษาทำงานเสร็จแล้วรับประกันใบรับรองได้หรือไม่?
หน่วยงานที่เกี่ยวข้องเป็นผู้ประเมินการรับรองและผลตามขั้นตอน ผลงานโครงการควรสนับสนุนความสามารถต่อเนื่องจริงและการปรับปรุงก่อน
บริการที่เกี่ยวข้องและการสอบถาม
ดู ISO/IEC 20000-1 สำหรับการส่งมอบบริการ เมื่อติดต่อ Captain International เรื่องความต่อเนื่องทางธุรกิจ ให้เริ่มจากการส่งมอบที่หยุดนานไม่ได้และทรัพยากรที่พึ่งพาอยู่