Business Continuity Test beginnt mit den Risiken
Alle Business-Continuity-Analyse sollte Risk-Based-, Risiko und Prioritäten zur Bewältigung der wesentlichen geschäftlichen Risiken. Dies bedeutet, dass die Risiken für Ihr Unternehmen festgelegt werden müssen, untersucht und behandelt. Es gibt 4 Möglichkeiten für den Umgang mit jedem Risiko:
1. Reduzieren Sie das Risiko. Reduzierung des Risikos fällt in 2 Kategorien - Verringerung der Wahrscheinlichkeit des Problems eintritt, und Verringerung der Auswirkungen des Problems, wenn sie passieren. Ein einfaches Beispiel ist, dass dadurch, dass ein Feueralarm Sie reduzieren die Wahrscheinlichkeit einer Ausbreitung von Feuer und ungesehen durch die Installation einer Sprinkleranlage Sie sind Verringerung der Auswirkungen von Feuer.
Reduzierung des Risikos wird oft als Schadensbegrenzung. Zum Beispiel, Daten-Backups sind eine Form der Schadensbegrenzung. Sie reduzieren die Auswirkungen, wenn ein Problem auftritt, die vor allem die primäre Datenquelle. Jede mildernden Maßnahmen erfordern Tests zu bieten Gewähr sie funktionieren, wenn erforderlich.
2. Übertragen Sie das Risiko. Dies ist eine interessante Option, kann als eine get-out, aber das ist ein durchaus gültig, was getan werden muss. Durch die Übertragung eines Risikos wird es jemand anders das Problem und Sie haben daher das Risiko abgedeckt. Wir sprechen hier nicht über die Schuld jemand anderem, oder sogar das Risiko der Übertragung auf eine andere Person im Unternehmen.
Beispielsweise könnte es ein Risiko, dass Büroflächen ist nicht verfügbar, im Falle einer Katastrophe in die wichtigsten Standort. Deshalb ist die Risiko kann auf einen Dritten übertragen Unternehmen organisiert die Büroflächen für Disaster Recovery und hält Büros für Unternehmen offen stehen, müssen eine solche Recovery-Service.
3. Nehmen Sie das Risiko. Durch die Annahme der Gefahr einer möglichen Problem, das Sie sind zumindest bewusst seine Existenz und kann für sie geschieht. Wenn es ein Risiko, dass hätte keine Auswirkungen für eine akzeptable Zeit sollte noch darauf hingewiesen werden, aber Sie können sich dafür entscheiden, nichts zu unternehmen, bis sie auftritt.
Fast die per definitionem die Annahme eines Risikos ist auch die Verringerung der Auswirkungen des Risikos, wie Sie wissen um die potentiellen Problem und schreiben können Sie es in Ihrem Business Continuity Plan.
4. Ignorieren Sie das Risiko. Diese Option sollte nicht ausgewählt werden. Es gibt nie einen Grund für ein Risiko zu ignorieren, sobald sie festgestellt wurde. Ein Risiko akzeptiert werden kann (anerkannt), sondern darf nie außer Acht gelassen werden.
Sobald die Aktionen für die einzelnen Risikoarten wurden identifiziert, dann etwas, um zu helfen, die Region mit einem Risiko Bedürfnisse Tests unterzogen. Doch viele Unternehmen entweder Test gar nichts oder versuchen Tests jede Facette eines Business Continuity Plan. Beide Methoden sind zum Scheitern verurteilt. Die Antwort ist die Annahme eines Risk-Based-Test Ansatz aus zwei Perspektiven: der Business Continuity Plan ist fit für den vorgesehenen Zweck, und es wird funktionieren, wenn gemacht wird.
Ein Gesundheits-Check (Prüfung des Plans ist fit für Zwecke) muss durch jemand anderen als den Autoren der Business Continuity Plan. Im Idealfall ist es durch eine unabhängige dritte Partei, ist spezialisiert auf Tests Business-Continuity-Pläne, aber es könnte ein uneigennützig Partei aus einem anderen Teil des Unternehmens. Die Unabhängigkeit ist hier von wesentlicher Bedeutung für eine objektive Beurteilung.
Testen der Plan funktionieren wird, wenn gemacht wird, muss sich in einem wirtschaftlichen Kontext und die Elemente des Plans Priorität, so dass die Risiken mit den meisten wirtschaftlichen Auswirkungen und die Wahrscheinlichkeit getestet werden. Dieser Ansatz und die Techniken, um Business Continuity-Tests in eine kostengünstige Art und Weise sind Gegenstand anderer Artikel.
Copyright Acutest UK 2005 - http://www.acutest.co.uk
Über den Autor
Ein Streeb ist ein erfahrener Praktiker der Business-Continuity-Tests in Acutest, ein unabhängiges Beratungsunternehmen spezialisiert auf Business-Continuity-, Zuverlässigkeits-und Software-Tests. Für weitere Informationen zu diesem Thema finden Sie http://www.acutest.co.uk oder senden Sie eine E-Mail an enquires@acutest.co.uk