5 prvků plánu obnovy po havárii – je vaše firma připravena?
Jak se organizace při své každodenní činnosti stále více spoléhají na technologie a elektronická data, zdá se, že množství dat a infrastruktury informačních technologií ztracených v důsledku havárií roste. Odhaduje se, že organizace každoročně přicházejí o příjmy a vznikají jim výdaje v důsledku katastrof, nepřipravenosti a ztráty produktivity. Je třeba přijmout opatření na ochranu organizace před katastrofami.
Jedním ze způsobů, jak se organizace může připravit a chránit před katastrofami, je vytvoření a zavedení plánu obnovy po havárii (DRP). Organizace by měly vytvořit plán obnovy po havárii, který může řešit jakýkoli typ katastrofy. Plán by měl být snadno dodržitelný a srozumitelný a měl by být přizpůsoben jedinečným potřebám organizace. Mezi typické prvky plánu obnovy po havárii patří následující:
1. Plán obnovy po havárii by měl obsahovat následující prvky:
1. Vytvoření týmu pro obnovu po havárii. Tento tým bude zodpovědný za vývoj, implementaci a údržbu plánu pro případ katastrofy. Plán DRP by měl identifikovat členy týmu, definovat povinnosti každého člena a uvést jejich kontaktní údaje. DRP by měl také určit, kdo by měl být kontaktován v případě katastrofy nebo mimořádné události. Všichni zaměstnanci by měli být informováni o DRP a o své odpovědnosti v případě vzniku katastrofy a měli by mu rozumět.
2. Identifikujte a vyhodnoťte rizika katastrofy. Váš tým pro obnovu po havárii by měl identifikovat a vyhodnotit rizika pro vaši organizaci. Tento krok by měl zahrnovat položky týkající se přírodních katastrof, mimořádných událostí způsobených člověkem a incidentů souvisejících s technologiemi. To pomůže týmu určit strategie obnovy a zdroje potřebné k obnově po katastrofách v předem stanoveném a přijatelném časovém rámci.
3. Určete kritické aplikace, dokumenty a zdroje. Organizace musí vyhodnotit své obchodní procesy a určit, které z nich jsou pro provoz organizace kritické. Plán by se měl zaměřit spíše na krátkodobou schopnost přežití, jako je generování peněžních toků a příjmů, než na dlouhodobé řešení obnovení plné funkční kapacity organizace. Organizace si však musí uvědomit, že existují procesy, které by pokud možno neměly být odkládány. Příkladem kritického procesu je zpracování mezd.
4. Stanovte postupy zálohování a ukládání mimo pracoviště. Tyto postupy by měly určit, co se má zálohovat, kým, jak se má zálohování provádět, místo zálohování a jak často se má zálohovat. Zálohovány by měly být všechny kritické aplikace, zařízení a dokumenty. Mezi dokumenty, jejichž zálohování byste měli zvážit, patří poslední finanční výkazy, daňová přiznání, aktuální seznam zaměstnanců a jejich kontaktní údaje, záznamy o zásobách, seznamy zákazníků a dodavatelů. Kritické zásoby potřebné pro každodenní provoz, jako jsou šeky a nákupní objednávky, stejně jako kopie DRP, by měly být uloženy na místě mimo firmu.
5. V případě, že se vám nepodařilo vytvořit záložní kopii, můžete si pořídit záložní kopii. Testujte a udržujte DRP. Plánování obnovy po havárii je nepřetržitý proces, protože rizika havárií a mimořádných událostí se neustále mění. Doporučuje se, aby organizace pravidelně testovala DRP a vyhodnocovala účinnost a vhodnost postupů zdokumentovaných v plánu. Tým pro obnovu by měl plán DRP pravidelně aktualizovat, aby zohlednil změny v podnikových procesech, technologiích a vyvíjející se rizika havárií.
Shrnem lze říci, že organizace musí vytvořit tým pro obnovu, který vytvoří plán obnovy po havárii zahrnující identifikaci a vyhodnocení rizik havárie, určení kritických aplikací a specifikaci záložních postupů. V závislosti na organizaci mohou být do plánu zahrnuty i další postupy. Tým pro obnovu a organizace pak musí implementovat plán obnovy a postupovat podle postupů plánu. Plán DRP by měl být průběžně testován a udržován, aby byla organizace důsledně připravena na vyvíjející se katastrofy a mimořádné události.
Váš obchodní konzultant MKS&H vám může pomoci s vypracováním plánu DRP. Naši odborníci z CPA předběžně provedou due diligence vašeho provozu a poskytnou kompletní analýzy pro identifikaci rizikových procesů a vypracování plánu na míru. Navíc do něj zahrnou technologickou divizi společnosti MKS&H, Tier One Technology Partners, aby zajistili, že váš obchodní plán ochrání vaši technologickou infrastrukturu a data, která potřebujete k provádění každodenních operací. Kontaktujte svého zástupce společnosti MKS&H ještě dnes a začněte.
Článek přispěla Jessica Sipple, MKS&H Staff Accountant
O společnosti MKS&H: McLean, Koehler, Sparks & Hammond (MKS&H) je firma poskytující profesionální služby s kancelářemi v Hunt Valley a Fredericku. MKS&H pomáhá majitelům a vedoucím pracovníkům organizací být úspěšnější tím, že složité finanční údaje dává do skutečně smysluplných souvislostí. Hlouběji než na dolary a data se však zaměřujeme na rozvoj porozumění vám, vaší kultuře a vašim obchodním cílům. Tento přístup umožňuje našim klientům dosáhnout jejich největšího potenciálu.
Líbí se vám, co čtete? Přihlaste se do našeho programu C-Suite Spotlight.