«Бумажная» VS. «Реальная» непрерывность бизнеса и операционная устойчивость

Здравствуйте, читатели!

Моя предыдущая статья на Хабре рассказывала о становлении функции обеспечения непрерывности бизнеса и об ее взаимодействии с другими корпоративными функциями, и носила в большей степени теоретический характер.

Сейчас же я хочу поделиться с вами практическими векторами внедрения процесса обеспечения непрерывности бизнеса (Business continuity management, Continuity & Resilience.

Далее я перечислю 10 (десять) практических шагов BCM&OpRes, которые при внедрении в ландшафт компании будут полезны, и они далеки от «бумажек». А также кратко укажу некоторые возможные цели и кейсы использования данных инициатив.

Примечания.

Цели и бизнес-кейсы не являются исчерпывающими и должны быть отдельно проработаны на этапе подготовки конкретной инициативы.

Еще одна небольшая ремарка — часть ваших информационных систем может выполнять двойную (тройную и более) функцию, поэтому именно в вашей компании интеграция может быть произведена в одну из имеющихся систем и, правильно сконфигурировав потоки данных, сможете сильно сэкономить и в процессе интеграции, и дальнейшей поддержке.

Также конкретные инициативы могут быть предложены исключительно исходя из вашей текущей ситуации, зрелости и текущего ИТ- и бизнес- ландшафта компании. 

Этот список инициатив аккумулирован из моего личного опыта, накопленного за несколько десятков проектов в различных компаниях и индустриях, в ролях эксперта (SME) и руководителя функций непрерывности бизнеса.

Список инициатив

1. Интеграция BCM&OpRes процесса и инструментов с Таск- и Баг-менеджерами.

• Бизнес-кейсы:

  • Мониторинг критических проблем с

  • Интеграция с системой мониторинга инфраструктуры и прикладного уровня. А еще возможно создание единого мониторингового центра, совместно с

  • Интеграция с ITSM-системой.

  • Бизнес-кейсы:

    • Статистика по инцидентам, ответственным и владельцам систем;

    • Доступ к информации по причинам наступления инцидентов и их исправления;

    • Дизайн, редизайн и контроль процесса Performance management в организации.

  ---

  4. Интеграция с системой управления активами (asset management).

  • Бизнес-кейсы:

    • Информация в части каталога

    • Интеграция с

    • Интеграция с HRSM-системой.

    • Бизнес-кейсы:

      • Своевременное информирование о появлении новых ролей или их изменении в периметре компании;

      • Уведомление, учет, обновление информации об ответственных и владельцах функций, процессов, продуктов и сервисов организации;

      • Выявление рисков в части процесса управления доступами — например, своевременный отзыв прав доступа и блокирование аккаунтов сотрудников при увольнении;

      • Поддержание в актуальном состоянии каналов коммуникации в случае инцидентов ИТ и кризисных ситуаций.

    ---

    7. Интеграция тестов

    8. Интеграция с

    9. Интеграция с EA (enterprise architect)-системами организации.

    • Бизнес-кейсы:

      • Выявление критически важных потоков данных в системах и их взаимодействие между ИС и продуктами в компании;

      • Обнаружение единых точек отказа (single point of failure, SPoF) при взаимодействии ИС и продуктов.

    ---

    10. Интеграция с системами передачи отчетности во внешних регуляторов (для некоторых отраслей).

    • Бизнес-кейсы:

      • Оперативное информирование и соблюдение регуляторных требований;

      • Автоматизация процесса и повышение эффективности труда.

    ---

    Смею заверить, что это далеко не полный перечень практических шагов при внедрении процесса непрерывности бизнеса и операционной устойчивости, которые могут быть, и скорее всего будут, полезны именно вашей организации. Тем не менее выбор всегда остается за вами.

    Что в итоге?

    Ресурсы

    Безусловно, подобные интеграции представляют собой полноценные проектные активности, которые не могут (или только в очень редких случаях могут) быть реализованы без соответствующего инициирования, планирования, бюджетирования, команды, «спонсоров» и их конечной реализации с последующей поддержкой функционирования.

    Основа

    Еще внимательный читатель заметил, что я не упомянул ранее и все еще остается открытым вопрос: «А что ты собрался интегрировать со всеми этими системами?».

    В качестве основы могут быть рассмотрены и взяты те инструменты, которые есть в организации. Это может быть и классическая Jira, и sharepoint-портал, и любая другая https://habr.com/ru/articles/741548/