Conosci il linguaggio della "continuità operativa"? Il linguaggio essenziale della resilienza organizzativa

Per chi si avvicina per la prima volta al tema della continuità operativa, può sembrare che i professionisti più esperti parlino una lingua incomprensibile. Come accade nella maggior parte delle discipline, nel corso del tempo si è sviluppata una serie di acronimi enigmatici e una terminologia sconcertante.

I veterani del settore usano questi termini con apparente facilità e chiaramente hanno un significato preciso, dato che chi è "del club" li comprende perfettamente, ma sappiamo che tutto ciò può sembrare incomprensibile a chi non è al corrente.

Per facilitare la comprensione, Resilience Guard propone una guida ad alcuni dei termini più comuni relativi alla continuità operativa e alla gestione delle crisi. Pur non essendo un elenco esaustivo, speriamo che possa rappresentare un buon punto di partenza

Spiegazione del gergo della continuità operativa

• LARP (o rischio)
• Un termine di gestione del rischio che significa "il rischio più basso ragionevolmente possibile".
• Garanzia
• Il processo mediante il quale un'organizzazione verifica la propria capacità di gestione della continuità operativa.
• AToD
• Abbreviazione di "Al momento del disastro".
• Battle box
• Spesso si tratta letteralmente di una scatola utilizzata per conservare informazioni vitali (come i recapiti dei dipendenti, i fornitori di servizi di recupero di terze parti) e attrezzature (come penne, torce, batterie di ricambio) che potrebbero rivelarsi utili in caso di calamità.
• BAU
• "Business as usual" – letteralmente significa il normale svolgimento delle attività aziendali e si usa comunemente per descrivere il ritorno alla normalità delle attività dopo un'interruzione.
• A.C
• Continuità operativa – Definita come la capacità strategica e tattica dell'organizzazione di pianificare e rispondere a incidenti e interruzioni dell'attività al fine di garantire la continuità operativa a un livello accettabile predefinito.
• BCM
• Gestione della continuità operativa – Un processo di gestione olistico che identifica le potenziali minacce per un'organizzazione e l'impatto che tali minacce, se concretizzate, potrebbero avere sulle operazioni aziendali. La continuità operativa fornisce un quadro di riferimento per costruire quella che viene definita resilienza organizzativa: la capacità di un'organizzazione di rispondere efficacemente, salvaguardando gli interessi dei suoi principali stakeholder e la sua reputazione.
• BCP
• Piano di continuità operativa – Una raccolta documentata di procedure e informazioni, sviluppata e costantemente aggiornata, da utilizzare in caso di eventi potenzialmente dirompenti, per consentire all'organizzazione di continuare a fornire i propri prodotti e servizi essenziali come di consueto.
• BCMS
• Sistema di gestione della continuità operativa – Un sistema di gestione complessivo che implementa, gestisce, monitora, rivede e migliora la continuità operativa di un'organizzazione.
• BIA
• Analisi dell'impatto aziendale: il processo di analisi delle funzioni aziendali e dell'effetto che un'interruzione dell'attività potrebbe avere su di esse.
• Servizi di emergenza
• Utilizzato prevalentemente nel Regno Unito, questo termine viene impiegato informalmente per riferirsi ai servizi di emergenza di polizia, vigili del fuoco e ambulanza.
• Campus
• Un insieme di edifici geograficamente raggruppati che potrebbero formare un unico insieme interconnesso di piani di continuità operativa.
• Sito freddo
• Un data center o un'area di lavoro dotata di adeguato condizionamento ambientale, connettività elettrica, accesso alle comunicazioni, spazio configurabile e accesso per consentire l'installazione di apparecchiature da parte del personale chiave incaricato della ripresa delle attività.
• CMT
• Team di gestione delle crisi – Un gruppo di persone designate responsabili dello sviluppo e dell'attuazione di un piano completo per la risposta a un evento critico. Il team è composto da un nucleo di decisori formati nella gestione delle emergenze e preparati a intervenire in qualsiasi situazione.
• Mentre nella maggior parte dei paesi i termini "crisi" e "incidente" sono usati in modo intercambiabile, nel Regno Unito il termine "crisi" si riferisce generalmente a incidenti su vasta scala che coinvolgono i servizi di emergenza, mentre "gestione degli incidenti" è utilizzato per la normale gestione della continuità operativa.
• Area di lavoro dedicata
• Spazio di lavoro fornito ad uso esclusivo di una singola organizzazione e configurato pronto all'uso.
• Esercizio da scrivania (anche noto come esercizio da tavolo)
• Tecnica per simulare le azioni di squadre di emergenza, in cui i partecipanti esaminano e discutono le azioni che intraprenderebbero secondo i loro piani, senza però eseguirne effettivamente alcuna. Tale esercitazione può essere condotta con una singola squadra o con più squadre, in genere sotto la guida di facilitatori.
• Dichiarazione di stato di calamità
• Il personale designato deve avere familiarità con l'elenco dei criteri di valutazione per distinguere una situazione di incidente da una di calamità, stabiliti dal BCM o dal Comitato direttivo per il Disastro, e con la procedura di notifica in caso di calamità. Di solito, per richiedere servizi di terzi o presentare una richiesta di risarcimento assicurativo, è necessaria una dichiarazione formale di calamità.
• DR
• Ripristino di emergenza: il processo di ripristino dei sistemi IT a seguito di un incidente.
• Esercizio
• Termine utilizzato per descrivere la simulazione dei ruoli dei membri del team e del personale e la verifica del ripristino dei sistemi di un'organizzazione, inclusi tecnologia, telefonia e amministrazione, al fine di dimostrare l'efficacia di un piano di continuità operativa.
• Sito di tendenza
• Una struttura dotata di infrastrutture IT, di telecomunicazione e di altro tipo, utilizzabile per ripristinare le funzionalità IT e telefoniche. Quando la struttura è progettata per ospitare utenti aziendali, viene più comunemente definita sito di ripristino dell'area di lavoro (Work Area Recovery Site).
• IMT
• Team di gestione degli incidenti – Un gruppo di persone responsabili dello sviluppo e dell'attuazione di un piano completo per la risposta a un incidente che comprometta le attività aziendali. Il team è composto da un nucleo centrale di responsabili decisionali formati nella gestione degli incidenti e preparati a intervenire in qualsiasi situazione.
• Invocazione
• Una dichiarazione formale che attesta la necessità di attivare il piano di continuità operativa di un'organizzazione per continuare a fornire prodotti e servizi essenziali in caso di interruzione dell'attività.
• ITDR
• Si riferisce agli aspetti puramente informatici del ripristino di emergenza, nello specifico al ripristino dell'infrastruttura IT al livello necessario per supportare le funzioni aziendali critiche di un'organizzazione a livelli accettabili entro un periodo di tempo predeterminato a seguito di un'interruzione.
• KPI
• Indicatori chiave di performance – Parametri di riferimento basati sugli obiettivi, i traguardi e le prassi del settore stabiliti dall'organizzazione.
• MTDL
• Perdita massima tollerabile di dati – La perdita massima di informazioni (dati elettronici e di altro tipo) che un'organizzazione può tollerare. L'età dei dati potrebbe rendere impossibile il ripristino operativo oppure il valore dei dati persi potrebbe essere talmente elevato da mettere a rischio la sopravvivenza dell'azienda.
• MTPoD
• Periodo massimo di interruzione tollerabile: la quantità di tempo di inattività che un'organizzazione può sopportare in caso di disastro, trascorso la quale la sua sopravvivenza sarà compromessa se non sarà possibile riprendere l'erogazione di prodotti o servizi.
• Interruzione
• Un periodo di tempo in cui i servizi e i sistemi informatici sono fuori servizio. Per altri impianti e attrezzature si usa comunemente il termine "tempo di inattività".
• PDCA
• Abbreviazione di Plan, Do, Check, Act (Pianifica, Esegui, Verifica, Agisci) – Questo è il modello utilizzato come quadro di riferimento per tutti i sistemi di gestione, compresi i sistemi di gestione della continuità operativa.
• Rischio residuo
• Il livello di rischio residuo dopo aver adottato tutte le misure economicamente vantaggiose per ridurre l'impatto, la probabilità e le conseguenze di un rischio specifico, in base alla propensione al rischio dell'organizzazione.
• appetito per il rischio
• Il grado di rischio che un'organizzazione è disposta ad accettare di essere esposta in un dato momento.
• RPO
• Obiettivo del punto di ripristino (RPO) – L'obiettivo prefissato per lo stato e la disponibilità dei dati (elettronici e cartacei) all'inizio del processo di ripristino. In termini puramente ITDR, può essere considerato come il momento preciso a cui i dati e le transazioni devono essere ripristinati, ad esempio la chiusura dell'attività o l'ultimo backup.
• RTO
• Obiettivo di tempo di ripristino – Il tempo obiettivo per la ripresa dell'erogazione di un prodotto o servizio a un livello accettabile – totale o parziale – a seguito di un'interruzione.
• Accordo sui livelli di servizio (SLA)
• Accordo sul livello di servizio (SLA) – Un accordo tra un fornitore di servizi e un cliente che definisce l'ambito, la qualità e la tempestività dell'erogazione del servizio.
• Simulazione
• La simulazione è un processo mediante il quale i membri del team di ripristino eseguono tutte le azioni che intraprenderebbero in caso di attivazione di un piano di crisi. Può coinvolgere uno o più team di ripristino e viene eseguita in condizioni che simulano una reale interruzione dell'attività aziendale.
• SPOF
• Punto singolo di guasto – Un servizio, un'attività o un processo per il quale non esiste alternativa, il che significa che la perdita di tale elemento potrebbe portare al fallimento totale di un'attività critica per la missione.
• Servizio in syndication
• Uno spazio di lavoro condiviso da un numero limitato di organizzazioni, predisposto per un uso generale piuttosto che per una singola organizzazione.
• Rapporto di sindacazione
• Il numero di volte in cui una determinata area di lavoro viene venduta da un fornitore terzo. Si tratta di un dato importante, poiché la disponibilità di un'area di lavoro al momento di un incidente potrebbe essere assegnata in base all'ordine di arrivo o a un numero ridotto di posti disponibili.
• Battle box virtuale
• Una forma elettronica di archiviazione su Internet, intranet o cloud, in modo che dati e informazioni siano immediatamente disponibili dopo l'incidente e accessibili al team di gestione degli incidenti.
• GUERRA
• Ripristino dell'area di lavoro – Ripristino delle attività d'ufficio in una sede alternativa dotata di scrivanie, telefonia, sistemi d'ufficio e capacità di rete.
• Sito caldo
• Un sito di riserva designato, attrezzato e servito a un livello tale da consentire all'organizzazione di riprendere le operazioni essenziali prima che la loro indisponibilità minacci la redditività aziendale. Tuttavia, non esiste una distinzione definitiva tra un sito "caldo" e un sito "a caldo", sebbene sia chiaro che il ripristino in un sito "a caldo" potrebbe essere quasi immediato, mentre in un sito "caldo" potrebbero essere necessarie diverse ore.
• Disastro su vasta scala
• Un evento catastrofico, come un attacco terroristico o un incidente industriale, che colpisce una vasta area geografica e richiede l'intervento dei servizi di emergenza (o persino dell'esercito).
• WRC
• Centro di recupero aziendale: uno spazio di lavoro alternativo completamente attrezzato, a disposizione dei dipendenti nel caso in cui la loro sede abituale o le tecnologie e le comunicazioni necessarie per svolgere il proprio lavoro non siano disponibili per qualsiasi motivo.

Se desideri parlare con un consulente esperto di continuità aziendale su qualsiasi aspetto della continuità aziendale o della gestione delle crisi, contattaci.