Gli altri cookie sono configurabili.
Il piano di continuità aziendale
Cosa contiene un piano efficace, come scriverne uno che funzioni sotto pressione e gli errori che ne causano il fallimento proprio nel momento in cui servono.
Un piano di continuità operativa (BCP) è l'insieme documentato e collaudato di procedure che garantiscono la continuità delle attività critiche di un'organizzazione in caso di interruzione. Rappresenta un risultato di un programma più ampio di gestione della continuità operativa , e la sua efficacia dipende dalla qualità dell'analisi che lo sottende e delle esercitazioni che lo mettono alla prova.
Come scrivere un piano efficace
1. Partire dall'analisi dell'impatto aziendale
Non iniziate scrivendo procedure. Identificate le attività la cui interruzione causerebbe i danni maggiori, le risorse da cui ciascuna dipende (persone, sistemi, locali, fornitori, dati) e due valori per ognuna: l'obiettivo di tempo di ripristino, ovvero la rapidità con cui l'attività deve essere ripristinata, e l'obiettivo di punto di ripristino, ovvero la quantità di dati persi che è tollerabile.
2. Scegliere le strategie prima di scrivere le procedure
Per ogni attività critica, si deve decidere come verrà effettivamente garantita la continuità operativa: sedi alternative o telelavoro, soluzioni manuali, fornitori alternativi, failover del sistema o accettazione di un'interruzione programmata. Il piano documenta le decisioni già prese, in modo che nessuno elabori una strategia alle 3 del mattino.
3. Scrivere per il lettore sotto stress
Azioni brevi e numerate, ruoli specifici, recapiti aggiornati e criteri di attivazione chiari che indichino chi può attivare il piano e in base a quali circostanze. Se una pagina non è comprensibile nemmeno a un vice responsabile competente che non l'abbia mai vista, riscrivetela.
4. Esercitalo, poi riparalo
Una semplice analisi a tavolino permette di individuare le lacune in modo economico; un'esercitazione basata su scenari, invece, individua quelle cruciali. Ogni esercitazione si conclude con un elenco di azioni correttive e un responsabile per ciascuna di esse. I nostri programmi di esercitazione, tra cui Operation HELVETIA, sono pensati proprio per questo scopo.
L'errore più comune non è la mancanza di una sezione. Si tratta di un piano redatto per soddisfare un revisore dei conti anziché per essere effettivamente eseguito, che rimane inutilizzato e si ritrova con elenchi di contatti vecchi diciotto mesi.
Che cos'è un piano di continuità aziendale?
Un piano di continuità operativa (BCP) è l'insieme documentato di procedure che un'organizzazione segue per mantenere operative le proprie attività critiche durante un'interruzione e per ripristinarle alla normalità entro tempistiche definite. Esso specifica chi interviene, in quale ordine, con quali risorse e con quali obiettivi di ripristino.
In che cosa si differenzia un piano di continuità operativa (BCP) da un piano di ripristino in caso di disastro?
Un piano di ripristino d'emergenza si concentra solitamente sulla componente IT: come vengono ripristinati sistemi e dati. Un piano di continuità operativa, invece, riguarda l'intera azienda: persone, sedi, fornitori, comunicazioni e processi, di cui il ripristino IT rappresenta solo una parte.
Con quale frequenza è necessario aggiornare un piano di continuità operativa (BCP)?
Il piano deve essere rivisto almeno una volta all'anno, dopo ogni esercitazione e dopo qualsiasi modifica significativa: nuova sede, nuovo fornitore critico, riorganizzazione, nuovo sistema o un incidente reale. Un piano che non sia stato messo in pratica negli ultimi dodici mesi deve essere considerato non collaudato.
A chi dovrebbe appartenere il progetto?
Un responsabile senior nominato è incaricato della validità del piano, e ogni azione di ripristino è affidata a un ruolo specifico, non semplicemente al nome di una persona, in modo che il piano rimanga valido anche in caso di cambiamenti di personale. La continuità operativa è una responsabilità della leadership, non un documento IT.
Ottieni un piano di cui ti puoi fidare alle 03:00.
Elaboriamo, testiamo e gestiamo piani di continuità operativa per organizzazioni in Svizzera, nell'UE e negli Emirati Arabi Uniti. Indicaci la tua posizione e ti risponderemo entro 24 ore.
Prenota una consulenza