המשכיות עסקית וחוסן ארגוני - BCP
בעולם המשתנה לעיתים תכופות השאלה אינה “האם יקרה משבר?”, אלא מתי הוא יקרה!
חוסן ארגוני הינו מונח המתייחס למידת היכולת של הארגון להיערך מראש לאירועים משבשים, משברים, קשיים ואתגרים בלתי צפויים, לדעת לנהל אותם ולהתאושש מהם במהירות.
אלמנטס קור מתמחה בתכנון, הטמעה ותרגול של תוכניות המשכיות עסקית וחוסן ארגוני: ניתוח איומים, אסטרטגיה, תוכנית לניהול האירוע, תקן 22301 ISO ועוד.
ניתוח איומים
ותרחישים
- מיפוי הסיכונים המאיימים על הארגון והערכת פוטנציאל הנזק
- ניתוח מאפייני התרחישים השונים והשפעתם על הארגון
- זיהוי נקודות תורפה וצווארי בקבוק
אסטרטגיה
ומדיניות
- הגדרת האסטרטגיה הארגונית ועקרונות הפעולה
- מיפוי ותיעדוף נכסי הארגון
- ניתוח ההשפעות העסקיות והתפעוליות
- מיפוי תהליכים קריטיים
- קביעת יעדי התאוששות
תוכנית לניהול
האירוע
- הגדרת צוותים ותחומי אחריותם
- קביעת יעדים ומשימות
- איפיון פעולות נדרשות
- כתיבת נהלי הפעלה פרטניים לכל בעל תפקיד
- תכנון גיבויים ויתירויות
סקר פערים
וניתוח פתרונות
- מיפוי נקודות כשל אפשריות
- זיהוי פערים במוכנות הארגון
- איפיון צעדים אפשריים להפחתת הסיכון ולהעלאת המוכנות
- ניתוח עדיפויות ומשאבים נדרשים
תקן
ISO - 22301
הכשרה
ותרגול
- בניית תוכנית תרגול והטמעה מקיפה
- הובלה והעברה של תרגילים במגוון כלים ושיטות
- הדרכה והכשרה של בעלי התפקידים השונים
מערכת CHESS
שאלות ותשובות
המשכיות עסקית היא היכולת של הארגון להמשיך לפעול גם בזמן משבר או אירוע חירום - כדוגמת תקלה טכנית, שריפה, מתקפת סייבר, הפסקת חשמל, מלחמה, אסון טבע או שיבושים בשרשרת האספקה. המשכיות עסקית היא תפיסה שלמה העוסקת בדרכים ובשיטות להפחתת הסיכון, ובכלים להתמודד איתו מרגע שקרה.
משברים עלולים להתרחש בכל רגע ולגרום להשבתת פעילות, אובדן הכנסות, פגיעה במוניטין ועוד. תוכנית המשכיות עסקית טובה מגנה על הארגון, שומרת על האמון של לקוחות ושותפים ומקצרת משמעותית את זמן ההתאוששות מהמשבר.
תוכנית המשכיות עסקית מתחילה במיפוי הסיכונים והאיומים המאיימים על הארגון, ובניתוח התהליכים הקריטיים וצווארי הבקבוק (BIA – Business Impact Analysis), לאחר מכן נבנית תפיסת הפעלה של הארגון בזמן משבר ואסטרטגית המענה לתרחישים השונים, ולבסוף נבנית תוכנית פעולה פרטנית (Playbooks) לכל בעל תפקיד ולכל פונקציה. בסופו של תהליך מתקיים תרגיל הנהלה, שנועד להטמיע את תפיסת ההפעלה, ולהעביר את התוכנית מהמישור התיאורטי למישור המעשי.
בהחלט. לא רק חברות גדולות חשופות לסיכונים - גם עסקים קטנים יכולים להיפגע ממשברים שונים. למעשה ארגונים קטנים אפילו חשופים יותר לסיכונים שכן יכולת הספיגה וההתאוששות של ארגון קטן נמוכים יותר, ומחיר ההשבתה עלול להיות הרסני יותר. מובן שתוכנית המשכיות עסקית לארגון קטן מתמקדת במאפיינים הייחודיים ובאתגרים הרלבנטיים לארגון בגודל זה.
נכון, תוכנית המשכיות עסקית לא מייצרת רווח ישיר, אלא מגינה על מה שכבר בנית. ההשקעה בה היא סוג של ביטוח: היא מצמצמת את הסיכוי לאובדן הכנסות בזמן משבר, מקטינה זמני השבתה, מונעת פגיעה במוניטין ובאמון לקוחות, ומאפשרת לעמוד בדרישות רגולציה וחוזים. בלי תוכנית, המשבר הבא עלול לעלות פי כמה מההשקעה בהכנה אליו, ולכן זו השקעה בהישרדות וביציבות עסקית, לא בהכנסה מיידית. מעבר לכך, במקרים רבים קיומה של תוכנית המשכיות עסקית טובה יכול להוות יתרון תחרותי אל מול המתחרים, ולהמחיש ללקוחות פוטנציאליים את הערך המוסף שמביאה החברה.
ארגונים רבים מעריכים שיוכלו להתמודד עם משברים באמצעות אלתור ותגובה מהירה. אלה הם נכסים חשובים מאוד בזמן משבר, אבל הם לא מהווים תחליף לתוכנית המשכיות עסקית. ללא תוכנית מוגדרת מראש, התגובה עלולה להיות כאוטית ולא מתואמת. תוכנית המשכיות מספקת סדרי עדיפויות, נהלים ברורים ודרכי פעולה מתואמות מרא, וכך מייצרת בסיס יציב שבתוכו אפשר גם לאלתר בצורה חכמה.