תוכנית המשכיות עסקית
תוכנית המשכיות עסקית או BCP (ראשי תיבות באנגלית של: Business Continuity Plan) היא דוקטרינת ניהול המתייחסת לפעילות שנדרש ארגון לבצע על מנת להבטיח שפונקציות עסקיות קריטיות תהיינה זמינות ללקוחות, ספקים, רגולטורים וגופים אחרים בעלי עניין בארגון. פעילויות אלו כוללות מטלות יומיות כגון ניהול פרויקטים, מערכת גיבויים, בקרת שינויים, ותכנון עתידי. המשכיות עסקית אינה מתייחסת לפעולות ההצלה הראשוניות אלא להתכוננות והתארגנות להשגת יכולת התאוששות מהירה לאחר האסון.
לעיתים מתבלבלים בין "המשכיות עסקית" ל"ניהול משברים" או "DRP" ו"שיקום נזקים". שלושת המושגים האחרונים הם חלק בלבד מהדוקטרינה המשכיות העסקית.
הדוקטרינה מתייחסת לשני תחומים: המשכיות עסקית: יכולתו של ארגון לספק שירות ותמיכה ללקוחות ולשמור על יכולת הקיום שלו לפני, במהלך, ואחרי אירוע המשכיות עסקית. ניהול המשכיות עסקי: תהליך ניהול ההוליסטי שמזהה השפעות אפשריות המאיימות על ארגון ומספק מסגרת לבניית חוסן ארגוני ואת היכולת לתגובה אפקטיבית לצורך הגנה על האינטרסים של בעלי העניין המרכזיים, המוניטין והמותג.
ניהול המשכיות עסקית
עריכההבסיס לניהול המשכיות עסקית הוא הבנת הפעילויות, האיומים, הסיכונים והשפעתם על הארגון ועל בעלי העניין.
התהליך כולל 5 שלבים הידועים כ"מעגל החיים" לניהול המשכיות עסקית:
הכרת הארגון
עריכהזהו השלב הראשון המהווה את הבסיס לכל המערך. בסיום שלב זה לארגון יהיה הידע וניתוח ההשפעות, האיומים והסיכוים להם חשוף הארגון (BIA-Business Impact Analysis) הגדרת הפעילויות הקריטיות, זמני השבתה נסבלים (MTDP), זמני התאוששות מקסימליים (RTO), נקודות שחזור מידע מינימליות (RPO) ויכיר את האיומים, הסיכונים ונקודות הכשל בארגון.
גיבוש אסטרטגיות
עריכהשלב שני בו מגבשים אסטרטגיות להתמודדות עם האיומים ומציאת פתרונות אפשריים לכל פעילות. האסטרטגיות מגובשות לכל אחד מהמשאבים הנדרשים לקיום הפעילות – מבנה, משאבי אנוש, ספקים, מלאי, תשתיות, מידע ועוד.
הכנת תוכניות להמשכיות עסקית
עריכהבשלב זה מכינים תוכניות פעולה פרטניות ליישום ההחלטות שהתקבלו בשלב הקודם. תוכניות מגובשות לכל נושא משרה בפעילויות שהוגדרו כקריטיות לארגון. בוחרים באנשים מתוך או מחוץ לארגון שיתפעלו את התוכניות במסגרת אחד הצוותים:
- צוות ניהול המשבר - צוות מצומצם המורכב ברובו מההנהלה הבכירה של הארגון, יועצים מתום ניהול משברים והתקשורת.
- צוות ניהול התוכניות - לרוב מנהלים בדרג ביניים שאחראים ליישום ותפעול התוכנית בתחום פעילות מוגדר.
- הצוות המבצע - עובדים מתוך הארגון בתמיכת קבלני משנה (במידת הצורך) לביצוע הפעילויות עצמן.
בדיקת התוכניות והתאמתן
עריכהזהו שיא התהליך, כאשר כל בעלי העניין מודעים לרצינות שמייחס הארגון להמשכיות העסקית ולמחויבות לתהליך. קיימים סוגי בדיקות שונים. סוגי הבדיקות שיופעלו בשלב זה נדונו וסוכמו עוד טרם החל תהליך הכנת התוכניות עצמן.
הטמעת המשכיות עסקית בארגון
עריכהזהו השלב הבוגר בתהליך. לאחר שהארגון ביצע את כל השלבים במעגל החיצוני, זהו השלב בו מתחזקים את התוכניות, עוקבים אחרי הפעילויות, האיומים, המשאבים הנדרשים, גיבוש אסטרטגיות נוספות, בדיקת יחסי עלות-תועלת ומרחיבים את התהליך לפעילויות נוספות.
קישורים חיצוניים
עריכה
- אתר המכון להמשכיות עסקית (באנגלית)
- אתר DRI, המכון להתאוששות מאסון (באנגלית)
רותי לוי, ירדן בן גל הירשהורן, "יש לנו כפתור אדום שמעביר את מרכז הפעילות הטכנולוגית לארצות הברית", באתר TheMarker, 8 באוגוסט 2024
