אלקלעי מונרוב ושות'

תוכנית להמשכיות עסקית (BCP – Business Continuity Plan) הינה תוכנית אשר נותנת מענה לתרחישי חירום שונים ומאפשרת לארגון להמשיך את פעילותו הקריטית גם בזמן חירום. תוכנית זו נכתבת מראש ומכילה את התרחישים האפשריים העלולים לפגוע בארגון עקב מצב חירום ואת הדרכים כיצד להתמודד עם תרחישים אלו בזמן אמת.

המשכיות אם כך היא מילת המפתח, כיצד יוכל הארגון להמשיך את פעילותו במשאבים המינימאליים האפשריים ותוך כדי כך להביא להתאוששות מאסון במינימום הוצאות. כדי להגיע למצב זה אסור שהארגון ייתפס לא מוכן.

חשוב להדגיש כי התוכנית אינה מכוונת לתת מענה לרשימה סגורה של מקרי אסון אלא נותנת מענה למגוון תרחישי חירום רלוונטיים לארגון כגון נתק במערכת המחשוב, מחסור חמור בכוח אדם, חוסר יכולת לתקשר עם גורמי חוץ, אי תפקוד של נותני שירות לארגון וכן הלאה. דוגמא רלוונטית למצב כזה היא נפילת מערכת המחשוב המרכזית באחד הבנקים הגדולים במדינה אשר הותירה את כל לקוחותיו ללא מענה למשך יותר מ 48 שעות.

נושא עדכני נוסף אשר מטריד כיום ארגונים רבים במשק הינו שפעת החזירים, במאמר שפורסם לאחרונה נכתב כי במצב בו תתפשט המגיפה ותביא למחסור חמור של כוח אדם העלות למשק תהיה משמעותית ביותר וניתן להפחיתה באופן ניכר ע"י היערכות מראש.

טיבה של תוכנית להמשכיות עסקית מתבטא באופן בו נותנת התוכנית מענה לכל התרחישים האפשריים במצב חירום, המשמעות היא שהשלב הראשון לביצוע תוכנית המשכיות עסקית הוא ביצוע מיפוי מפורט של התהליכים הקריטיים בארגון אשר צריכים להמשיך לפעול בכל מצב.

לאחר מכן תיתן התוכנית מענה וחלופות שונות לכל תהליך אשר הוגדר כתהליך קריטי בארגון וכל עובד יידע מה תפקידו תוך כדי מצב החירום ותשאיר כמה שפחות סימני שאלה לרגע האמת.

1. ניהול המשבר - תהליך אשר נועד לתת מענה לאירוע בזמן אמת ולאפיין את האופן בו יתנהל הארגון כאשר המטרה היא להביא ליציבות בארגון לאחר האירוע ולהתחיל בתהליך התאוששות.

2. תוכנית התאוששות מאסון – תוכנית המכילה פירוט של פעולות ותהליכים אשר יש לבצע על מנת להחזיר במהרה פעילויות ותהליכים קריטיים לארגון.

3. תוכנית התאוששות מאסון עבור מערכת המידע בארגון – תוכנית המכילה פירוט של פעולות אשר יש לבצע על מנת להביא את מערכות המידע העיקריות בארגון לפעילות. תוכנית זו כוללת את פירוט המערכת והאפליקציות, מסדי הנתונים, מקורות האחסון והגיבוי ומיקומי הרשת.

בניית התוכנית תתבצע תוך מתן דגש לנושאים המהווים נדבכים חשובים והכרחיים בתוכנית המשכיות עסקית:

• מדיניות הארגון בדבר היערכות לתרחישי אסון כיום.
• גופים אשר אליהם כפוף הארגון והרגולציות החלות עליו.
• תקשורת פנים ארגונית וחוץ ארגונית.
• מערכות המידע.
• כוח אדם.
• צדדים שלישיים מהותיים לארגון כגון לקוחות או ספקים עיקריים.
• אופן עדכון התכנית ותרגול מצבי אמת לאחר כתיבת התוכנית.