CAM00381

20. Planowani* ciągłości działania

_ Przeniesienie realizacji procesów biznesowych do lokalizacji podstawowej (zaleca się przenoszenie najpierw procesów mniej istotnych, a na samym końcu procesów krytycznych!

-    Analiza skuteczności realizacji planu ciągłości działania

-    Końcowa analiza poniesionych przez przedsiębiorstwo strat.

Plan ciągłości działania powinien być dopasowany do wymagań bizne sowych przedsiębiorstwa. Dlatego też konieczna jest analiza zgodności planu z sytuacją firmy i wprowadzanie ewentualnych korekt. Za koordy nację tych działań winien odpowiadać administrator bezpieczeństwa in-formacji. Częstotliwość przeglądu planu ciągłości działania jest uzale żniona od specyfiki przedsiębiorstwa - może ona odbywać się okresowo (na przykład raz na rok), powinna być również przeprowadzana przy okazji zaistnienia istotnych zmian w funkcjonowaniu firmy, takich jak:

•    Reorganizacja przedsiębiorstwa

•    Zmiana strategii biznesowej

•    Zmiany w procesach biznesowych

•    Zmiana lokalizacji przedsiębiorstwa

•    Zmiany w infrastrukturze informatycznej

•    Zmiany w umowach z klientami, dostawcami i firmami współpra cującymi

•    Zmiany związane z obowiązującymi regulacjami prawnymi.

Istotnym warunkiem powodzenia realizacji planu ciągłości działania jest jego okresowe testowanie. Dokładna symulacja sytuacji kryzysowej nie jest możliwa do przeprowadzenia ze względu na olbrzymie ryzyko, koszty i potencjalne straty. Dlatego też stosowane są inne metody weryfikacji skuteczności koncepcji zapewnienia ciągtego działania przedsiębiorca, do których można zaliczyć:

Dystrybucję planu ciągłości działania wśród kierowników komórek organizacyjnych, którzy mają wydać opinię co do poprawności

159