任何专业的业务连续性专家都会告诉您,公司的业务连续性计划不应该一成不变;应该对其进行审查、测试和优化,以确保其在威胁出现时能够满足目的要求。2021 年,COVID-19 的持续性和不可预测性,以及更多极端天气事件和供应链问题的出现,都凸显了制定稳固的业务连续性战略和计划以降低业务风险的重要性。在 2021 年即将结束和 2022 年即将到来之际,反思企业在上一年事件中的预防、应对和恢复情况并相应更新计划至关重要。
更新业务连续性计划的重要性
不更新您的业务连续性计划就有点像在翻新大楼后仍然张贴旧的火灾逃生路线。这样做毫无意义,而且很可能会导致糟糕的结果。
大流行病是许多公司投入时间和资源进行业务连续性规划的催化剂。根据 2021 年业务连续性和复原力未来报告的报告,79% 的受访者表示,大流行病提高了他们组织对恢复能力的重视程度。高层业务领导和团队成员都能看到一个可靠的计划(或缺乏计划)对其组织的影响。
已知威胁不断变化,新威胁不断出现
威胁每天都在变化。新的网络安全风险会出现,或者会出现另一种 Covid 变种,如 Delta 或 Omicron。虽然不可能预测和计划每一种变化或可能发生的情况,但去年出现的一些新趋势是你现在需要考虑的。其中一个例子就是在家工作/远程工作的趋势。虽然许多全职在家政策作为危机管理策略取得了成功,但 BCI 报告指出,94% 的受访者表示,部分、大多数或所有员工都希望在大流行后的一定时间内在家工作。这一新趋势将成为许多组织业务运营的标准。不过,这也带来了其他风险,需要在 IT 安全、备用电源和通信方面加以解决。
更新您的 BC 计划以保护您的企业
在 BCI 的 2021 年危机管理报告的调查结果显示,33% 的组织在大流行之前制定的危机计划在应对 Covid 方面效果不佳。在这些受访者中,有四分之三可以制定新计划或修改现有计划,使其与 COVID-19 相关。
更新计划将确保计划与不断变化的情况相适应,从而加快恢复时间,帮助企业获得或保持竞争优势,或至少减少负面的财务和运营影响。
您需要审查之前的计划在宏观和微观层面上的有效性,同时考虑世界事件和您所在行业或企业的特定风险。在更新计划时,需要提出的一些关键问题包括
- 在我们的业务连续性计划中保留哪些实用内容?
- 有什么已经不再重要了吗?
- 我们的计划是否过于僵化或模糊?
- 公司是否使用了新技术或供应商?我们是否完成了对其业连战略的尽职调查?
- 公司的业务流程或人员是否有重大变化?
- 公司的目标或优先事项是否发生了变化?
虽然近年来 BC 所取得的发展势头令人鼓舞,但不能因为全球进入第三个大流行年就停止努力。企业业务连续性计划必须具有前瞻性,为即将到来的下一个威胁做好准备。
业务连续性计划应多久更新一次?
更新 BCP 的频率取决于您所在的行业和公司的目标、运营和风险状况。作为基准,公司应根据需要或每六个月审查一次关键业务计划,至少每年审查一次所有其他计划。
除了完成定期审查外,如果出现以下情况,您还需要更新业务连续性计划:
- 企业运营发生重大变化。例如,人事/所有权变更、新供应商、新技术、运营流程/政策变更等。这些都有可能在完成业务影响分析时显现出来。
- 测试演练可突出业务连续性管理中的漏洞。
- 从现实世界中汲取经验。
每次更新计划时,都要确保向适当的利益相关者和关键人员传达更改内容并提供必要的培训。提高意识将增加正确执行的几率。
将 2021 年吸取的经验教训纳入 2022 年业务连续性计划
在整个 2021 年,出现了一些威胁和趋势。这些威胁和变化包括 COVID-19 病毒、在家办公政策、供应链管理以及极端天气的直接和持久影响。如果这些威胁和趋势与您的业务相关,您应该考虑将其保留或添加到您的 2022 年业务连续性计划中。
Covid Continues
关于COVID-19病毒以及如何应对,我们已经了解了很多。然而,这种病毒和世界应对大流行病的方法还将继续演变。很可能会出现更多的变种,如 Omicron,这可能会再次影响工作场所、劳动力和供应链,尽管有疫苗。幸运的是,大多数组织已经从过去两年的 Covid 危机中吸取了教训,并将在其 2022 BC 战略中优化这些经验教训,同时将某些概念应用于其他威胁。
在家办公很可能会持续下去
某种形式的远程工作已成为许多组织的新常态。在 2021 年 BCI 调查中,超过 36% 的成员表示,他们计划将远程工作作为一种选择纳入其业连对策中。既然全时家庭工作不是暂时的,那么贵组织的 2022 年业连计划就需要考虑一些重要因素:
- 您的技术和灾难恢复计划是否有足够的弹性来预防和应对办公场所之外的网络安全威胁和数据丢失?
- 您的 BC 计划是否包括家庭佣工的健康和安全标准?
- 员工福利和心理健康是业连计划的一部分吗?
供应链复原力是关键
2021 年,供应链受到天气、大流行病和世界经济的严重影响。还记得当一艘 集装箱船堵塞苏伊士运河造成全球贸易损失约 60 亿至 100 亿美元?或者 洛杉矶港和长滩港的瓶颈又是怎么回事?由于进口需求增加、劳动力短缺、工作场所限制和基础设施挑战而造成的洛杉矶港和长滩港的瓶颈呢?由于供应链有可能产生惊人的中断,您应该确保您的制造商和分销商也制定了业务连续性计划。您可能需要考虑备用供应商和替代材料来源。我们发表了一篇关于 供应链和第三方供应商复原力一文,分享了可添加到您的 2022 计划中的最佳实践。
危机管理与应对极端天气的复原力
说天气事件难以预测可能是今年最轻描淡写的说法。2021 年,企业及其员工不得不忍受 创纪录的极端天气事件的极端天气事件。2021 年,几乎每个月都会发生意料之外的天气事件:
2022 年,企业应确保其供应链和工作场所做好应对恶劣天气的准备。如上所述,在规划天气恢复能力时,不要忘记考虑在家工作的人员,尤其是在放弃更传统的 BC 工作区恢复地点,转而采用 WFH 战略的情况下。
如何更新 BCP
如果您根本没有业务连续性计划,这篇关于 业务连续性计划的注意事项是一个很好的介绍。
进入 2022 年,以下是更新 BCP 的几个重要提醒:
- 进行业务影响分析,评估自去年以来业务面临的威胁发生了哪些变化。在即将到来的计划时间框架内,优先考虑对您的业务影响最大的风险
- 采用集中式或混合式方法,成功机会更大。摆脱纯粹基于地区或部门的计划,避免瓶颈和孤岛。
- 请记住,员工通常是组织最大的资产。采用以人为本的方法(职业倦怠和缺乏参与感是业务风险)。
- 如果以前没有,请让董事会和高级管理层参与这一过程,以获得支持,提高对业务连续性重要性的认识,并更好地制定集中式方法。
- 注重灵活性和适应性 - BCP 不应过于死板或模糊。
- 在您的计划中纳入沟通和公关策略,以快速做出反应并管理您的声誉。
- 确保有合适的业连领导来执行业务连续性计划,并在必要时进行调整。
启动您的 2022 BC 计划
让企业做好准备,应对 2022 年的一切挑战。如果您需要帮助准备 2022 年业务连续性计划,Agility Planner 是您的最佳选择。我们的软件解决方案提供逐步指导,帮助企业制定计划,并提供简单可行的执行步骤。安排免费演示,了解我们的 业务连续性计划解决方案将如何精简、简化并支持贵组织的业务连续性管理。
编者按: 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月,Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新,以反映 Mitratech 扩大的产品范围、行业进步和监管动态。