'n Gebeurlikheidsplan is 'n gedokumenteerde alternatiewe plan van aksie vir 'n spesifieke risiko, wat uiteensit wat jy sal doen, wie dit doen en wat dit veroorsaak, indien daardie risiko realiseer. Dit is nouer as 'n sakekontinuïteitsplan. 'n Kontinuïteitsplan beskerm die organisasie se kritieke aktiwiteite in die algemeen. 'n Gebeurlikheidsplan beantwoord een benoemde scenario: die verskaffer faal, die perseel is nie beskikbaar nie, die sleutelstelsel is af, die span is onbereikbaar.
- Een benoemde risiko of proses per plan, nie 'n algemene nooddokument nie.
- 'n Duidelike sneller, sodat mense weet wanneer om op te tree eerder as om te debatteer of die oomblik aangebreek het.
- Benoemde eienaars en adjunkte, want planne misluk wanneer die enigste persoon wat hulle verstaan, met verlof is.
- 'n Gedefinieerde alternatiewe werkwyse, vooraf beskikbaar gestel eerder as om op die dag geïmproviseer te word.
- 'n Toetsrekord, want 'n ongetoetste gebeurlikheidsplan is 'n aanname wat neergeskryf is.
Wat is 'n gebeurlikheidsplan?
'n Gebeurlikheidsplan is 'n vooraf ooreengekome reaksie op 'n spesifieke, geïdentifiseerde risiko. Risikobestuur lewer 'n register van dinge wat verkeerd kan loop. Vir die dinge wat jy nie ten volle kan voorkom nie en nie kan bekostig om te absorbeer nie, skryf jy 'n gebeurlikheidsplan: indien dit gebeur, is hier die alternatiewe manier waarop ons werk totdat normale diens hervat word.
Die woord gebeurlikheid doen hier werklike werk. Die plan is afhanklik van 'n sneller. Totdat die sneller afgaan, verander niks. Dit maak gebeurlikheidsplanning anders as gewone operasionele beplanning, en dit is hoekom die snellerdefinisie net soveel saak maak as die reaksie. 'n Plan wat sê wat om te doen, maar nie wanneer om dit te begin nie, word geneig om te laat ingeroep te word, sodra die skade reeds aangerig is.
Gebeurlikheidsplanne behoort binne 'n breër vermoë eerder as om alleen te staan. Hulle is die taktiese laag daaronder. besigheids kontinuïteit, wat self een komponent is van besigheidsveerkragtigheidSonder daardie struktuur sit jy met 'n laai vol losstaande planne en geen manier om te weet of die belangrike risiko's gedek is nie.
Hoe verskil 'n gebeurlikheidsplan van 'n kontinuïteits- of herstelplan?
Hierdie drie plantipes oorvleuel en word gereeld verwar, wat gapings veroorsaak. Die duidelikste manier om hulle te skei, is waarvoor elkeen is en wat dit veroorsaak.
In die praktyk benodig jy al drie, en hulle moet na mekaar verwys. Die kontinuïteitsplan stel die hersteldoelwitte, die gebeurlikheidsplanne beskryf die alternatiewe werkwyses wat aan daardie doelwitte vir spesifieke risiko's voldoen, en die rampherstelplan hanteer die tegnologielaag. As jou gebeurlikheidsplanne onafhanklik van die geskryf is besigheidsimpakanalise, die kanse is goed dat hulle aktiwiteite beskerm wat nie eintlik krities is nie, terwyl hulle dié wat blootgestel is, laat.
Wat gaan in 'n noodplan in?
Lengte is nie die maatstaf van kwaliteit nie. 'n Plan wat 'n gestresde persoon om tweeuur die oggend kan volg, klop 'n omvattende een wat niemand kan navigeer nie. Dit is die komponente wat hul plek verdien.
| Komponent | Wat dit moet beantwoord |
|---|---|
| Risiko en scenario | Watter spesifieke risiko hierdie plan dek, en die aannames waarop dit berus. |
| Sneller en drempels | Die waarneembare toestand wat die plan aktiveer, en wie die gesag het om dit te verklaar. |
| Impak en doelwitte | Watter aktiwiteite word geraak en die hersteltydperk waaraan vir elkeen verbind is. |
| Rolle | Benoemde eienaar, adjunk en die mense wat uitvoer, met kontakroetes wat werk wanneer normale stelsels nie werk nie. |
| Alternatiewe manier van werk | Die tydelike oplossing self, stap vir stap, insluitend enige handmatige proses en die beperkings daarvan. |
| Afhanklikhede en hulpbronne | Wat die tydelike oplossing benodig: stelsels, data, verskaffers, persele, lisensies, mense met spesifieke vaardighede. |
| kommunikasie | Wat gesê word, aan wie, deur wie en wanneer, wat personeel, kliënte, verskaffers en reguleerders insluit. |
| Staan op en hersien | Hoe jy terugkeer na normaal, en hoe bevindinge vasgelê en teruggevoer word. |
Daar is 'n groter prentjie hieragter.
Hierdie bladsy dek een deel van sakeveerkragtigheid. Ware Veerkragtigheid — IO se raamwerk vir die koppeling van sekuriteit, privaatheid en KI-bestuur — is waar die volle prentjie bymekaar kom.
Hoe skryf jy 'n noodplan?
Die volgorde maak saak. Die meeste swak planne is swak omdat hulle geskryf is voordat enigiemand vasgestel het watter aktiwiteite krities was, so die plan beskerm die verkeerde ding teen die verkeerde spoed.
- Begin vanaf die risikoregister, nie 'n sjabloon nieKies die risiko's wat beide geloofwaardig en wesenlik is. 'n Plan vir elke inskrywing op die register is ononderhoubaar.
- Gebruik die besigheidsimpakanaliseLaat die hersteldoelwitte vir geaffekteerde aktiwiteite die tempo van die plan bepaal eerder as om 'n tydsraamwerk te raai.
- Definieer die sneller presies'n waarneembare, ondubbelsinnige voorwaarde, met 'n benoemde persoon wat gemagtig is om 'n beroep te doen en terug te tree.
- Ontwerp die tydelike oplossing saam met die mense wat dit sal bestuur: planne wat op afstand van die werk geskryf is, is die wat uitmekaar val wanneer hulle daarmee in aanraking kom.
- Berei vooraf hulpbronne voorbystandverskaffers, spaarkapasiteit, vanlynkopieë van die plan en buite-band-kontakroetes moet bestaan voordat die sneller afgaan.
- Toets dit, maak dit dan regGaan dit deur met die span, voer ten minste een realistiese oefening uit en teken aan wat misluk het. Daardie rekord is beide verbetering en bewys.
- Plaas dit onder hersieningKoppel die plan aan 'n hersieningsdatum en verander snellers soos 'n nuwe stelsel, verskaffer of perseel.
Vir die breër siklus wat dit binne plaas, van beleid en impakontleding tot oefening en verbetering, sien besigheids kontinuïteitDie sertifiseerbare bestuurstelsel wat dit op datum hou, word gespesifiseer in ISO 22301.
Wat is algemene foute in gebeurlikheidsbeplanning?
Dieselfde mislukkings kom voor in organisasies van alle groottes.
- Geen sneller nieDie plan beskryf 'n reaksie, maar nie die oomblik om te begin nie, dus word dit laat of glad nie aangeroep nie.
- Enkelpunte van kenniseen persoon verstaan die tydelike oplossing en hulle is nie beskikbaar presies wanneer die risiko ontstaan nie.
- Planne wat afhang van wat misluk hetKontakbesonderhede word slegs in die stelsel gehou wat af is, of 'n kopie van die plan wat op die onbeskikbare webwerf gestoor word.
- Ongetoetste aannames'n handmatige tydelike oplossing wat veronderstel is om 'n week lank te werk, maar in die praktyk binne 'n dag afbreek.
- Een keer geskryf, nooit geresenseer niedie organisasie het verander, die verskaffers het verander, die stelsels het verander, en die plan nie.
- Geen bewysspoor nieDie plan bestaan, die oefening het plaasgevind, maar niks is aangeteken nie, dus kan niks daarvan aan 'n ouditeur of 'n kliënt getoon word nie.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Hoe hou gebeurlikheidsplanning verband met veerkragtigheid?
'n Gebeurlikheidsplan hanteer een risiko. Veerkragtigheid is die vermoë om verandering van enige aard te absorbeer, insluitend die risiko's waarvoor jy nie 'n plan geskryf het nie en die regulasies wat nie bestaan het toe jy hulle geskryf het nie. Die twee word verbind deur die kontroles hieronder: die toegangsbestuur, rugsteun, verskafferassessering en voorvalreaksie waarvan elke plan stilweg afhanklik is.
Die Veerkragtigheidslus bestuur inligtingsekuriteit onder ISO 27001, dataprivaatheid onder ISO 27701 en KI-bestuur onder ISO 42001 as een gekoppelde stelsel, met kontinuïteit as 'n verdere lens oor dieselfde kontroles. 'n Verskafferasassessering wat vir een raamwerk geskryf is, dien hulle almal. Gebeurlikheidsplanne hou op om geïsoleerde dokumente te wees en word die scenario-laag oor 'n kontrolestel wat jy reeds onderhou, wat uiteengesit word in die raamwerk vir sakeveerkragtigheid.
Hoe bewys jy dat jou gebeurlikheidsplanne werk?
Om 'n plan te hê is nie die bewering wat enigiemand toets nie. Kliënte, ouditeure en reguleerders vra 'n moeiliker vraag: wys my dat dit werk en dat dit op datum is. Dit beteken die plan self, die oefenrekord met datum en deelnemers, die bevindinge, die regstellende stappe wat geneem is, en die hersiening wat dit bevestig het, weerspieël steeds hoe jy werk.
Gegenereer as 'n neweproduk van die werk, is daardie bewyse altyd gereed. Wanneer dit een keer per jaar retrospektief saamgestel word, is dit 'n geskarrel wat niemand tevrede stel nie. Die benadering word uiteengesit in hoe om veerkragtigheid te bewys, En die Veerkragtigheidtelling gee jou 'n basislyn om van te werk.
Waarom ISMS.online vir gebeurlikheidsbeplanning kies?
Gebeurlikheidsplanne leef en sterf af van of hulle op datum bly. ISMS.aanlyn is gebou om hulle so te hou.
- Planne gekoppel aan risiko's en beheermaatreëlsElke plan koppel aan die registerinskrywing wat dit beantwoord en die kontroles waarop dit staatmaak, sodat gapings sigbaar is.
- Een beheerstel, elke raamwerkDie kontroles agter jou planne word een keer gekarteer en hergebruik oor ISO 22301, ISO 27001, ISO 27701 en ISO 42001.
- Ingeboude oefenrekords: skeduleer toetse, lê bevindinge vas en hou regstellende aksies op dieselfde plek as die plan dop.
- Bewyse op aanvraagwys ouditeure en kliënte 'n huidige plan met 'n toetsgeskiedenis, nie 'n dokument en 'n belofte nie.
- Eienaarskap wat hou: genoemde eienaars, adjunkte en hersieningsdatums, met herinnerings wat keer dat planne stilweg verouder.
- Ingelig deur diepgaande kundigheid: begeleide implementering deur spesialiste wat hierdie stelsels in gereguleerde omgewings bedryf het.
- Gebou vir Britse en gereguleerde markteontwerp vir organisasies wat veerkragtigheid moet bewys om kontrakte te wen en te behou.
Kyk hoe dit bymekaar pas op die sakeveerkragtigheidsplatform, of bespreek 'n demo.
Vrae & Antwoorde
Wat is die verskil tussen 'n gebeurlikheidsplan en 'n sakekontinuïteitsplan?
'n Gebeurlikheidsplan spreek een spesifieke, benoemde risiko aan en word geaktiveer deur 'n gedefinieerde sneller. 'n Besigheidskontinuïteitsplan is breër en dek hoe die organisasie al sy kritieke aktiwiteite aan die gang hou te midde van ontwrigting, ongeag die oorsaak. Gebeurlikheidsplanne is die taktiese laag wat die hersteldoelwitte waartoe die kontinuïteitsplan verbind, lewer.
Wat moet 'n noodplan aktiveer?
'n Waarneembare toestand, vooraf gedefinieer, met 'n benoemde persoon wat gemagtig is om dit te verklaar. Goeie snellers is spesifiek en meetbaar, soos 'n diens wat nie beskikbaar is buite 'n ooreengekome drempel nie, of 'n verskaffer wat 'n gedefinieerde verbintenis mis. Vae snellers soos 'n beduidende voorval veroorsaak huiwering, en huiwering is wat 'n hanteerbare ontwrigting in 'n ernstige een verander.
Hoeveel noodplanne benodig ons?
Minder as wat die meeste organisasies aanvaar. Skryf planne vir risiko's wat geloofwaardig, wesenlik is en nie ten volle gemitigeer kan word nie, deur die prioriteite uit jou risikoregister en besigheidsimpakanalise te neem. 'n Klein stel getoetste, huidige planne wat die aktiwiteite dek wat werklik nie kan stop nie, is baie meer werd as 'n groot biblioteek wat niemand uitgeoefen het nie.
Word gebeurlikheidsplanning deur 'n standaard gedek?
Daar is geen standaard wat slegs aan gebeurlikheidsbeplanning toegewy is nie. Die praktyk val binne besigheidskontinuïteitsbestuur, wat gespesifiseer en sertifiseerbaar is onder ISO 22301, en die tegnologiedimensie word deur ISO/IEC 27031 aangespreek. Deur volgens ISO 22301 te werk, kry jy die bestuurstelsel wat gebeurlikheidsplanne besit, getoets en hersien, eerder as een keer geskryf en vergeet.
Hoe gereeld moet 'n noodplan hersien word?
Ten minste jaarliks, en addisioneel wanneer iets waarvan die plan afhanklik is, verander: 'n nuwe stelsel, 'n ander verskaffer, 'n verskuiwing van die perseel, 'n reorganisasie of 'n les uit 'n werklike voorval. Koppel die hersiening aan 'n datum en aan daardie veranderingssnellers, en teken dit aan. 'n Onhersiene plan beskryf 'n organisasie wat nie meer bestaan nie.
