Оцінка та аналіз
На що ви спираєтесь, хто це контролює і як швидко це можна у вас забрати.
- Критичні процеси та активи
- Сім складових і зв’язки між ними
- Постачальники й стейкхолдери
- Чинні плани
Операційна стійкість бізнесу в умовах війни, криз і масштабних колапсів.
Ключові елементи інфраструктури відмовляють одночасно. KOLOSAL7 будує стійкість навколо того, як поводяться енергетика, зв’язок, люди, постачальники й повноваження, коли кілька з них або всі виходять з ладу одночасно — коли протоколи й традиційні підходи руйнуються.
Більшість планів безперервності готуються до однієї події за раз. Масштабний колапс приходить як кілька подій одночасно.
Кожен план виходить з того, що все працює згідно з ним. Під час масштабного колапсу ці припущення руйнуються одночасно. Колапс в одній ноді тягне за собою колапс у наступній і поширюється далі — не послідовно, а як павутина, — і вся мережа одразу втрачає стійкість.
СИСТЕМА
Критичні процеси стоять у кінці ланцюга систем, які зазвичай планують окремо, — а відмовляють вони одночасно.
НЕПІДГОТОВЛЕНИЙ БІЗНЕСКожен план виходить з того, що все працює згідно з ним.
01 / 07 · Енергопостачання й резервна генерація
Енергопостачання, резервна генерація, а також пальне, поставки й дороги, від яких залежить резерв.
Ланцюги взаємодії між основними нодами У центрі — життя бізнесу. Навколо — сім систем, пов’язаних ланцюгами взаємодії: не кожна з кожною, а лише там, де взаємодія існує насправді.
Одна й та сама подія — і два бізнеси поруч: непідготовлений і підготовлений.
ЖИТТЄЗДАТНІСТЬ БІЗНЕСУНЕПІДГОТОВЛЕНИЙ ПІДГОТОВЛЕНИЙ
Масштабний неконтрольований колапс національних мереж енергопостачання та життєзабезпечення; обмеження логістичних можливостей і перекриття кордонів; пошкодження телекомунікаційної та IT-інфраструктури; окупація території, нанесення структурної шкоди ключовій інфраструктурі через атаки або повне відрізання бізнесу від ключової інфраструктури. Наслідок для бізнесу: потрібен оперативний аналіз і вироблення рішень залежно від обстановки.
З 2022 року бізнесам і організаціям в Україні доводиться підтримувати критичні процеси попри відключення електроенергії, втрату зв’язку, обмежений доступ до систем життєзабезпечення, нестачу персоналу та інші кризові впливи.
Урок не в тому, що системи відмовляють, а в тому, що вони відмовляють одночасно. І плани, написані для одного сценарію за раз, цього не витримують.
Ті самі операційні принципи — на двох різних відстанях від події.
Застосувати досвід, здобутий в екстремальних умовах, ще до того, як критичні процеси бізнесу пройдуть перевірку реальністю.
Для бізнесів і організацій, які розуміють необхідність розбудувати свою стійкість в умовах геополітичних потрясінь, колапсів в енергетиці та інфраструктурі, кіберінцидентів з операційними наслідками та перебоїв у постачанні.
Підтримувати роботу критичних процесів бізнесу в умовах, які вже є реальністю. В умовах війни.
Для бізнесів і організацій, що працюють в умовах фізичної загрози, перебоїв з електроенергією та зв’язком, обмеженого доступу до систем життєзабезпечення, нестачі персоналу та вимог бізнесу, які змінюються швидше, ніж встигаєш змінити регламенти.
Заздалегідь визначені рівні повноважень для ухвалення рішень; делегування — на три структурні рівні нижче.
На що ви спираєтесь, хто це контролює і як швидко це можна у вас забрати.
Плани відновлення діяльності під конкретний бізнес: рівні повноважень, делегування, регламенти для обмеженого режиму.
Імплементація або фрагментарна імплементація і проведення тестів.
Коригування планів за результатами тестів і фіналізація моделі.
Підтримувальна робота: раз на квартал — додатковий аналіз та обговорення змін у бізнесі.
Для кожного бізнесу — індивідуальний план.
Різні банки виконують різні завдання; фінтех чи цифровий банк — це інша сфера. Колапс б’є по кожному бізнесу по-своєму, тож план завжди індивідуальний.
Платіжна спроможність, ліквідність і логістика готівки, доступ до відділень та об'єктів, зв'язок і дані, взаємодія з регулятором, критичний персонал. Традиційні банки, платіжні установи й фінтех-компанії залежать від зовсім різних речей.
Спостереження з практики, аналіз і прикладні висновки про те, як зберегти роботу критичних процесів.
Аналітика час від часу. Без зайвого шуму.
Не папірці, які десь лежать погоджені, — а впровадження, крок за кроком, для реальної ситуації життя.