Место в программе
Программа BCM под ключ идет семью шагами, проверка стоит пятой. К этому моменту мы уже знаем экономику компании, ее критичные процессы и людей, которые делают деньги, и испытываем эти знания на сценарии: шифровальщик, пожар на площадке, потеря поставщика.
От проверки зависит все, что строится дальше: схема восстановления, метрики выживания, подготовка команды.
- 01РазобратьсяВыбор двух сценариев вместе с вамиЭто сценарии проверки.
- 02Факты и экономикаСтоимость дня простоя и единые точки отказа станут исходными данными проверки.
- 03Бизнес-модельКак рождается выручка и что ее остановит.
- 04Интервью с ключевыми людьмиКто на самом деле держит процесс.
- 05ПроверитьПроверка: компания проживает день Икс на бумагеЭтот этап разобран на странице.
- 06ИсправитьСхема восстановления, спроектированная с командойСтроится по пробелам, найденным на проверке.
- 07Метрики выживания и их ростИндекс проверки становится стартовой точкой.
Что получает генеральный директор
Заключение на 10-15 страниц языком руководителя, в нем четыре раздела. На фрагментах цифры и формулировки условные.
- Конкретный расчет в цифрах.Стоимость дня простоя, потери выручки, срок восстановления при текущем состоянии.
- Список слабых точек, которые есть уже сейчас.Отсортирован по соотношению «цена риска / стоимость устранения».
- Разметка «своими силами / с подрядчиком».Какие дыры закрываются организационными мерами в рамках зарплат сотрудников: назначить ответственных, задокументировать, подготовить коммуникации, развести доступы. И как именно это сделать. По нашему опыту так закрывается заметная часть найденного, без дополнительных бюджетов.
- Короткая дорожная карта.Команда работает по ней самостоятельно.
Как проходят два дня
День 1 — обследование и экономика, день 2 — стресс-симуляция «День Икс».
Как устроена симуляция, с ролями и метриками, разобрано в статье о киберучениях.
- Диагностика системы непрерывности.Интервью ключевых людей, больше ста вопросов по шести областям: критичные процессы, ИТ и данные, люди, поставщики, планы и финансовая устойчивость.
- Экономика простоя.Параллельно считаем, сколько стоит день простоя вашей компании и какую долю выручки вы потеряете при реализации риска: в деньгах, по вашей управленческой отчетности.
- Два сценария, выбранные на шаге 01.Основной — атака шифровальщика, самый показательный сценарий современности: утром не открываются файлы, на экранах требование выкупа, встали учетные системы и почта.
- Живой диалог с руководителем и ключевой командой.Кто первым заметит, кто вправе решать, что говорим сотрудникам и клиентам, как и за сколько восстанавливаемся.
- Кабинетное тестирование.Спокойный, управляемый разговор по сценарию, без театра и таймеров. Боевые системы работают как обычно; решения, пробелы полномочий и открытые вопросы в нем настоящие.
- Если шифровальщик для вашей отрасли не главный кошмар.На шаге 01 основным выбираем сценарий-аналог: авария на площадке, потеря ключевого поставщика, отказ ИТ. Но рекомендуем отрабатывать именно на шифровальщике.
Что остается после проверки
Девять документов, которые остаются в компании.
- Заключение для генерального директора.10-15 страниц, язык руководителя.
- Расчет ущерба в деньгах.Стоимость дня простоя и доля выручки под риском.
- Модель влияния риска на бизнес-процессы.Что и в какой последовательности останавливается.
- Карта единых точек отказа.ИТ, люди, поставщики, площадки.
- Оценка устойчивости.Индекс 0-100 по шести областям, стартовая точка для будущих замеров.
- Наблюдения симуляции.Где буксовали решения, какие полномочия не определены, оценка реального времени восстановления.
- Прототип плана непрерывности (BCP).Под вашу специфику.
- Чек-лист первых 24 часов и заготовки кризисных коммуникаций.Сотрудникам, клиентам, партнерам.
- Дорожная карта укрепления устойчивости на 90 дней.С разметкой «своими силами / с подрядчиком».
Что происходит дальше
Заключение проверки становится рабочим заданием на оставшиеся шаги программы.
- Шаг 06, восстановление.По каждому пробелу из заключения команда вместе с нами проектирует действие: кто объявляет инцидент, куда переключаемся, что говорим клиентам. Люди исполняют планы, которые помогали писать сами.
- Шаг 07, метрики.Индекс устойчивости из проверки фиксируется как стартовый замер. Все, что чинится бесплатно, чиним сразу; то, что требует вложений, обосновываем расчетом ущерба и оставляем план.
- Повторная проверка.Через полгода или после крупных изменений тот же сценарий проигрывается снова, и разница индексов показывает, что изменилось на самом деле.
- Постоянный контроль.Чтобы индекс и цена простоя были видны руководству между проверками, их выводят на дашборд непрерывности.
- Подготовка ответственного.Человек, который будет вести систему после программы, проходит сертификацию ERGP.
Частые вопросы
Почему именно шифровальщик?
Это единственный сценарий, который останавливает все процессы одновременно и проверяет сразу ИТ, людей, полномочия и коммуникации. Отработав его, вы готовы к большинству более простых сбоев.
Сколько людей и времени это займет у нас?
Управленческая команда 6-10 человек: день 1 — интервью по 1-1,5 часа, день 2 — симуляция 3-4 часа единым блоком. Производство и операции не останавливаются.
Можно ли заказать только проверку?
Проверка входит в программу BCM под ключ. Для компании, где система уже построена, программа начинается с проверки, и дальше выполняются только те шаги, которые нужны по ее итогам. Объем и цена считаются под эту задачу.
Что если система у нас уже сильная?
Тогда проверка это подтвердит индексом и цифрами, а следующим шагом будет постоянный контроль на дашборде непрерывности.
Можно ли провести удаленно?
День 1 (диагностика) — да. День 2 (симуляция) сильнее работает очно: решения и динамика команды видны только вживую. Для распределенных компаний собираем гибрид.
Проверка входит в BCM под ключ
1-2 месяца, фиксированный объем, бесплатные исправления включены. Проверка плана, восстановление, метрики и подготовленный ответственный остаются в компании.