چرا تداوم کسب و کار مهم است؟
کلید یک کسب و کار موفق و بلند مدت نه تنها توانایی ارائه خدمات به بازار و حفظ مشتریان است، بلکه توانایی مقاومت در برابر موارد غیرمنتظره ای است که می تواند موفقیت شما را از مسیر خارج کند.
تداوم کسب و کار
تداوم کسب و کار (Business Continuity) به معنای توانایی سازمان برای تداوم کسب و کار خود در حین یا پس از وقوع بحران است. در واقع تداوم کسب و کار به مجموعه ای از فرآیند ها و دستورالعمل ها اطلاق می شود که توسط یک سازمان پیاده سازی می شود تا سازمان بتواند بعد یا در هنگام بروز یک فاجعه یا Disaster به کار خود و روند فعالیتی روزمره خود ادامه دهد.
اولین قدم در تدوین طرح تداوم کسب و کار این است که تصمیم بگیرید کدام سرویس یا عملکرد سازمان تحت هیچ شرایطی نباید تحت تاثیر قرار بگیرد و باید به کار خود ادامه دهد. زمانی که سرویس های حیاتی مشخص شد، می توانید در مورد مکانیزم های حفظ و نگهداری آن سرویس ها تصمیم بگیرید.
همچنین انجام تحلیل های اثرات تجاری (Business Impact Analysis) می تواند ضعف های احتمالی و تأثیر یک فاجعه بر روی هر یک از واحدها را نشان دهد. گزارشات BIA به سازمان این امکان را می دهد که سرویس ها و سیستم های حیاتی خود را شناخته و در تدوین طرح تداوم کسب و کار، آنها را در اولویت قرار دهد.
خط مشی تداوم کسب‌وکار می‌بایست با توجه به سه المان تدوین گردد:
1- انعطاف‌پذیری
2- بازیابی
3- برنامه‌ریزی احتمالی
یک سازمان با شناسایی سرویس ها و سیستم های حیاتی خود و همچنین در نظر گرفتن احتمال وقوع هر حادثه، می تواند انعطاف پذیری خود را افزایش دهد. در نظر گرفتن تمامی جوانب یک حادثه و آمادگی برای هر سناریویی می تواند در زمان وقوع حادثه، انعطاف پذیری را افزایش دهد.
بازگردانی هر چه سریعتر سرویس ها در زمان وقوع حادثه بسیار پر اهمیت است. شناسایی سرویس ها و سیستم های حیاتی و با اولویت بالاتر در زمان وقوع حادثه و اقدام به بازیابی سرویس ها از اهمیت بالایی برخوردار است.
در نظر گرفتن احتمال وقوع هر حادثه و انجام سناریوهای مختلف قبل از وقوع حوادث می تواند کمک فراوانی برای سازمان در مواجهه با حوادث مختلف باشد. تعیین و تبیین وظایف به افراد موجب مشخص شدن وظایف هر فرد در هنگام وقوع حوادث می شود. این وظایف می تواند شامل موارد زیر باشد:
- تعویض سخت افزارهای آسیب دیده
- ارزیابی خسارت
- برقراری ارتباط با پیمانکاران برای مشاوره و …
استراتژی تاب‌آوری
تاب‌آوری را می‌توان به توانایی سازمان برای پیش‌بینی مسائل پیش از موعد و طراحی و تدوین برنامه های اصولی برای رسیدگی به مشکلاتِ شناسایی شده تعریف کرد. تاب‌آوری یک فرآیند یادگیری فرهنگی است. بنابراین، اگر سازمانی نحوه رویارویی با حوادث جزئی را که روزانه اتفاق می‌افتد، آموزش نبیند آمادگی پاسخگویی مناسب و به موقع در مواجهه با حوادث بزرگتر را نیز نخواهد داشت.
تاب آوری در کسب و کار
در دنیای امروزی که شرایط دائماً در حال تغییر است، پایداری و دوام سازمان‌ها به طور مستمر مورد آزمایش قرار می‌گیرد. بسیاری از سازمان‌ها به این نکته مهم دست یافته‌اند که دنبال کردن استراتژی‌های قدیمی از آنها در برابر وقوع مشکلات ناگهانی که هیچ ایده و نظری از آن در برنامه‌های آتی خود نداشتند، محافظت نخواهد کرد و نیاز است تا راهکاری جدید را با توجه به دنیای مدرن امروزی برای مقابله با شرایط در پیش گرفت.
تاب‌آوری به سازمان این امکان را می‌دهد که:
- آسیب‌ها و مشکلات را در صورت امکان، قبل از وقوع شناسایی و رفع کنند.
- در پیش‌بینی و پاسخگویی به فرصت‌ها و تهدیدها، توانایی و ظرفیت خود را افزایش دهند.
- اهداف و ارزش‌های مشترک را گسترش دهد.
- تهدیدها را به فرصت تبدیل کرده و یا در حالت بدبینانه‌تر، اجازه ندهند تهدیدها، بقایشان را به خطر اندازد.
ویژگی های تاب‌آوری
فرآیند ایجاد تاب‌آوری در شرایط بحرانی برای هر سازمانی با توجه به افرادی که در آن مکان مشغول به فعالیت هستند، متفاوت است. با این حال، سازمان‌ها برای مدیریت بحران و تاب‌آوری در برابر مشکلات، نیازمند ویژگی‌هایی هستند که عبارتند از:
- آگاهی از شرایط موجود در سازمان
- مهارت حل مسئله در شرایط بحرانی
- همکاری و ارتباط قوی بین کارکنان
- توانایی کنترل شرایط ایجاد شده
اولین ویژگی سازمان‌های تاب‌آور شناخت کامل از شرایط و موقعیت خود و همچنین آگاهی از نقاط قوت و ضعف سازمان است. این ویژگی سبب می‌شود تا در بروز شرایط بحرانی با علم بر کاستی‌ها و نقاط قوت علاوه بر مسلط بودن بر شرایط داخلی سازمان به خوبی مشکل را شناسایی و مدیریت کرده و آن را پشت سر بگذارند.
دومین مورد مهارت حل مسئله است که مهارتی ضروری و مهم برای هر سازمان محسوب می‌شود. زمانی كه بحرانی رخ می‌دهد این ویژگی به سازمان‌ها کمک می‌کند تا راه حل مناسبی یافته و با درک همه‌جانبه از شرایط، راه خلاقانه‌ای کشف کنند و با بررسی پیامدهای هر راه حل، بهترینِ آنها را برگزینند.
همکاری و ارتباط قوی بین کارکنان و افراد یک سازمان نیز از اهمیت بسیاری برخوردار است. زیرا در هنگام مواجه با شرایط دشوار، تنها همکاری همه‌جانبه است که می‌تواند همه چیز را به روال عادی خود برگرداند. افراد در کنار یکدیگر به آسانی می‌توانند از پس مسائل برآمده و موانع را کنار بگذارند.
و آخرين مورد، مدیریت بحران است که در شرایط نامطلوب و حساس، درواقع باید در اولویت تمامی اقدام‌ها در نظر گرفته شود. سازمان‌ها پیش از آنکه کارگروه تشکیل دهند و با توجه به شرایط داخلی و خارجی خود، به طراحی و یا پیدا کردن راه حل بپردازند، در وهله اول باید بتوانند کنترل اوضاع را به دست بگیرند؛ چرا که کنترل بحران، مسئله‌ای حیاتی است. در واقع مدیریت بحران و کنترل شرایط را می‌توان نوعی هنر محسوب کرد زیرا از بروز مشکلات احتمالی دیگر که در شرایط دشوار رخ می‌دهند، جلوگیری می‌کند.
طرح تداوم کسب و کار یا BCP
با استفاده از پیاده سازی یک طرح تداوم کسب و کار یا BCP، سازمان ها در واقع به دنبال حفاظت از سرویس های حساس و حیاتی خود هستند تا بتوانند بعد از بروز فاجعه یا Disaster این سرویس ها را بلافاصله به مدار برگردانند و تجارت و کسب و کار خود را ادامه دهند.
این نوع طراحی و برنامه ریزی، به سازمان اجازه می دهد تا بتواند سرویس ها را به سرعت بازیابی و به سطح عملیاتی کامل خود در سریع ترین زمان و با بالاترین کیفیت ممکن برساند. در BCP معمولاً تمامی فرآیندهای حساس تجاری سازمانی و همه عملیات های مهم تجاری تحت پوشش قرار می گیرند. BCP شامل تعداد متعددی از عوامل غیر قابل پیش بینی مانند سیل، زلزله، توفان، آتش سوزی، حملات سایبری و … می شود.
BCP برای تمامی سازمان ها با هر اندازه و از هر نوعی، بسیار با اهمیت است. با این که حفظ و تداوم کسب و کار در هر شرایطی برای سازمان های بزرگ بسیار حیاتی است اما این امر برای تمامی سازمان ها ممکن است امکان پذیر نباشد.
14 گام برای پیاده‌سازی سیستم مدیریت تداوم کسب‌وکار یا BCP
- هماهنگی و اخذ تائید مدیریت برای پیاده‌سازی سیستم مدیریت تداوم کسب‌وکار
- شناسایی ذی‌نفعان، نیازمندی‌ها و الزامات
- تدوین خط‌مشی و اهداف تداوم کسب‌وکار
- مستندسازی جهت پشتیبانی از سیستم مدیریت تداوم کسب‌وکار
- ارزیابی و مقابله با ریسک
- تحلیل تأثیر بر روی کسب‌وکار Business Impact Analysis
- تعیین استراتژی تداوم کسب‌وکار Business continuity strategy
- تدوین طرح‌های تداوم کسب‌وکار Business continuity plans
- آموزش و آگاهی‌رسانی
- آزمایش و تمرین
- بازنگری پس از رخداد
- سنجش و ارزیابی
- ممیزی و اقدام اصلاحی
- بازنگری مدیریت