Mentionsy

W tym odcinku opowiem jak krok po kroku stworzyć i wdrożyć skuteczny plan ciągłości działania, który ochroni Twój biznes, zapewni jego przetrwanie w kryzysie, a nawet pomoże wynegocjować lepsze warunki ubezpieczenia cybersecurity.

W ramach cyklu Cyberbezpieczeństwo w praktyce przybliżę Ci zagadnienia związane z wdrożeniem Planu Ciągłości Działania, który jest jednym z kluczowych elementów środków zarządzania ryzykiem cyberbezpieczeństwa wymienionym w Dyrektywie NIS 2.

Posiadanie planu ciągłości działania Twojej organizacji jest konieczne.

Posłuchaj, co to za polityka, co powinna zawierać, jakie kroki należy podjąć, aby efektywnie opracować i wdrożyć plan ciągłości działania w organizacji.

Czym zatem jest plan ciągłości działania?

Plan ciągłości działania to nie tylko formalny dokument, który powinna posiadać organizacja.

W dużym skrócie właśnie na te pytania powinniście znaleźć odpowiedź w planie ciągłości działania.

Plan Ciągłości Działania jest to zatem zbiór procedur, instrukcji i informacji pozwalających na zachowanie ciągłości działania systemów IT używanych przez przedsiębiorstwo w sytuacji kryzysowej.

Co zatem powinien zawierać Plan Ciągłości Działania i jakie kroki należy przeprowadzić, aby należycie go przygotować?

Zadbaj o kompetencje w zespole wdrażającym Plan Ciągłości Działania.

Jednym z kluczowych działań jakie należy podjąć tworząc Plan Ciągłości Działania jest stworzenie kompetentnego zespołu wdrożeniowego.

Założenia więc, każdy dział firmy powinien wziąć udział w procesie opracowywania planu ciągłości działania.

Kluczowe funkcje, role i odpowiedzialność poszczególnych osób biorących udział w realizacji planu ciągłości działania należy także określić w samej procedurze.

Warto wymienić tytułem przykładu, że ważne pod kątem zarządzania kryzysowego i przypisania określonych obowiązków mogą być takie role jak koordynator planu ciągłości działania, kierownik IT, administrator systemów informatycznych, dyrektor operacyjny, dyrektor finansowy, HR, ale także PR i marketing.

Według modelowego założenia plan ciągłości działania powinien zawierać kilka elementów.

Mając zdiagnozowane ryzyka, możemy przystąpić do kolejnego kluczowego elementu planu ciągłości działania, czyli wykonania analizy wpływu na nasz biznes.

Po dokonaniu analizy ryzyka i analizy wpływu na nasz biznes, firma będzie w stanie wytypować najważniejsze obszary z punktu widzenia zapewnienia ciągłości biznesowej i na nich skupić swoją uwagę podczas dalszych prac nad planem ciągłości działania.

Kolejnym elementem, który warto opisać w procedurach dotyczących ciągłości działania jest plan komunikacji kryzysowej.

Plan ciągłości działania nie może być dokumentem statycznym.

Warto uwzględnić w plan ciągłości działania konieczność okresowych weryfikacji założeń planu, a także zdarzenia, które automatycznie implikują konieczność aktualizacji planu.

Plan Ciągłości Działania.

Przy tworzeniu planu ciągłości działania można oprzeć się w całości lub posiłkować się na uznanych normach międzynarodowych, takich jak ISO 22301 i ISO 27001.

ISO 27001 skupia się na ochronie informacji i bezpieczeństwie systemów IT, a jako jeden z elementów systemu bezpieczeństwa wprowadza plan ciągłości działania.

Nie oznacza to natomiast, że organizacja nie powinna posiadać planu ciągłości działania.

Na zakończenie warto też zwrócić uwagę na jeszcze jeden praktyczny aspekt związany z posiadaniem planu ciągłości działania.

Jest posiadanie dobrze opracowanego planu ciągłości działania.

Plan ciągłości działania to nie tylko wymóg NIS-2.