BCP-DR Proje Senaryosu

Bireysel analiz deviniz ve ekip projeniz iin kullanacanz senaryo aadadr.

Anita Diamond, OptiPress Corporation'n Bakan ve CEO'su John Newman'n ofisinden aceleyle ayrlyordu. Yeni ie alnan CIO olarak, Bay Newman ile ikinci grmesinin bu kadar erken veya bu kadar rahatsz edici koullar altnda olacan beklemiyordu. Bay Newman, geen hafta Host Point, Inc.'de kan yangn haberleriyle bu sabah onun geliini bekliyordu. Host Point, Bay Newman'n mlkiyet hissesine sahip olduu yerel Philadelphia Eagle's Arena Futbol Takm da dahil olmak zere Philadelphia blgesindeki bir dizi irket iin web barndrma hizmetleri salar. Yangn ykcyd ve web barndrma veri merkezindeki 75 sunucuyu bir erimi plastik ve metal ynna dntrd. "Yedi gn oldu ve Eagle'n web sitesi ve al gn bilet satlarmz hala kapal." Bay Newman, Anita'y sabah 8:00'deki toplantya getiren telefon grmesinde belirtmiti. "Byle bir ey burada olsayd ne yapardk?" O sordu.

Anita, Bay Newman'la yapaca toplantya getirebilmek iin Ynetici Asistanndan irketin Kurtarma Plannn bir kopyasn almasn istedi. Bay Newman'n plann, OptiPress'in boyutunu iki kattan fazla artran Bright Mail Marketing ile yl nceki birlemeden nce yazldn anlamas yalnzca iki dakika srd. Sadece irketi tam olarak kapsamakta baarsz olmakla kalmad, ayn zamanda i uygulamalar ve destek sistemlerindeki deiiklikler, zellikle nternet ve World Wide Web'e gei tartlmad bile. Ayrca, Ana Bilgisayar Noktasndaki gibi durumlar iin Felaket Kurtarma konusunda plan glyken, Sreklilii konusunda neredeyse sessizdi. Drt hafta boyunca ite olmann tek avantaj, Bay Newman'n fkesinin odak noktas olmamasyd. te yandan, irketteki eitli departmanlarn nemli bir katlm olmadan bu plan gncellemek iin irketin operasyonlar hakknda yeterince bilgili olmadn hemen fark etti.

OptiPress Corporation, eyalette yedi farkl tesisi ileten bir posta pazarlama/web reklam irketidir. irketin farkl boyutlarda ve portfylerde 2000'den fazla mterisi var. Posta pazarlamas, posta, televizyon veya nternet yoluyla sipari edilen promosyon rnlerinin yan sra reklamlarn postalanmasn ve datmn ierir. Geen yl net gelir, ekonomik duruma ramen ilk kez 100 milyon dolar at. u anda yaklak 6200 alan var ve 800' Philadelphia, Pensilvanya'da bulunuyor. En byk operasyonlar, her bir blgede srasyla 3100 ve 1800 alanyla Cleveland, Ohio ve Annapolis, Maryland'dedir. Bright Mail ile birleme 27 ay nce gerekleti. Finansal veriler genel merkez veri merkezine ynlendirilmi olsa da, operasyonel veriler halen Philadelphia, Annapolis ve Cleveland'daki konumda tutulmaktadr. Her tesis, Pennsylvania'da , Maryland'de iki ve Ohio'da iki olmak zere corafi olarak en yakn veri merkezi tarafndan desteklenmektedir.

Son iki ylda BT departmannn ana odak noktas irket genelinde BT altyapsn ve yazlmn standart hale getirmek olmutur. nsan Kaynaklar, Muhasebe ve Bordro, tm web sunucusu operasyonlarnda olduu gibi Philadelphia'da merkeziletirildi. Pazarlama ve Operasyonlar standartlatrlmtr ancak veriler, veri merkezlerinin bulunduu her merkez konumunda benzersizdir. Kurumsal YBS iin seilen veriler, merkezlerden otomatik olarak beslenir. Mevcut ortamn uygulanmasnda birka engel olmasna ramen, son aydr iler olduka sorunsuz ilerliyor ve bu muhtemelen ksmen Anita'nn selefinin emekli olma karar almasyla sonuland. Anita, Bay Newman ile ok daha acil bir konuyu, felaket kurtarma planlamasnn altn izen bu son grmeden nce Pazarlama ve Operasyonlar daha da konsolide etmek istiyordu.

14:00 Yrtme Konseyi Toplantsnda bu, Bay Newman'n gndemindeki bir numaral konu oldu. Anita'ya bunun gereklemesi iin neye ihtiyac olduu soruldu. irketin Felaket Kurtarma Plann gncellemek ve mevcut ve ngrlen gelecekteki operasyonel ortam ve ihtiyalar gz nne alndnda etkili bir Sreklilii Plan gelitirmek iin bir odak grubuna liderlik etmesi iin en keskin proje yneticisini atayacakt. Her departmann yneticilerinin bu abaya yardmc olmas iin bilgili bir uzman atamas gerektiinin altn izdi. Bu kiilerin, kuruluun herhangi bir yerindeki meslektalarndan gerekli destei alabilmeleri iin yetkilendirilmeleri gerekeceini aka belirtti. Bay Newman, Anita'nn giriimini onaylad ve Konsey'e gelecek ayn ana gndem maddesinin tamamlanm uygulama maliyetleri ve takvimini gzden geirmek olacan bildirdi.

IFSM 432 Bireysel Risk Deerlendirmesi devi

dev Talimatlar

Bu, aamal grup etkinliinizi bilgilendirmeye balayacak olan ilk bireysel devdir. Grubun her yesi, eitmeniniz tarafndan salanan i senaryosu bilgilerini kullanarak, her bir i alan iin drt kritik i srecini belirleyecek ve nceliklendirecek ve eitmen tarafndan salanan ve daha fazla aratrma ile belirlenen Risk Deerlendirme Formunu takiben bir risk deerlendirmesi yapacaktr.

1. alanlarnz iyi tanmlanm ve vaka almalarna uygun olmaldr. alan bana drt kritik sre aka aklanmal ve vaka almasyla doru bir ekilde ilikilendirilmelidir.

2. alan ve drt kritik sre iin bir risk deerlendirmesi yapmal, bunlarn iyi tanmlanm ve ierik alannzda salanan i senaryosuna uygun olmasn salamalsnz.

3. Risk deerlendirme kategorileri (stunlar) eksiksiz olmal ve nlemler aka tanmlanmaldr.

4. Riski azaltma stratejisi, ek nlemler ve acil durum plan iyi tanmlanmal ve i alan ve drt kritik srele eletirilmelidir.

Elektronik Tabloyu Doldurmak iin Ek Rehberlik:

Bu grev, siz riskleri belirlerken insan yapm veya doal afetlere odaklanmaldr. Size bir rnek vereyim.

NEML!

alannz olarak "Muhasebe" ve sre olarak "Mteri demelerini tahsil etme" varsa, insan kaynakl veya doal afetlere bakarak sreklilii ve/veya felaket kurtarmay etkileyebilecek riskleri belirlemelisiniz. Burada verilen bu rnei alp riskin mteri deme yapmyor olduunu sylemek sklkla yaplan bir hatadr. Bana "nedenini" sylemeni istiyorum - bunun nedeni bir siber saldr m, sel mi, yoksa yangn m? Bu grevin amac sadece mterinin mali sorunlar olduunu sylemek deil. OptiPress iin ierik alannzda salanan BCP/DR Senaryosunu okumak nemlidir. Philadelphia'daki Host Point'te (web barndrma hizmeti) bir yangn kt. Bu, CEO'yu OptiPress'te veya dier merkezlerden herhangi birinde meydana gelirse ne olacan sormaya sevk etti. Bu yzden ltfen bunu devinizin odak noktas yapn. Bir srele ilikili birden fazla riskiniz olabilir.

E-tabloyu doldurmayla ilgili klavuz aada verilmitir:

Bu senaryoda i alan nedir? Pazarlama, nsan Kaynaklar, Bordro, vb. Bunlar listeleyeceksiniz (ve kendi adlarnz veya etiketlerinizi kullanabilirsiniz), ardndan her alan iin drt kritik i sreci belirleyeceksiniz. rnein:

Muhasebe:

Fatura faturalar oluturma

Ynetim irketi finansal varlklar

Mali raporlar retmek

Mteri demelerini tahsil etmek

Bu 4 sreci dzenledikten sonra (bunlar sadece rnektir), matris zerinde alacaksnz. Bu olmadan, sadece genelletirilmi bir i alann ele almak ve hafifletme admlar salamak zordur. Bu nedenle, risk deerlendirme e-tablonuzda ltfen i alanlarn belirttiinizden emin olun ve ardndan bu alanlarn her biri iin 4 sre salayn. Ardndan, matris boyunca ilerlerken drt srecin (insan yapm veya doal) her biri iin riski deerlendireceksiniz.

Oluma Olasl:

ok Muhtemel: %91-100

Meydana gelme olasl: %61-90

Zamann yaklak yarsnda oluabilir: %41-60

Dk ihtimal: %11-40

Gerekleme olasl ok dk: %0-10

Bir sonraki stun, setiiniz gerekleme olasln gerekelendirmenizi ister.

Etki Younluu:

Riskin etki younluu, riskin ve etkilerinin ne kadar kritik olabileceine bal olarak Yksek, Orta ve Dk olarak kategorize edilebilir.

Bir sonraki stun, setiiniz etki younluunu gerekelendirmenizi ister.

Mevcut Tedbirler:

Riskin etkisini nlemek veya azaltmak iin halihazrda mevcut olan politikalar, prosedrler ve kaynaklar.

Azaltma Stratejileri:

Risklerin tm ynlerini ve kullanlabilecek mevcut nleyici tedbirleri analiz ettikten sonra, proje ekibinin riskle baa kmak iin hafifletme stratejisine karar vermesi gerekir. Drt farkl hafifletme stratejisi olabilir. Ltfen, eitli risk ynetimi klavuzlarnn hafifletme stratejilerinin dier eitlerini salayacan unutmayn, ancak bu grevin amalar dorultusunda, aadakilerle devam edelim:

Riskten kanma:

Riskten kanma, riski kabul etmenin tersidir. Herhangi bir riske maruz kalmaktan kanan eylemdir. Riskten kanma genellikle tm risk azaltma seeneklerinin en pahalsdr.

Risk Transferi:

Risk transferi, riskin istekli bir nc tarafa devredilmesidir. rnein, ok sayda irket, mteri hizmetleri, bordro hizmetleri, vb. gibi belirli operasyonlar d kaynaktan temin eder. Transfer edilen bir risk o irketin temel yetkinlii deilse, bu irket iin faydal olabilir. Bir irketin temel yetkinliklerine daha fazla odaklanabilmesi iin de kullanlabilir.

Risk Snrlamas:

Risk snrlamas, iletmeler tarafndan kullanlan en yaygn risk ynetimi stratejisidir. Bu strateji, baz nlemler alarak bir irketin maruz kalmasn snrlar. Bu, biraz risk kabul ile birlikte biraz riskten kanma veya her ikisinin ortalamasn kullanan bir stratejidir. Risk snrlamasna bir rnek, bir irketin bir disk srcsnn arzalanabileceini kabul etmesi ve yedek alarak uzun bir arza dnemini nlemesidir.

Risk Kabul:

Risk kabul herhangi bir etkiyi azaltmaz, ancak yine de bir strateji olarak kabul edilir. Bu strateji, kanma veya snrlama gibi dier risk ynetimi seeneklerinin maliyeti, riskin maliyetinden daha ar bastnda yaygn bir seenektir. Gerekleme olasl yksek olmayan risklerden kanmak iin ok fazla para harcamak istemeyen bir irket, riski kabul etme stratejisini kullanacaktr. Aadakilerden alnan azaltma stratejileri:

https://www.mha-it.com/2013/05/four-types-of-risk-mitigation/

Bir sonraki stun, setiiniz hafifletme stratejisini gerekelendirmenizi ister.

Ek nlemler:

Bu alann yalnzca kontrol hafifletme stratejilerine karar verilen riskler iin doldurulmas gerekir.

Acil eylem plan:

Temel nlemlerin yerine getirilmemesi durumunda, gerekleme olasl yksek olan yksek etkili riskler iin bir acil durum plan da eklenebilir.