content:
6 Langkah untuk Menyusun Rencana Kelangsungan Bisnis (BCP) untuk Startup Anda - Hackmetrix Blog - nickyholender.com
nickyholender.comtips tentang peluang usaha dan bisnis
Home
tips peluang usaha
6 Langkah untuk Menyusun Rencana Kelangsungan Bisnis (BCP) untuk Startup Anda – Hackmetrix Blog
6 Langkah untuk Menyusun Rencana Kelangsungan Bisnis (BCP) untuk Startup Anda – Hackmetrix Blog
Posted by nickytips peluang usaha June 07, 2022 16:24 18 views
Panduan langkah demi langkah + templat hemat waktu
Dari sini kami meninggalkan Anda indeks sehingga Anda dapat melihat di artikel mana Anda berada dan mana yang merupakan pengikut saga ISO 27001.
Jika Anda datang sejauh ini mencari cara menyusun rencana kelangsungan bisnis Anda, Anda mungkin sudah tahu bahwa itu adalah dokumen wajib untuk mematuhi ISO 27001 dan peraturan keamanan lainnya.
Dan jika Anda telah mencari di internet, Anda pasti menemukan 20 cara berbeda untuk membuat BCP. Itu benar, Anda berada dalam pengalaman yang ditakuti untuk menyusun dokumen lain yang tidak diketahui oleh startup Anda.
Tapi jangan khawatir, membuat rencana kelangsungan bisnis sebenarnya lebih sederhana dari yang Anda bayangkan. Pada artikel ini kami akan memandu Anda selangkah demi selangkah dan dengan contoh sehingga Anda dapat membuat BCP Anda tanpa kemunduran.
Anda dapat mengunduh salinan template Anda sendiri dan kembali ke sini untuk menyelesaikannya secara setara.
1. Tentukan tujuan dan ruang lingkup rencana
Secara umum, baik tujuan dan ruang lingkup sudah ditentukan dalam kebijakan kelangsungan bisnis Anda, oleh karena itu, Anda hanya harus mentransfernya ke rencana kontinuitas.
Jika Anda tidak tahu apa itu kebijakan kelangsungan bisnis atau belum dibuat sendiri, penting bagi Anda untuk membuatnya sebelum mengikuti langkah-langkah ini. Bagaimanapun, mari kita tinjau apa yang didefinisikan dalam tujuan dan dalam ruang lingkup.
Dalam tujuan anda harus menunjukkan apa yang ingin dicapai perusahaan anda dengan pengurusan kontinuitas dan bagaimana ia akan mengawalnya dari masa ke masa. Misalnya: Menerapkan proses, prosedur berdasarkan orang dan budaya organisasi yang memastikan operasi normal bisnis dalam situasi ekstrim.
Dalam lingkup, di sisi lain, Anda harus menentukan area yang akan terlibat dalam rencana, yaitu, semua yang penting bagi bisnis Anda. Jika Anda mengecualikan area apa pun, Anda harus menjelaskan alasan yang sesuai.2. Tentukan peserta rencana
Peserta utama dalam rencana kontinuitas adalah Komite Krisis dan Tim Kontinuitas. Biasanya, mereka sudah disebutkan dalam politik, namun di sinilah orang-orang yang akan membentuk setiap kelompok secara resmi ditunjuk.
Komite Krisis adalah sekelompok orang yang bertanggung jawab untuk mengaktifkan atau tidak mengaktifkan rencana jika terjadi gangguan atau bencana. Biasanya terdiri dari satu atau dua orang dari manajemen senior, dua dari bidang teknologi, satu dari sumber daya manusia dan mungkin seseorang dari bidang keuangan. Seperti yang akan Anda perhatikan, mereka biasanya anggota baris pertama atau kedua perintah.
Tim Kontinuitas adalah tanggung jawab operasional, yaitu yang bertanggung jawab untuk melaksanakan prosedur yang dijelaskan dalam rencana. Tim ini ditunjuk oleh Komite Krisis dan biasanya terdiri dari para pemimpin teknis dan / atau analis senior.
Setelah Anda menentukan siapa yang akan menjadi anggota masing-masing kelompok, penting bagi Anda untuk menjelaskan detail kontak masing-masing, karena BCP adalah satu-satunya rencana yang berisi nama, nama keluarga, email, dan nomor telepon. Ini memastikan bahwa setiap kolaborator dapat dengan mudah menghubungi mereka jika terjadi insiden.3. Membuat strategi pemulihan
Strategi pemulihan adalah alternatif atau rencana B untuk memastikan ketersediaan sumber daya penting jika terjadi insiden. Misalnya, jika kita ingin memastikan ketersediaan file di cloud, strateginya adalah membuat cadangan setiap 24 jam.
Dianjurkan untuk mengembangkan beberapa strategi untuk skenario insiden yang berbeda. Dengan cara ini Anda dapat memastikan Anda memulihkan sumber daya bisnis Anda dalam situasi apa pun.
Skenario insiden yang paling umum adalah:
Mengingat tidak tersedianya sistem operasi.
Mengingat tidak tersedianya database.
Tidak tersedia atau kegagalan catu daya.
Tidak tersedia atau tidak tersedianya koneksi internet berdasarkan wilayah.
Tidak tersedianya personel kritis.
Tidak tersedianya dana abadi kritis / non-kritis.
Skenario kecelakaan dan/atau bencana alam.
Dalam menghadapi jatuhnya pemasok kritis.
Anda dapat menggunakan contoh-contoh ini untuk memandu Anda:
Baca juga:
5 langkah untuk membuat perusahaan
Biaya Peluang – Definisi, apa dan konsep | Economipedia
10 tips dari para pemimpin untuk sukses dalam bisnis pada tahun 2015 – BBC News World
Bidang peluang: untuk apa mereka, untuk apa mereka dan jenis apa yang ada
10 Karakteristik Ide Bisnis
Ide bisnis dan pentingnya menerapkannya – EKSPANSI
Strategi harus dirancang untuk mematuhi metrik RPO (Recovery Point Objective) dan RTO (Recovery Time Objective) yang didefinisikan dalam kebijakan kontinuitas.
Misalnya, jika metrik RPO ditentukan menjadi 6 jam, maka Anda tidak dapat mengatur cadangan setiap 24 jam. 4. Mengembangkan prosedur untuk strategi
Anda sudah memiliki strategi. Sekarang saatnya untuk menjelaskan langkah demi langkah bagaimana setiap skenario akan bertindak untuk memulihkan sumber daya penting Anda.
Mari kita lihat contoh dengan sumber daya Personel dengan tanggung jawab dalam kegiatan kritis: Strategi pemulihan dalam menghadapi ketidaktersediaan total personel
1. Pelatihan melalui webinar internal dengan aspek teknis, terbuka untuk seluruh bidang Teknologi.
2. Rotasi konstan dari mereka yang bertugas mendukung pelanggan jika terjadi insiden.
3. Kemungkinan membuat cakupan ketidaktersediaan internal. Peran fungsional atau lebih dapat mengambil berbagai tugas yang Anda tidak memiliki ketersediaan staf.
4. Kontrak luar biasa.
Prosedur pemulihan dalam menghadapi ketidaktersediaan total staf
1. Tingkatkan persyaratan personel sesuai area dan kirim ke area SDM.
2. Posting lowongan pekerjaan di [saluran yang ditentukan] untuk merekrut kandidat baru atau mencari pengganti sementara.
3. Melakukan perekrutan luar biasa yang memfasilitasi kecepatan persetujuan atau penolakan kandidat oleh manajemen senior.
Komite harus memilih strategi dan prosedur yang akan diberlakukan jika terjadi bencana. Pengujian, perbaikan dan pemeliharaan
Rencana kontinuitas harus diperbarui setiap tahun atau ketika perubahan signifikan terjadi dalam sumber daya penting (seperti perubahan vendor, infrastruktur, dll.)
Di sisi lain, Anda harus merencanakan tes tahunan untuk memeriksa efektivitas dan efisiensi BCP. Hasilnya harus didokumentasikan dalam laporan (disebut Laporan Hasil Tes Kontinuitas) yang harus ditinjau dan disetujui oleh Komite dan manajemen senior.
Harap dicatat bahwa laporan tersebut sepenuhnya rahasia. Oleh karena itu, ketika auditor keamanan informasi memintanya, Anda hanya boleh menyerahkan: tanggal tes, peserta, metodologi, hasil akhir dan persetujuan (komite dan manajemen senior).
Hackmetrix Insight: Pengujian tahunan adalah wajib karena merupakan bukti pemeliharaan dan perbaikan berkelanjutan dari rencana tersebut. Kesadaran
Dianjurkan untuk menciptakan budaya kesadaran sehingga semua karyawan tahu langkah-langkah yang harus diikuti, mengambil kepemilikan situasi dan memahami apa peran mereka dalam rencana.
Dengan cara ini, jika insiden mencapai junior atau orang yang tidak memiliki pengetahuan tentang rencana tersebut, Anda dapat melaporkan situasinya kepada seorang pemimpin atau anggota Komite.
Untuk meningkatkan kesadaran, kami sarankan untuk melakukan pelatihan kecil atau mengirim komunikasi melalui email dengan indikasi bagaimana bertindak dalam menghadapi suatu insiden. Juga, Anda dapat menyusun dokumen kecil dengan bagian BCP yang menunjukkan langkah-langkah ini. Bagaimana Rencana Kelangsungan Bisnis (BCP) Membantu Memenuhi Banyak Peraturan
Rencana kelangsungan bisnis membantu Anda mematuhi berbagai poin peraturan lain seperti PCI DSS, ISO 27001, SOC 2, HIPAA atau bahkan peraturan Chili ran 20-10.
Akhirnya, Anda harus tahu bahwa beberapa perusahaan melakukan Analisis Dampak Bisnis (BIA) sebelum BCP.
Analisis BIA (Analisis Dampak Bisnis) digunakan untuk memperkirakan dampak yang mungkin diderita perusahaan sebagai akibat dari insiden atau bencana.
Hal ini memungkinkan perusahaan untuk memperkirakan besarnya dampak operasional dan keuangan yang terkait dengan gangguan, namun jika tujuan Anda adalah untuk mematuhi ISO 27001, tidak perlu untuk menguraikannya. Jika, di sisi lain, tujuan Anda adalah untuk menunjukkan keamanan Anda kepada klien perusahaan, kami sarankan untuk memilikinya karena dapat diminta dalam kuesioner cybersecurity mereka.
Adalah wajib jika Anda ingin mematuhi, misalnya, dengan RAN 20-9 dari CMF Chili atau CNBV (Lampiran 2) Meksiko.
BCP adalah dokumen kunci yang akan diminta oleh pelanggan dan regulator untuk memverifikasi bagaimana Anda mengelola kelangsungan bisnis Anda.
Rencana ini menentukan bagaimana bisnis Anda akan bertindak untuk memulihkan dan melanjutkan kegiatan penting jika terjadi pemadaman. Ini bertindak sebagai asuransi untuk startup dan usaha menengah, karena mencegah dan meminimalkan kerugian jika terjadi pemadaman.
SHARE ON Whatsapp Facebook Google+ Pinterest Twitter Stumble it Digg this Linkedin Del.icio.us
Related Posts of "6 Langkah untuk Menyusun Rencana Kelangsungan Bisnis (BCP) untuk Startup Anda – Hackmetrix Blog"