Sistem za obradu porudžbina prestaje da radi. Isporuke čekaju, prodaja prima pozive kupaca, a IT pokušava da utvrdi uzrok. Svako dodatno čekanje povećava zaostatak i smanjuje vreme za izvršenje dogovorenih obaveza.
Firma ima plan kontinuiteta poslovanja. Ipak, niko nije siguran ko odobrava alternativni način rada, koje porudžbine imaju prednost i šta sme da se obeća kupcima.
U ovom ilustrativnom scenariju tehnički kvar otkriva i organizacioni problem: poslovne odluke moraju da se donose pre nego što postoji potpuna slika incidenta.
Netestiran plan može biti korisna osnova. Ali njegova primenljivost ostaje pretpostavka dok se ne proveri kako ljudi, postupci i resursi funkcionišu zajedno.
Šta vežba otkriva, a dokument ostavlja otvorenim
U planu može da piše da zaposleni obaveštava nadređenog. Vežba otkriva šta se dešava kada nadređeni nije dostupan.
Može da postoji rezervni način rada, ali zaposleni možda nemaju potrebna ovlašćenja, podatke ili uputstva da ga pokrenu. Osoba zadužena za komunikaciju može biti imenovana, a da nije određeno ko joj dostavlja proverene informacije.
Stolna, odnosno tabletop vežba omogućava učesnicima da kroz zadati scenario razmotre svoje uloge, koordinaciju i odluke. NIST SP 800-84 opisuje je kao diskusionu aktivnost, bez angažovanja opreme i drugih operativnih resursa. Ona zato sama ne potvrđuje da rezervni sistem ili povraćaj podataka tehnički funkcionišu. Za te sposobnosti potrebne su odgovarajuće praktične provere.
Izaberite jedan proces i jasan cilj
Za početnu vežbu izaberite proces čiji bi prekid imao prepoznatljivu poslovnu posledicu: obradu porudžbina, naplatu, isporuku ili komunikaciju sa klijentima.
Zatim definišite šta želite da proverite. Na primer:
- ko donosi odluku o alternativnom radu;
- kako se određuju prioritetne obaveze;
- da li tim može da pronađe potrebne kontakte i uputstva;
- kako se privremeno evidentiraju aktivnosti;
- ko odobrava informacije koje se šalju kupcima.
Cilj „da proverimo spremnost“ previše je širok. Cilj „da proverimo kako se odobrava i organizuje obrada prioritetnih porudžbina bez glavnog sistema“ daje učesnicima konkretan zadatak.
Predlog početne vežbe od 90 minuta
Za prethodni scenario može se koristiti sledeći raspored. Ovo je predlog SECURITY 360° za usko definisanu početnu vežbu, a ne univerzalni standard trajanja. Obim i vreme prilagođavaju se procesu i broju učesnika.
| Vreme | Aktivnost | Ključno pitanje |
|---|---|---|
| 0–10 minuta | Predstavljanje scenarija, cilja i pravila | Koji proces je prekinut i šta pokušavamo da očuvamo? |
| 10–25 minuta | Prve odluke i raspodela odgovornosti | Ko koordinira odgovor i koje informacije su mu potrebne? |
| 25–45 minuta | Razrada alternativnog rada | Kako obrađujemo prioritetne porudžbine i beležimo izmene? |
| 45–60 minuta | Dodatna okolnost: odgovorna osoba nije dostupna | Ko preuzima ovlašćenja i da li odluke mogu da se nastave? |
| 60–75 minuta | Komunikacija i povratak u redovan rad | Šta govorimo kupcima i kako izbegavamo dupliranje ili gubitak evidencije? |
| 75–90 minuta | Pregled nalaza i dogovor o ispravkama | Šta menjamo, ko je odgovoran i kada ponavljamo proveru? |
Uključite predstavnika procesa, osobu ovlašćenu za poslovne odluke i relevantnu tehničku podršku. Odredite voditelja vežbe i osobu koja beleži odluke, čekanja i otvorena pitanja.
Tokom ove vežbe ne prekidaju se stvarni sistemi. Učesnici prolaze kroz scenario, obrazlažu odluke i proveravaju dostupnost potrebnih uputstava.
„Snašli bismo se“ je početak pitanja
Kada učesnik kaže da bi se tim snašao, tražite da opiše postupak.
Kako tačno? Ko bi to uradio? Kojim podacima bi pristupio? Čije odobrenje bi mu bilo potrebno?
Ako odgovor zavisi od privatnog telefona, ličnog poznanstva ili znanja jedne osobe, zabeležite tu zavisnost.
Primer: tim predlaže da porudžbine privremeno vodi u tabeli. Sledeća pitanja su ko ima pristup toj tabeli, kako se sprečava dupliranje unosa i kako će podaci kasnije biti usklađeni sa glavnim sistemom.
Tako se opšta ideja pretvara u postupak koji može da se proceni i proveri.
Kako proceniti rezultat
Pre početka odredite kriterijume koji odgovaraju izabranom procesu. Tokom vežbe pratite:
- Koordinaciju: da li je jasno ko vodi odgovor i ko ga menja?
- Informacije: da li su potrebni kontakti, uputstva i evidencije dostupni?
- Ovlašćenja: može li odluka da se donese bez čekanja osobe koja nije dostupna?
- Izvodljivost: postoje li resursi za predloženi alternativni postupak?
- Komunikaciju: da li prodaja, podrška i rukovodstvo raspolažu usklađenim informacijama?
- Povratak u rad: ko potvrđuje nastavak redovnog procesa i usklađivanje privremenih evidencija?
Beležite vreme potrebno za odluke i mesta na kojima se diskusija zaustavila. Rezultate stolne vežbe koristite kao pokazatelje za dalju proveru, a ne kao dokaz stvarnog vremena oporavka.
Za svaki nalaz odredite odgovornu osobu i rok
Program kontinuiteta treba da obuhvati i otklanjanje uočenih nedostataka. Ready.gov obrazac plana kontinuiteta poslovanja posebno predviđa testiranje, vežbe i program korektivnih aktivnosti.
Za početak je dovoljna kratka evidencija:
| Nalaz | Potrebna izmena | Odgovornost | Potvrda da je rešeno |
|---|---|---|---|
| Nema zamene za donosioca odluke | Odrediti zamenu i ovlašćenja | Rukovodilac procesa | Ponoviti deo scenarija bez glavne odgovorne osobe |
| Kontakt-lista nije ažurna | Proveriti kontakte i odrediti ko ih održava | Imenovana odgovorna osoba | Kontrolisana provera kontakata |
| Alternativni postupak nije dovoljno razrađen | Definisati korake, pristupe i evidencije | Vlasnik procesa uz tehničku podršku | Praktična provera na kontrolisanom uzorku |
Svakoj izmeni dodajte konkretan rok. Zadatak zatvorite kada postoji potvrda da izmenjeni postupak funkcioniše, a ne samo da je dokument dopunjen.
SECURITY 360° perspektiva: pratite prelaze između timova
IT može da radi na oporavku sistema, dok prodaja ne zna šta da kaže kupcima. Rukovodilac može da odobri alternativni postupak, dok zaposleni nemaju pristup podacima potrebnim da ga sprovedu.
Svaki tim obavlja svoj zadatak, a proces i dalje stoji.
Zato tokom vežbe pratimo kako informacija dovodi do odluke, odluka do zadatka, a zadatak do nastavka rada. Na tim prelazima tražimo nejasna ovlašćenja, čekanja i zavisnosti koje pojedinačna uputstva ne pokazuju.
Vredan rezultat vežbe je konkretan spisak onoga što organizacija treba da popravi — uz odgovornost, rok i način ponovne provere.
Šta bi u vašoj firmi prvo stalo kada ključni sistem ili osoba ne bi bili dostupni?
Na uvodnom razgovoru sa SECURITY 360° definišemo koji proces želite da proverite, ko treba da učestvuje i koje odluke vežba treba da ispita. Na toj osnovi predlažemo obim simulacione vežbe i očekivane rezultate: evidentirane propuste, prioritete za ispravku i predlog ponovne provere.
Dogovorite simulacionu vežbu za svoj tim →
Povezano čitanje: Digitalno vlasništvo — rizik koji kompanije otkrivaju prekasno
Stručni okvir: NIST SP 800-84 i Ready.gov obrazac plana kontinuiteta poslovanja, povezani u tekstu. Scenario i raspored vežbe predstavljaju predlog SECURITY 360°.
RAZGOVOR O TEMI
Komentari 1