Когда нужен консалтинг BCM:
- Наличие критичных систем: у вас есть важные для бизнеса системы (1С, CRM, сайт, почта).
- Безопасность данных: вы хотите спать спокойно, зная, что данные не пропадут.
- Соответствие нормам: требования регуляторов (ЦБ, ФСТЭК) или международных стандартов (ISO 22301).
- Опыт инцидентов: после сбоя стало понятно, что четкого плана восстановления нет.
Что входит в услуги:
1. Анализ влияния на бизнес (Business Impact Analysis — BIA)
- Определение критичных бизнес-процессов, без которых работа компании невозможна.
- Расчет финансовых и репутационных потерь от простоя.
- Определение RTO (Recovery Time Objective) — допустимое время восстановления процесса.
- Определение RPO (Recovery Point Objective) — допустимый объем потери данных (час, день, неделя).
2. Оценка рисков (Risk Assessment)
- Выявление угроз: пожар, затопление, перебои с электричеством, хакерские атаки, человеческий фактор.
- Оценка вероятности наступления событий и потенциального ущерба.
3. Разработка стратегии непрерывности
- Выбор модели: «горячий» или «холодный» резервный ЦОД, облачная площадка или ручное восстановление.
- Подбор необходимого резервного оборудования и ПО.
- Проектирование схем резервного копирования и регламентов хранения данных.
4. Планы обеспечения непрерывности и восстановления (BCP/DRP)
- Пошаговые инструкции: четкие действия сотрудников при наступлении катастрофы.
- Схемы оповещения и иерархия принятия решений.
- Актуальная база контактов подрядчиков, поставщиков и аварийных служб.
5. Тестирование и обучение
- Учения: имитация аварийных ситуаций и практическая отработка восстановления.
- Актуализация планов по результатам проведенных тестов.
- Профильное обучение ответственных сотрудников компании.