Planowanie Ciągłości Działania (ang. Business Continuity Planning) dotyczy skutecznej ochrony najistotniejszych działań i procesów w firmie, takiej, by w przypadku wystąpienia jakichkolwiek incydentów funkcjonowanie firmy mogło być możliwie szybko i sprawnie odtworzone. Stworzenie planu ciągłości działania firmy oraz zapewnienie jego skuteczności i aktualności jest kompleksowym przedsięwzięciem, składającym się z serii etapów.
W przypadku projektowania założeń bezpieczeństwa systemu, proces ten rozpoczyna analiza potencjalnych zagrożeń, zarówno wewnętrznych, jak i zewnętrznych. Te ostatnie specyfikowane są w oderwaniu od podstawowej działalności biznesowej instytucji oraz jej systemu informatycznego i sięgają nawet po zdarzenia o wymiarze katastrof.
Proces projektowania planu ciągłości działania systemu rozpoczyna natomiast analiza słabych punktów systemu działania firmy, która obejmuje również jej system informatyczny. Oznacza to, że przede wszystkim dotyczy ona zaistniałych czynników wewnętrznych tej instytucji. Istotą problemu jest bowiem zmaterializowane zagrożenie i jego skutki, a dopiero w dalszej kolejności pierwotne przyczyny. Priorytetem jest określenie, które z elementów systemu są niesprawne lub niedostępne (sposób ich czasowego zastąpienia określa właśnie Plan Ciągłości Działania – w skrócie BCP), a dopiero w dalszej kolejności wskazanie przyczyn, które trzeba usunąć, by powrócić do rutynowego działania systemu. Przykładowo więc podstawową dla BCP informacją jest fakt, że serwer został zniszczony, wtórną zaś czy został on spalony czy zalany.
Projektowanie zasad bezpieczeństwa jest więc prewencją, profilaktyką (działanie „ex ante” wobec materializacji zagrożenia), zaś projektowanie BCP dotyczy diagnozy i terapii oraz kontynuowania działania w toku prac naprawczych (działanie „ex post” wobec materializacji zagrożenia).
Na Warsztatach TSM - BCP z przygotowywania planów ciągłości działania omówione zostaną następujące zagadnienia:
•TSM - Zarządzanie ryzykiem operacyjnym
•Wprowadzenie do tematyki planów awaryjnych (standardy, normy)
•Analiza procesów biznesowych
•Analiza ryzyka
•Opracowywanie planu awaryjnego
•Stworzenie i szkolenie zespołu zarządzającego planami awaryjnymi
•Testowanie planu awaryjnego
•Zarządzanie planami awaryjnymi
•Wymagania planów awaryjnych a rozwiązania technologiczne (redundancja sprzętowa, software’owa, awaryjne zasilanie, zapasowe ośrodki obliczeniowe itd.)
•Struktura i zawartość dokumentów planu awaryjnego
•Narzędzia stosowane do analizy ryzyka
Nasze Warsztaty to gwarancja zdobycia gruntownej wiedzy i umiejętności niezbędnych do zaprojektowania i wdrożenia Planu Ciągłości Działania w każdej organizacji. Po ukończeniu Warsztatów uczestnicy będą gotowi do:
•Opracowania struktury organizacyjnej umożliwiającej stałe zarządzanie problematyką ciągłości działania
•Identyfikacji i klasyfikacji zagrożeń
•Wyodrębnienia procesów biznesowych wg stopnia podatności na zakłócenia
•Przygotowania mapy potencjalnych zakłóceń odniesionych do newralgicznych miejsc i obiektów organizacji
•Definiowania czterech możliwych polityk postępowania z zakłóceniami
•Przygotowania struktury i zakresu Planu Ciągłości Działania
•Opracowania zasad rozwijania Planu Ciągłości Działania
AGENDA
TSM - Zarządzanie ryzykiem operacyjnym – podstawa zarządzania bezpieczeństwem w organizacji
•Cel zarządzania ryzykiem operacyjnym
•Baza normatywna – międzynarodowe i krajowe zalecenia
•Komitet Bazylejski – umowa kapitałowa, rekomendacje
•Kategorie ryzyka operacyjnego
•Obszary zarządzania ryzykiem operacyjnym organizacji
•Zintegrowane zarządzanie bezpieczeństwem
•Komitet ds. bezpieczeństwa operacyjnego
•Polityka Bezpieczeństwa Operacyjnego
•Integracja zarządzania jakością i bezpieczeństwem
Zarządzanie ciągłością działania wg metodyki TSM – BCP
•Systemy a układy
•Ciągłość – zakłócenie – zagrożenie – ryzyko – niepewność
•Ciągłość a bezpieczeństwo
•Organizacja zarządzania bezpieczeństwem oraz ciągłością działania
Analiza procesów biznesowych (studium przypadku) - Warsztat
•Charakterystyka analizowanego przedsiębiorstwa
Modelowe strategie postępowania z zagrożeniami
•Strategia Tolerowania
•Strategia Monitorowania
•Strategia Zapobiegania
•Strategia Planu Ciągłości Działania
Analiza ryzyka – Warsztat
•Lista zagrożeń
•Zagrożenia zewnętrzne i wewnętrzne
•Zagrożenia bezpośrednie i pośrednie
•Mapa zakłóceń
Polityki postępowania z zakłóceniami – Warsztat
1.Polityka tolerowania zakłóceń
•Czynniki warunkujące
•Procedury postępowania
2.Polityka monitorowania zakłóceń
•Czynniki warunkujące
•Procedury postępowania
3.Polityka zapobiegania zakłóceniom
•Czynniki warunkujące
•Redundancja w infrastrukturze technicznej
4.Polityka Planu CD
•Czynniki warunkujące
•Scenariusze sytuacyjne
•Zarządzanie ciągłością działania
•Testowanie ciągłości działania
5.Przykładowe scenariusze postępowania z zakłóceniami
Organizacja ciągłości działania – od czego zacząć
•Uniwersalne zasady
•Praktyczne porady
•Modelowa struktura dokumentu PCD (BCP)
•Gotowe formularze
Opracowanie projektu zaliczeniowego Planu Ciągłości Działania, będącego podstawą uzyskania Certyfikatu pozytywnego ukończenia Warsztatów
Zakończenie Warsztatów i wręczenie Certyfikatów
Termin: 22-23 września 2010 r.
Miejsce: Warszawa, Al. Jana Pawła II 34
Koszt uczestnictwa: 2500,00 zł + 22% VAT= 3050,00 zł
Wcześniejsze przesłanie zgłoszenia uczestnictwa upoważnia do skorzystania z rabatu:
- 25% - zgłoszenie dokonane 3 tygodnie przed planowanym terminem warsztatów (1875,00 zł +22% VAT = 2287,50 zł)
- 15% - zgłoszenie dokonane 2 tygodnie przed planowanym terminem warsztatów (2125,00 zł +22% VAT = 2592,50 zł)
-dodatkowo 10 % rabatu w przypadku zgłoszenia dwóch lub więcej osób z jednej firmy |
tsm-bcp
