BCM

A SeCube BCM modulja önállóan is működni képes üzletmenetfolytonosság-menedzsment szoftverkomponens, fő célja a BCM tevékenységek teljes életciklusának támogatása. Támogatja a vállalati védelmi, reziliencia és helyreállítási stratégiák tervezését, karbantartását, felülvizsgálatát és tesztelését.

Üzletmenet-folytonosság menedzsment

Az üzletmenet-folytonosság menedzsment modul (BCM) azt a célt hivatott megvalósítani, hogy a vállalat felkészülten álljon azokkal a kockázati eseményekkel szemben, melyek váratlan bekövetkezése esetén jelentős mértékű üzleti kár keletkezhet, ezért az azokra való tudatos tervezés és készülés elemi célja vállalat üzletmenetének.

A SeCube BCM modul az üzletmenet-folytonosság menedzsment teljes életciklusát kívánja egységes rendszerben támogatni – az ISO 22301 szabványnak megfelelő módon:

1. Üzleti és IT működés modellezése (Inventory)
2. Üzleti hatáselemzés (BIA) és Kockázatelemzés (RISK modul)
3. Visszaállítási időcélok meghatározásával, nyomokövetésével és BCM terveinkkel való összevetésével.
4. BCP és IT DR tervek alapos tervezésével vészhelyzetek esetére.
5. A nyugalmi időszak felkészülési feladatainak megtervezésével és végrehajtásuk ellenőrzésével.
6. A BCM tervek karbantartásának és felülvizsgálatának, változáskezelési és validáció figyelési funkciókkal.
7. A tervek tesztelésével.
8. Vészhelyzeti szimulációk és döntéstámogatás.

A SeCube szoftver képes összefogni és egységes módon kezelni

• mind az üzleti (BCP), és
• mind az IT technológia/szolgáltatás folytonosságés helyreállítás tervezést (IT DRP).

Üzletmenet-folytonossági tervezés (BCP)

Az üzletmenet-folytonosság tervezés – Business Continuity Planning – fő fókusz területe az Üzleti vagy Termelési folyamatok folytonosságának tervezése, figyelembe véve azok erőforrás függőségeit. Az üzletmenet-folytonosság tervezés során az üzleti / termelési folyamatokat támogató erőforrások kiesésére (legyen az technológia, adat, humán vagy létesítmény jellegű) készíthetünk helyettesítő és megkerülő megoldásokat, valamint definiálhatjuk alternatív üzleti vagy termelési folyamatainkat. Alternatív folyamatok esetén definiálhatjuk a ráálláshoz szükséges cselekvéseket és a vészhelyzet elmúltával a normál üzemre való visszaállás feladatait.

A BCP tervezés fő célcsoportja jellemzően az üzleti és termelési folyamatokat végrehajtó területe és folyamat felelősök.

IT szolgáltatás-folytonosság és helyreállítás tervezés (IT DRP)

A szolgáltatás folytonosság és helyreállítás tervezés (IT DRP) fő fókusz területe az üzleti / termelési folyamatok által használt szolgáltatások, IT rendszerek és fontosabb erőforrások helyreállításának és folytonosságának a tervezése, figyelembe véve az azok által kiszolgált folyamatok igényeit. A cél itt is az üzleti folyamatok működésének helyreállítása, de fókuszában minden esetben a szükséges erőforrások lehető leggyorsabb vészhelyzeti biztosítása, helyreállítása, szolgáltatás folytonossága áll.

A szolgáltatás helyreállítás (IT DRP) tervezés fő célcsoportja jellemzően az üzleti / termelési területeket kiszolgáló erőforrásokért felelős területek, valamint az Informatikai üzemeltetési területek.

Visszaállítási időcélok

Manuálisan és/vagy Üzleti hatáselemzés eredményeiből (BIA funkció) kalkulálva és örököltetve értékelhetjük és meghatározhatjuk erőforrásaink visszaállítási időcél értékeit:

• RTO – Recovery Time Objective
• MTPD – Maximum Tolerable Period of Distruption
• RPO – Recovery Point Objective
• MBCO – Minimum Business Continuity Objective

A tervekben definiált eljárások helyreállítási képessége összevetésre és folyamatos figyelésre kerül a visszaállítási időcélokkal, audit-ready riportálható módon.

BCM Tervezés és karbantartás

A SeCube BCM modul kiemelt funkciója a BCM tervek részletes tervezése és aktualitásuk fenntartása, delegálható felelősségekkel és jogosultság kezeléssel nagy számú user használathoz.

BCM tervező kiemelt képességei és szakmai előnyei:

• Rugalmasan összeállítható Tervek
  A BCM tervek száma, tárgya, erőforrás hatóköre, mérete rugalmasan kezelhető a vállalat akár meglévő modellezési gyakorlatához igazodva. A tervek ezért lehetnek akár:
  • Az üzleti/termelési folyamatok folytonossági, helyettesíthetőségi tervezésének támogatása, a helyreállítási lépések ütemezése, alternatív folyamatok tervezése (BCP)
  • Katasztrófa kezelési és helyreállítási tervek
  • Az informatikai erőforrások és szolgáltatások vészhelyzeti, helyreállítási tervezése, helyreállítási cselekvések meghatározása.
  • Ellenálló képességi forgatókönyvek
  • Karbantartási tervek
  • Incidens kezelési tervek
  • Egyéb szervezeti, pl. Pandémiás terv

• Folyamat, IT architektúra és technológiai működés modellezés
  Az Inventory funkcióban az erőforrások normál (business as usual) működési architektúrája és az üzleti folyamatok is definiálhatóak, valamint ezek függőségi kapcsolatrendszere vizuálisan megjeleníthető és áttekinthető módon segítve a BCM tervezést.

• Automatizált időcél-kalkulációk (RTO, RPO, MTPD)
  Az Üzleti hatáselemzéséből (BIA) közvetlenül származtathatóak vagy manuálisan felülbírálhatóak, pontosíthatóak az üzleti időcélok.
  Másik oldalról pedig a rendszer folyamatosan összeveti a BCM tervek által nyújtott valós helyreállítási képességeket (ETR – Execution time to recover) az elvárt időcélokkal, riportálható módon.

• Grafikus tervező asztal
  Vizuálisan tervezhető, modellezhető az IT szolgáltatások felépítése és/vagy az üzleti folyamatok kapcsolata, működése, függősége, ezáltal összeállítható a BCM terv erőforrás hatóköre, vizuális incidens szimulációkkal.

• Vészhelyzetei cselekvések
  Egyedi igény szerinti bontásban és részletezettséggel készíthetőek helyreállítási, folytonossági, alternatív végrehajtási cselekvések, melyeket a vészhelyzetben szükséges végrehajtani.

• Interaktív Szcenárió tervezés
  A szcenáriók (forgatókönyv) vészhelyzeti vagy kockázati események, vagy helyreállítási módok, melyekhez hozzárendelhetjük a BCM tervek vészhelyzeti cselekvéseit, és megtervezhetjük végrehajtásukat interaktív Critical Path – PERT ábrázolási módszerrel.

• Raktárkészletek kezelése
  A SeCube BCM modulban raktári elemek, tartalékok (hideg/meleg) is nyilvántarthatók és menedzselhetők.

• Intelligens tervkarbantartás és validáció, aktualitás fenntartás
  A SeCube automatikusan figyeli a tervek aktualitását, és értesítést küld a felősöknek, ha a Tervek működőképességét veszélyeztető esemény történik. Ilyen lehet például: Tervezési logikai hibák, releváns Inventory változások, felkészülési cselekvések nem kielégítő aktuális státusza, időcél változások, felülvizsgálati és teszt eredmények.

• Felülvizsgálat és verziókezelés
  A tervek ciklikus felülvizsgálatának kezelése, verzió állapotok historikus audit ready kezelése kapcsolódó tesztelési jegyzőkönyvekkel.

• Tetszőleges mellékletek és értesítési listák
  Tetszőleges mellékletek kezelése, és értesítési listák kezelése (third partyk is)

• BCM tervek exportálása
  A tervek dinamikus tartalomjegyzékkel felépített docx formátumba is exportálhatóak, képekkel ábrákkal együtt.

Felkészülési időszak menedzsmentje

A BCM tervek egyes elemei felkészülési, nyugalmi időszaki (business as usual) és készenléti cselekvésekre, reziliencia kontrollokra támaszkodhatnak, annak érdekében, hogy vészhelyzetben a tervek működjenek. Ezen feladatokat teljeskörű feladatkezelő funkcióval támogatja és státuszolja a SeCube, email értesítőkkel.

Teszt menedzsment

A kezelt BCM tervekhez tesztek is készíthetők, tervezhető és menedzselhető a teszt tevékenység, generálható teszt jegyzőkönyvekkel. A tesztek tartalma a terv elemeiből szabadon összeállítható végrehajtás során mérhetők a tényleges végrehajtási idők. A SeCube támogatja a tesztek nyomon követését és tesztjegyzőkönyv készítését audit-ready módon.

Krízismenedzsment és Ad-hoc döntéstámogatás

Vészhelyzet esetén a SeCube szimulációs motorja segít a gyors modellezésben és a releváns tervek azonnali elérésében. Lehetőséget biztosít korábbi tervelemekből építkező ad-hoc helyreállítási forgatókönyvek gyors kidolgozására, hatékonyan támogatva a vezetői döntéshozatalt.

Mi történik, ha a produktív SeCube rendszer nem elérhető? A teljes projektadatbázis egyetlen fájlként exportálható és azonnal indítható bármely backup környezetben (pl. Kürt SeCube partneri rendszere), illetve időközönként exportált Terv word exportok is elérhetőek lehetnek.

BCM eredmények

A szoftverben végzett munka eredményeként az auditkész dokumentációk gombnyomásra generálhatók:

• Word dokumentumba is exportálható részletes BCM tervek
• Teszt tervek és strukturált tesztelési jegyzőkönyvek
• Nyugalmi időszak felkészülési cselekvései
• Aktuális visszaállítási időcélok kimutatások