Του Θανάση Μητσάκου, Head of Information Systems Inspection Division της TÜV AUSTRIA
Διανύουμε τελευταία μια περίοδο όπου οι ένοπλες συγκρούσεις κυριαρχούν στις ειδήσεις, με τα γεγονότα στο Ιράν να είναι τα πιο πρόσφατα. Σύμφωνα με την ιστοσελίδα defconlevel.com, υπάρχουν σήμερα, στο παγκόσμιο χάρτη συγκρούσεων, 14 ενεργές συγκρούσεις και 28 ζώνες έντασης.
Ένα περιβάλλον αβεβαιότητας και «μαύρων κύκνων»
Οι επιχειρήσεις και οι οργανισμοί είναι αντιμέτωπες με ένα ασταθές και απρόβλεπτο περιβάλλον, ένα περιβάλλον «μαύρων κύκνων» σύμφωνα με τη θεωρία του Nassim Taleb, όπου κυριαρχούν η ακραία αβεβαιότητα, η πολυπλοκότητα και εμφανίζονται απρόβλεπτα γεγονότα που δυνητικά μπορεί να έχουν καταστροφικές ή τεράστιες συνέπειες. Για τους οργανισμούς που προσπαθούν να λειτουργήσουν σε τέτοια περιβάλλοντα, οι συχνά βιώνουν δευτερογενείς επιπτώσεις, όπως αστάθεια στις τιμές ενέργειας, διαταραχές στην εφοδιαστική αλυσίδα, κυβερνοαπειλές ή γεωπολιτική συγκρούσεις δημιουργούν εκτεταμένες αλυσιδωτές επιπτώσεις στις εφοδιαστικές αλυσίδες, στις τεχνολογικές υποδομές, στην ευημερία του εργατικού δυναμικού, στο καθημερινό κόστος λειτουργείας και στην παγκόσμια οικονομία γενικότερα. Ακόμη και οργανισμοί χωρίς φυσική παρουσία σε ζώνες συγκρούσεων αβεβαιότητα. Στο πλαίσιο των σημερινών γεωπολιτικών εντάσεων και πολέμων, οι οργανισμοί πρέπει να αναπτύξουν μεθόδους αναγνώρισης πιθανών απειλών (horizon scanning) και τις επιπτώσεις που μπορεί να προκαλέσουν στις επιχειρησιακές τους λειτουργίες, αν αυτές οι απειλές πραγματοποιηθούν. Οι οργανισμοί πρέπει να επικεντρωθούν στην διατήρηση της Επιχειρησιακής τους Συνέχειας (Business Continuity) και στην ενίσχυση της ικανότητάς τους να ανταποκρίνονται γρήγορα σε μεταβαλλόμενες συνθήκες
Η Επιχειρησιακή Συνέχεια είναι πιο σημαντική από ποτέ
Η επιχειρησιακή συνέχεια είναι μια ολιστική διαδικασία που βοηθά στην εγκαθίδρυση ανθεκτικότητας στους οργανισμούς, προσφέροντας ένα πλαίσιο προστασίας στα ενδιαφερόμενα μέρη (εσωτερικά και εξωτερικά), στη φήμη, τις εμπορικές αξίες και τις σημαντικότερες επιχειρησιακές λειτουργίες. Η επιχειρησιακή συνέχεια επομένως υποστηρίζει τη στρατηγική των οργανισμών να διαχειριστούν απρόβλεπτα γεγονότα και καταστάσεις ενώ ταυτόχρονα δίνει τη δυνατότητα να αντιδράσουν γρήγορα και αποτελεσματικά, ώστε να διατηρήσουν τις βασικές τους υπηρεσίες σε λειτουργία ή να ανακάμψουν το συντομότερο δυνατό. Αυτό λοιπόν που θα πρέπει να κάνουν οι οργανισμοί είναι να προετοιμαστούν ώστε να λειτουργούν αποτελεσματικά μέσα στην αβεβαιότητα και σ’ αυτό μπορεί να συμβάλει η εγκαθίδρυση και λειτουργία ενός Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας (BCMS) σύμφωνα με τις παγκόσμιες βέλτιστες πρακτικές, όπως είναι το πρότυπο ISO/IEC 22301:2019.
ISO/IEC 22301:2019: Το διεθνές πρότυπο για ανθεκτικούς οργανισμούς
Το πρότυπο ISO/IEC 22301:2019 αποτελεί το κορυφαίο διεθνές πρότυπο για την Επιχειρησιακή Συνέχεια και βοηθά τους οργανισμούς να υιοθετήσουν και να εδραιώσουν τις αρχές ενός Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας (BCMS) μέσω μίας ολιστικής διαδικασίας διαχείρισης που περιγράφει και καθορίζει τις απαιτήσεις για το σχεδιασμό, υλοποίηση, παρακολούθηση, επανεξέταση, διατήρηση και τη συνεχή βελτίωση του συστήματος, με στόχο την διασφάλιση αδιάλειπτης παροχής υπηρεσιών στους πελάτες του οργανισμού, ύστερα από μια πιθανή διακοπή της λειτουργίας του. Σκοπός του προτύπου είναι να προστατεύσει το προσωπικό, να διασφαλίσει τα συμφέροντα των ενδιαφερομένων μερών, τη φήμη και την εμπορική αξία του οργανισμού, δημιουργώντας αυξημένη “ανθεκτικότητα” έναντι κινδύνων ή επιχειρηματικών απειλών, που δύναται να επηρεάσουν τη λειτουργία του οργανισμού.
Βασικές ενέργειες προετοιμασίας οργανισμών
Οι οργανισμοί θα πρέπει άμεσα να προετοιμαστούν ώστε να μάθουν να λειτουργούν σε περιβάλλοντα παγκόσμιων συγκρούσεων. Οι ενέργειες που μπορεί να κάνει ένας οργανισμός, στο πλαίσιο της προετοιμασίας του, περιλαμβάνουν:
- Συνεχή παρακολούθηση της περιφερειακής ασφάλειας και πως αυτή δύναται να επηρεάσει τον οργανισμό.
- Τακτική ενημέρωση γεωπολιτικών κινδύνων στις ηγετικές ομάδες (Top Management) και να παρακολουθεί τις εξελίξεις που επηρεάζουν την ενέργεια (και το κόστος αυτής), τα logistics και τη δραστηριότητα στον κυβερνοχώρο.
- Συνεργασία με κυβερνητικούς φορείς, πρεσβείες ή κλαδικούς οργανισμούς που μπορούν να παρέχουν πληροφορίες και υποστήριξη σε περιόδους γεωπολιτικών κρίσεων.
- Εγκαθίδρυση κεντρικού συντονισμού για τη διαχείριση κρίσεων (Crisis Management Team) και δημιουργία ρόλων που θα διαχειριστούν κρίσεις ή θα εφαρμόσουν Πλάνα Επιχειρησιακής Συνέχειας (Business Continuity Plans).
Περαιτέρω ενέργειες ενίσχυσης της επιχειρησιακής συνέχειας
Ακόμη και αν δεν βρίσκονται σε χώρα που πλήττεται άμεσα από σύγκρουση, πολλοί οργανισμοί επηρεάζονται μέσω δευτερογενών επιπτώσεων, όπως διαταραχές προμηθευτών, περιορισμοί μεταφορών ή οικονομικές κυρώσεις. Αυτό απαιτεί από τους οργανισμούς με προνοητικότητα:
- Να αναλύσουν την έκθεση της εφοδιαστικής τους αλυσίδας και να δημιουργήσουν εναλλακτικές λύσεις (αναζήτηση εναλλακτικών προμηθευτών ή διαδρομών logistics), ακόμα και αύξηση αποθεμάτων κρίσιμων υλικών, αν είναι εφικτό.
- Να κάνουν χαρτογράφηση των κρίσιμων τους προμηθευτών και να εντοπίσουν, όσους βρίσκονται ή εξαρτώνται από περιοχές υψηλού κινδύνου.
- Να δημιουργήσουν ή να επικαιροποιήσουν τα Πλάνα Επιχειρησιακής Συνέχειας για υπηρεσίες, που μπορεί να επηρεαστούν, μετά από την επικαιροποίηση των Αναλύσεων Επιχειρησιακών Επιπτώσεων (Business Impact Analysis) του οργανισμού.
- Να διενεργήσουν δοκιμές των σχετικών Πλάνων Επιχειρησιακής Συνέχειας.
- Να δώσουν προτεραιότητα στην ασφάλεια και την ευημερία των εργαζομένων, όπως η συνεχής ενημέρωση τους, η εφαρμογή πολιτικών ασφάλειας και ταξιδιωτικών οδηγιών σε περιοχές υψηλού κινδύνου.
- Να δοκιμάζουν τα κανάλια επικοινωνίας με απομακρυσμένο προσωπικό ή προσωπικό που εργάζεται σε θυγατρικές κοντά σε περιοχές συγκρούσεων, με κρίσιμους προμηθευτές και πελάτες.
- Να επικαιροποιούν τακτικά τα μέτρα κυβερνοανθεκτικότητας και προστασίας δεδομένων.
Οι τελευταίες πολεμικές αναφλέξεις ξεπερνούν τα σύνορα της περιοχής και επηρεάζουν ενέργεια, τεχνολογία, μεταφορές και εφοδιαστικές αλυσίδες παγκοσμίως. Η προληπτική προετοιμασία, η ευελιξία και η έγκαιρη λήψη αποφάσεων, μέσα από την υιοθέτηση βέλτιστων πρακτικών επιχειρησιακής συνέχειας είναι τα στοιχεία που διαφοροποιούν τις ανθεκτικές επιχειρήσεις από τις ευάλωτες και επιτρέπουν την ενίσχυση της ανθεκτικότητας ενός οργανισμού.
Η Επιχειρησιακή Συνέχεια θα λέγαμε ότι είναι σήμερα πιο επίκαιρη από ποτέ!
Για περισσότερες πληροφορίες παρακαλούμε επισκεφτείτε την TÜV AUSTRIA στην Ελλάδα.
➡️ Επιχειρησιακή Συνέχεια (Business Continuity): Το κλειδί για ανθεκτικότητα κατά τη διάρκεια κρίσεων και πολεμικών συγκρούσεων | Moneyreview.gr