Il Business Continuity Institute (BCI) mi ha gentilmente informato che l'annuale Business Continuity Awareness Week 2011 si svolgerà dal 21 al 25 marzo. È un evento globale progettato per educare le aziende e diffondere la consapevolezza sui problemi di continuità aziendale. Dato che si tratta di un evento annuale e non ne ho mai sentito parlare prima, nonostante sia un giornalista informatico con 20 anni alle spalle, non è un buon inizio.
Non che io sia un grande fan di questo genere di cose. Settimane o mesi designati per un'attività specifica, intendo: essendo io stesso un piccolo imprenditore, in realtà sono piuttosto interessato alla continuità aziendale. Basta dare un'occhiata ad alcuni degli eventi con cui la Business Continuity Awareness Week condivide marzo 2011 per capire cosa intendo: Settimana della consapevolezza del cervello, Mese nazionale delle arachidi, Mese nazionale dei surgelati, Mese nazionale del letto e il mio preferito, National Bubble Settimana.
Ma seriamente, ogni azienda non dovrebbe essere consapevole dei problemi di continuità ogni settimana dell’anno?
Non ho assolutamente alcuna prova statistica a sostegno (ding! gioco di parole di continuità aziendale numero uno) la mia teoria secondo cui le settimane di sensibilizzazione non hanno alcun impatto positivo a lungo termine sul mantenimento delle attività aziendali in caso di disastro. Tuttavia, va bene così, perché non ho ancora visto alcuna prova del genere da parte del campo di sensibilizzazione per dimostrare il contrario.
Non che uno shock breve e brusco sia sempre inutile, ma è qui che entrano in gioco i consulenti e lo shock deve essere altamente mirato per essere efficace. Gli organizzatori della Business Continuity Awareness Week hanno preso di mira gli uomini d'affari, tra le altre cose, producendo qualcosa chiamato BC24. Si tratta di un gioco di simulazione di incidenti multiplayer online progettato per testare le abilità dei team di gestione delle crisi in tutto il mondo e include una classifica dal vivo per un po' di elemento competitivo.
Preferirei adottare l’approccio di Jon Honeyball e inseguire direttamente l’uomo con i soldi e l’influenza con una motosega
È un po’ divertente con un messaggio serio e non c’è niente di sbagliato in questo, tranne l’intera settimana di sensibilizzazione L'approccio alla continuità aziendale mi sembra come sparare una mitraglia al pubblico e sperare che alcune persone ottengano colpo. Dimentica simulazioni e giochi, preferirei adottare l'approccio di Jon Honeyball e inseguire direttamente l'uomo con i soldi e l'influenza con una motosega.
Ricordo ancora con un sorriso il racconto di PC Pro proprio Jon Honeyball ha testato la capacità di un'azienda di far fronte al guasto di un server tirando fuori una motosega nella sala server di fronte a un direttore IT improvvisamente meno fiducioso. Come ha detto Jon, “lo scopo era spodestare il direttore IT, metterlo ben fuori dalla sua zona di comfort. Non era in grado di pensare abbastanza velocemente, di mantenere la calma e il controllo quando si trovava in uno spazio sconosciuto e ad alta pressione”. E questa è la differenza tra la vita reale e la simulazione: la comodità.
Non è che penso che l’intero concetto della Settimana della Consapevolezza sia inutile, è solo un po’ fuorviante. Se il 2011 fosse l’anno della sensibilizzazione alla continuità aziendale, sarei molto più ottimista al riguardo, poiché le piccole imprese stanno avvertendo la crisi economica. Con un flusso di cassa spesso così precariamente bilanciato che in realtà non ci vogliono grandi interruzioni per farlo crollare precipizio e non ritorno, il settore delle piccole imprese deve prendere sul serio la continuità aziendale ogni giorno settimana. Sfortunatamente, poiché la sopravvivenza quotidiana è spesso l’obiettivo principale dell’estremità più piccola della scala delle piccole imprese, persuadere qualcuno a investire tempo e denaro in qualcosa che potrebbe, o meno, accadere in futuro è a vendita dura.
Mi sono seduto di fronte al proprietario di un'azienda con una manciata di dipendenti che mi pagava per consigli sulla sicurezza dei dati chi, quando Mi è capitato di notare che sapeva davvero fare bene anche con il più elementare dei piani di continuità aziendale, e mi fissava come se lo fossi pazzo.
La sua risposta motivata, anche se del tutto irragionevole, è stata che in dieci anni di gestione della sua attività, il disastro tecnologico non si era mai verificato, quindi perché dovrebbe accadere in futuro? Ad ogni modo, il tizio ha insistito, se lo avesse fatto avrebbe semplicemente acquistato un nuovo kit, reinstallato il software e lavorato con l'ultimo backup dei dati.
E quando è avvenuto il suo ultimo backup dei dati, ho chiesto? Si scopre che sarebbe successo circa tre mesi fa, dato che era stato troppo occupato negli ultimi tempi. Si è scoperto che non aveva preso in considerazione l'interruzione della sua attività mentre si procurava i nuovi computer, installava il nuovo software, aggiornava i suoi registri e rimetteva in funzione l'attività. Supponendo che la sua attività sopravvivesse rimanendo offline e fuori dal giro per alcuni giorni o una settimana, ovviamente.
La verità è che la continuità aziendale non è solo una questione di eseguire backup, è una questione di creazione piani ed è una questione di avere la giusta mentalità per sopravvivere ad un business nel peggiore dei casi disastro. Mi piace dare a un cliente un foglio di carta e chiedergli di scrivere, passo dopo passo, cosa farebbe con un paio di esempi "e se" che coprono il problema piccoli disastri (il computer muore, il server si guasta, i dati vengono danneggiati o persi, ecc.) con quelli veramente grandi (lo scenario di incendi e inondazioni) e quindi confrontare Appunti. È chiaro che la maggior parte delle aziende non sopravvivrebbe a un grave disastro e anche la più piccola interruzione dell’attività potrebbe rivelarsi costosa.
Tenendo questo in mente, ecco i miei migliori consigli per iniziare con la pianificazione della continuità aziendale:
1. Pensaci
Analizza ciò che la tua azienda deve fare per continuare a lavorare e in che modo i vari scenari di disastro potrebbero influire su tale capacità. Ciò significa stabilire in modo veramente obiettivo quali sistemi siano effettivamente critici per l'azienda.
2. Pianificalo
Calcola tutto, dall'approccio semplice (devo farlo per restare a galla, anche se con un ritmo di lavoro ridotto) al business as usual (cosa fare devo fare per garantire che ci sia un'interruzione assolutamente minima della mia attività?) e determinare quale sia la soluzione più realistica per le vostre circostanze. A volte, soprattutto all’estremità più piccola della scala aziendale, il costo dell’implementazione di un piano di business as usual sarebbe altrettanto dannoso quanto non fare nulla.
3. Raccontalo al tuo staff
Un piano di continuità aziendale non è un documento top secret e non dovrebbe essere trattato come tale, anche se tutti troppo spesso è condiviso dal capo e dal responsabile IT (spesso la stessa cosa, ovviamente, il che rende le cose peggio). Assicurati che tutto il tuo personale sappia quali sono i loro ruoli in caso di disastro, cosa ti aspetti da loro e come possono contribuire a garantire che abbiano ancora posti di lavoro alla fine del disastro. I polli senza testa non sono affatto utili quando le luci si spengono.
4. Provalo
Questo è davvero difficile da superare, spesso visto non solo come una perdita di tempo ma come una cosa che le piccole imprese semplicemente non possono permettersi. Tuttavia, proprio come un backup dei dati è inutile se non può essere ripristinato correttamente, lo stesso vale per a piano di continuità aziendale che presenta un difetto logistico che si manifesta quando viene messo in atto per il prima volta. Pensa ai test come a un premio assicurativo: rimproveri il costo solo fino a quando non devi presentare un reclamo.
5. Tienilo aggiornato
Infine, una pianificazione di continuità aziendale efficace è di natura dinamica. Usando di nuovo l'analogia del premio assicurativo, proprio come aumenterai la copertura che paghi come tua le passività aziendali cambiano, quindi la pianificazione della continuità deve adattarsi ai cambiamenti e alla crescita della tua azienda Attività commerciale.
