Czym jest MBCO czyli poziom procesu w ciągłości działania

Czym jest MBCO czyli poziom procesu w ciągłości działania
Gears Vector Icon

Czym jest MBCO i co go różni od RTO

W toku badania wpływu na biznes (BIA) jednym z elementów jest określenie minimalnego poziomu odtworzenia procesu (MBCO – Minimum Business Continuity Objective – cel minimalnej ciągłości biznesowej) w przypadku wystąpienia incydentu ciągłości działania.

​MBCO określa się obok celu czasu odzyskiwania (RTO). RTO określa, jak szybko chcemy odzyskać działanie procesu, ale równie ważne, jak to jak MBCO określa poziom, na którym należy je odzyskać.​​ Odtwarzanie procesu powinno polegać na przywróceniu klientowi usługi na minimalnym, akceptowalnym przez niego poziomie.

O poziomie MBCO powinna decydować organizacja po dyskusji / porozumieniu z klientem. Ponadto należy jego poziom uwzględnić również w BIA.​
Jeśli poziom odtworzenia jest niższy niż MBCO, może to oznaczać utratę wartości finansowej / wartości marki / reputacji organizacji.​​​​​​​

​​Jak ustalić poziom​​ ​MBCO?​​​

Np.: W przypadku call center, w którym w jednym miejscu działa na raz 1000 osób – RTO ustalono na 24 godziny. Jeśli MBCO jest ustalone na 1 procent normalnej aktywności, musimy odzyskać 10 pracowników call center, co w zakresie opracowania planu ich odzyskiwania nie jest zbyt trudne. Alternatywnie, jeśli MBCO jest ustawione na 80 procent, musimy opracować plan odzyskiwania 800 pracowników w ciągu 24 godzin, co jest znacznie trudniejsze i prawdopodobnie znacznie droższe. Tak więc często poziom, na którym ustawia się MBCO, określa plan odzyskiwania, a nie RTO.

MBCO może być również ustalone na poziomie ponad 100 procent normalnej aktywności. Np. MBCO dla infolinii klienta można ustawić na 130 procent normalnej aktywności, ponieważ podczas incydentu mogą oni odbierać więcej połączeń niż w trakcie standardowej pracy. W ten sam sposób personel techniczny IT może mieć więcej pracy podczas incydentu.

W przypadku ustalania poziomu MBCO należy najpierw określić poziom, na którym należy odtworzyć działanie, a następnie ustalić zasoby niezbędne do osiągnięcia tego poziomu odtworzenia. Jest to o tyle ważne, że może istnieć wiele różnych sposobów osiągnięcia ustalonego MBCO, które z kolei mogą wymagać różnych poziomów zasobów. Zawsze należy najpierw określić poziom odtworzenia, a następnie określić plan i zasoby wymagane do osiągnięcia określonego MBCO. Należy również zauważyć, że w miarę upływu czasu możesz mieć wiele różnych MBCO i RTO.

Sposoby ustalania MBCO

Istnieje wiele różnych sposobów określania MBCO, np.:„Czynności będą przeprowadzane w 75 procentach, 50 procentach lub 25 procentach normalnego poziomu”

„Dwuosobowa załoga pozostająca w gotowości do wykonania zadania” lub „jedna osoba w gotowości do wykonania zadania”

„Będziemy dążyć do przywrócenia zadania w ciągu czterech dni zamiast normalnych dwóch dni”

„Sprawdzimy generatory co trzy miesiące, a nie co miesiąc”

„Nie przeprowadzimy zwykłych kontroli przed udzieleniem dostępu do centrum danych”.

Jak ustalić MBCO

Ustalając MBCO procesu należy najpierw ustalić, czy zamierzam wykonywać działania w procesie na poziomie niższym niż istniejący. Jeśli jest to możliwe należy rozważyć następujące kwestie:

Czy mogę zmniejszyć ilość wykonywanych działań?

Czy mogę poświęcić więcej czasu na wykonanie działań?

Czy mogę obniżyć jakość wykonywanych działań?

Na podstawie:

  1. Maclean-Bristol C. The minimum business continuity objective: the Cinderella of the BIA… Continuity central. Published November 5, 2015. Accessed May 2, 2021. https://www.continuitycentral.com/index.php/news/business-continuity-news/640-the-minimum-business-continuity-objective%E2%80%8B


Comments

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

This site uses Akismet to reduce spam. Learn how your comment data is processed.