Liiketoiminnan jatkuvuussuunnittelu - Tapiola

Parhaimmillaan se on lyhyt ja ytimekäs johdontahdonilmaisu yrityksen riskienhallinnan tilasta jakehittämisestä. Politiikkaa tukemaan yrityksentulee laatia toimintaohjeet riskienhallinnan käytäntöjen(ml. jatkuvuussuunnittelu) toteuttamiseksi.Organisointi eli yrityksen sisäinen organisaatio jaresurssit. Yrityksen organisaatiota tulee kehittääsellaiseksi, että jatkuvuussuunnittelua voidaantoteuttaa kaikilla organisaatiotasoilla ja vastuutsekä valtuudet sen toteuttamisesta jaetaan oikein.Organisointiin liittyvät myös vahvasti toimintaansuunnattavat henkilö- ja taloudelliset resurssit.Onnistunut jatkuvuussuunnittelun toteutus edellyttäämyös ylimmän johdon sitoutumista ja tukea.Toimintajärjestelmät. Toimintajärjestelmillä tarkoitetaanerilaisia yrityksen liiketoimintaan liittyviähallintajärjestelmiä. Näistä tunnetuimpia ovat laatujärjestelmät(ISO 9000-sarja), ympäristöjärjestelmät(ISO 14001, EMAS) ja turvallisuusjohtamisjärjestelmät(OHSAS 18001, BS 8800). Näidenlisäksi toimintajärjestelmiä ovat tietoturvallisuuteenliittyvät järjestelmät (BS 7799) ja elintarviketurvallisuusjärjestelmät(HACCP, BRC ja DS3027).Toimintajärjestelmien sisältämät tiedot tulee hyödyntäämyös jatkuvuussuunnittelua kehitettäessä.Kannattaa harkita, olisiko esim. toipumissuunnitelmatmahdollista sisällyttää joihinkin jo olemassaolevista liiketoiminnan hallintajärjestelmistä.Verkostot. Verkostoilla pyritään kustannustehokkuuteenja joustavuuteen. Verkostoissa yrityksettulevat helposti riippuvaisiksi toisistaan ja myöstoistensa riskeistä ja siten verkostossa tapahtuuriskin jakamista ja siirtoa. Verkostoissa riskit jariippuvuudet syntyvät usein ketjuista, joita voi ollavaikea havaita. Ensiarvoisen tärkeää on tunnistaaliiketoimintaverkosto ja siihen liittyvät uhkatekijät.Asiakkaat. Yrityksen toiminnan häiriöillä on useinvaikutuksia sen asiakkaiden toimintaan. Asiakassuhteidensäilyminen mahdollisten toiminnan keskeytystenaikana on hyvin tärkeää toiminnan palauttamiseksiennalleen. Yhä useammat yritysasiakkaatovat tiedostaneet jatkuvuusriskit omassatoiminnassaan ja edellyttävät myös toimittajiensaja alihankkijoidensa laativan jatkuvuussuunnitelmiavähintäänkin asiakkaan ostamia toimituksia/palvelujakoskien.Liiketoimintavaikutusten analyysiLiiketoimintavaikutusten analyysillä, englanniksiBIA, Business Impact Analysis, muodostetaanarvio siitä, millaisia häiriöitä organisaation toimintaankohdistuvat riskit voivat toteutuessaan aiheuttaa.Analyysi pitää sisällään kriittisten toimintojentunnistamisen, niihin kohdistuvien uhkien arvioinnin,sekä koko organisaation toimintojen välistenriippuvuuksien kuvauksen.Kuva 2. Tärkeimmät toiminnot ja niiden väliset riippuvuussuhteet