KYLKIRAUTA
kr3_16
kr3_16
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Kuvanmuokkaus Pasi Väätäinen.<br />
artikkelit<br />
varmistavat sen, että kriisitilanteessa<br />
ei saada minkäänlaista palvelua. Näin<br />
ei kuitenkaan ole pakko olla, kunhan<br />
vain asia otetaan huomioon sopimusta<br />
valmisteltaessa.<br />
Velvoitteita ja riskejä on mahdollista<br />
jakaa palvelutoimittajan kanssa.<br />
Tilaajan on kerrottava, mitkä toiminnot<br />
ovat sille elintärkeitä, jotta niiden<br />
täyttämiseksi voidaan löytää yhteiset<br />
ratkaisumallit. Monissa yrityksissä juuri<br />
palvelutoimittajien jatkuvuudenhallinnan<br />
parantaminen onkin tärkein yksittäinen<br />
kehittämiskohde. On yrityksiä, jotka<br />
auditoivat vuosittain jopa alihankkijoidensa<br />
alihankkijoiden toimintatavat.<br />
Kassakaappisuunnitelmilla<br />
kaikki hyvin?<br />
Aiempina vuosikymmeninä yritysten<br />
valmiussuunnittelu oli tarkoin varjeltu<br />
salaisuus ja siihen liittyvät suunnitelmat<br />
säilytettiin toimitusjohtajan kassakaapissa.<br />
Vain harva tiesi niiden olemassaolosta.<br />
Ne suunniteltiin otettavan<br />
käyttöön vain poikkeusoloissa ja johdon<br />
ja henkilöstön oletettiin osaavan automaattisesti<br />
toimia niiden mukaisesti.<br />
Valitettavan usein tämä on totta vieläkin.<br />
Jotta valmius pysyisi riittävällä<br />
tasolla, tulisi suunnitelmia tarkastella<br />
johtoryhmässä ja avainhenkilöiden<br />
kanssa säännöllisesti ja integroida ne<br />
yrityksen muuhun suunnittelujärjestelmään.<br />
Perehdyttäminen ja harjoittelu<br />
on hyvä aloittaa mahdollisimman pian<br />
suunnitelman valmistumisen jälkeen,<br />
jolloin asiat ovat kaikilla vielä kirkkaina<br />
mielessä. Harjoituksia tulisi myöhemminkin<br />
jatkaa suunnitelmallisesti testaamalla<br />
valmiuksia selvitä erilaisista<br />
ongelmista.<br />
Osa yrityksistä on lähtenyt kiitettävällä<br />
tavalla mukaan vaativienkin harjoitusten<br />
suunnitteluun ja toteutukseen.<br />
Pääosalla ei kuitenkaan ole osaamista<br />
ja resursseja tehokkaiden harjoitusten<br />
järjestämiseen. Kuitenkin vasta harjoittelu<br />
paljastaa suunnitelmien puutteet ja<br />
opettaa toimeenpanemaan niitä myös<br />
käytännössä.<br />
Vastaan on tullut aivan yllättäviäkin<br />
puutteita. Monissa yrityksissä ei<br />
ole ainuttakaan puhelinnumeroa, joihin<br />
viranomaiset tai kumppanit voisivat<br />
ottaa yhteyttä virkaajan päättymisen<br />
jälkeen. Hyvin yleistä on, ettei tietoturvallisuudelle<br />
ole uhrattu ajatustakaan<br />
– mitä pienempi yritys, sitä yleisempää<br />
tämä tuntuu olevan. Jopa suuryrityksistäkin<br />
löytyy esimerkkejä siitä, että ei<br />
25<br />
niissä ole millään tavoin sovittu, mitkä<br />
toimet ovat organisaation ylätason ja<br />
mitkä operatiivisen yksikön vastuulla.<br />
Sotilaita voi hämmästyttää sekin, ettei<br />
yrityksen johtoryhmä saa tehtyä päätöksiä<br />
– onneksi se kuitenkin on melko<br />
harvinaista.<br />
On myös sellaisia yrityksiä, jotka<br />
suhtautuvat jatkuvuudenhallintaan sen<br />
ansaitsemalla vakavuudella, jopa ilman<br />
lakisääteisiä velvoitteitakin. Ne pitävät<br />
vähintään kerran vuodessa häiriötilanneharjoituksia<br />
vaihtuvin teemoin, ja<br />
mahdollisimman monet näkökulmat<br />
käydään läpi muutaman vuoden sykleissä.<br />
Harjoituksissa tehdyt havainnot<br />
kirjataan välittömästi ja niiden vaatima<br />
kehitystyö tehdään ennen seuraavaa harjoitusta.<br />
Myös omaa jatkuvuussuunnitelmaa<br />
päivitetään säännöllisesti ottaen<br />
huomioon sekä harjoituksissa havaitut<br />
kehityskohteet että toiminnassa ja toimintaympäristössä<br />
tapahtuneet muutokset.<br />
Everstiluutnantti evp Sami Aarnio<br />
on Jatkuvuuskonsultointi Oy:n johtava<br />
asiantuntija ja omistaja. <br />
Kylkirauta 3/2016