Ένα σχέδιο που δοκιμάσατε. Όχι ένα σχέδιο που γράψατε.
Οι υπεύθυνοι διαδικασιών που δεν συνδέονται ποτέ πρέπει κι αυτοί να απαντήσουν στο ερωτηματολόγιο επιπτώσεων. Ορίστε τη BIA ως εκστρατεία, γράψτε τα σχέδια πίσω της και δοκιμάστε τα με πρόγραμμα, με ευρήματα σε κάθε εκτέλεση.
Τι αντικαθιστά
- Οι μισοί υπεύθυνοι διαδικασιών σταματούν να απαντούν μετά τη δεύτερη υπενθύμιση.
- Δύο χρόνια από την τελευταία έγκριση· κανείς δεν το έχει ανοίξει από τότε.
- Η τελευταία δοκιμή ήταν μια άσκηση στο τραπέζι χωρίς γραπτά ευρήματα.
Τι αλλάζει
- Μια εκστρατεία BIA παρακολουθεί διανομή, υπενθυμίσεις και τάση απαντήσεων καθώς φτάνουν.
- Πέντε τομείς ανάκαμψης: cloud DR, κυβερνοανάκαμψη, ακεραιότητα δεδομένων, ανάκαμψη δικτύου, failback.
- Κάθε εκτέλεση δοκιμής κρατά τα ευρήματα και την ημερομηνία της. Το σχέδιο γίνεται αρχείο ασκήσεων.
Τι κάνετε εδώ
- 1Ορίστε μια BIA ως εκστρατεία.
Επιλέξτε διαδικασίες, ορίστε υπεύθυνους, στείλτε, και κυνηγήστε όσους δεν απαντούν με υπενθυμίσεις, όχι με τέταρτο email.
BIA campaigns - 2Συλλέξτε απαντήσεις από υπεύθυνους χωρίς λογαριασμό.
Κάθε υπεύθυνος διαδικασίας ανοίγει σύνδεσμο με token και απαντά σε ένα ερωτηματολόγιο: χωρίς λογαριασμό, χωρίς κωδικό, τίποτα για το IT.
BIA questionnaire - 3Γράψτε τα σχέδια συνέχειας και ανάκαμψης.
Cloud DR, κυβερνοανάκαμψη, ακεραιότητα δεδομένων, ανάκαμψη δικτύου και failback έχουν το καθένα δική του ενότητα στην εγγραφή του σχεδίου.
Recovery plans - 4Ενσωματώστε τον πίνακα κλιμάκωσης στο σχέδιο.
Κριτήρια ενεργοποίησης και απενεργοποίησης και κανόνες απόκρισης ανά σοβαρότητα μένουν στην εγγραφή του σχεδίου, όχι σε παρωχημένο βοηθητικό έγγραφο.
Continuity plans - 5Τρέξτε μια δοκιμή και καταγράψτε ευρήματα πάνω της.
Προγραμματίστε την, ξεκινήστε την, ολοκληρώστε την και αντιγράψτε την εκτέλεση για το επόμενο τρίμηνο. Κάθε εύρημα μένει στη δοκιμή.
Plan tests - 6Ενεργοποιήστε ένα σχέδιο σε πραγματικό συμβάν.
Κάθε κήρυξη γράφει εγγραφή ενεργοποίησης με δικό της αρχείο συμβάντων, δίπλα στον γράφο εξαρτήσεων και τον βαθμό ετοιμότητας.
Command Center
Πού σταματά ο ρόλος
Πάγια και περιστατικά ανοίγουν μόνο για ανάγνωση. Σχέδια, δοκιμές και ομάδες ανάκαμψης είναι δικά σας· το μητρώο κινδύνων που θα ψάξετε είναι στο γραφείο άλλου.
Συνεργάζεται με
RISKΥπεύθυνος κινδύνωνΟ κίνδυνος ως στρατηγική, όχι ως τικ.Τα μητρώα σε φύλλα χάνουν τις συνδέσεις. Ορίστε μία φορά τη μεθοδολογία βαθμολόγησης και αφήστε κάθε εγγραφή να κρατά τους ελέγχους, διαδικασίες, περιστατικά, KRI και ευπάθειες που πραγματικά αγγίζει, με σχέδια αντιμετώπισης και επίσημες αποδοχές καταγεγραμμένες.
ASSETSΥπεύθυνος ITΔιορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
SOCΥπεύθυνος SOCΗ βάρδια τελειώνει. Το πλαίσιο όχι.Η συνέχεια είναι το δυσκολότερο πρόβλημα του SOC· πεθαίνει στις επτά το πρωί. Πρόγραμμα βαρδιών, κλιμάκωση, φόρτος και υπογεγραμμένη παράδοση την κρατούν ζωντανή. Υποθέσεις και εγγραφές περιστατικών τις κλείνετε εσείς — ή τις διαγράφετε.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.