Konsep

Business Continuity Plan

Rencana terdokumentasi untuk menjaga operasi esensial tetap berjalan selama dan setelah gangguan.

Definisi

Business continuity plan (BCP) adalah rangkaian pengaturan terdokumentasi yang memungkinkan organisasi tetap menjalankan fungsi esensialnya selama dan setelah gangguan, mencakup manusia, gedung, proses, pemasok, dan teknologi.

BCP lebih luas daripada disaster recovery. Disaster recovery menjawab bagaimana sistem TI kembali; BCP menjawab bagaimana organisasi tetap melayani nasabah bahkan selagi sistemnya mati. Itu mencakup penyelesaian manual, gedung alternatif, pelimpahan wewenang ketika pengambil keputusan tidak dapat dihubungi, serta cara berkomunikasi dengan nasabah dan regulator.

Fondasinya adalah business impact analysis (BIA), yang mengenali fungsi esensial organisasi dan seberapa cepat masing-masing harus kembali sebelum akibatnya menjadi tidak dapat diterima. Tanpa BIA, perencanaan keberlangsungan cenderung melindungi yang paling terlihat alih-alih yang paling penting, dan prioritas pemulihan justru diperdebatkan saat insiden, bukan sebelumnya.

Dokumennya adalah bagian yang paling tidak penting. Yang menentukan apakah BCP berfungsi adalah apakah orang-orang sudah melatihnya: apakah karyawan tahu perannya tanpa membaca, apakah rantai telepon benar-benar menjangkau orang, dan apakah pelimpahan wewenang dipahami. Rencana yang ada semata untuk memenuhi audit secara konsisten gagal pada saat ia dibutuhkan.

Sekilas info

Jenis
Rencana ketahanan
Juga dikenal sebagai
BCP, business continuity planning, rencana keberlangsungan bisnis

Cara kerjanya

  1. 1

    Business impact analysis: kenali fungsi esensial dan durasi gangguan maksimum yang dapat ditoleransi masing-masing

  2. 2

    Penilaian risiko: tentukan apa yang dapat mengganggu fungsi-fungsi itu

  3. 3

    Strategi: tetapkan bagaimana setiap fungsi tetap berjalan, termasuk opsi manual dan lokasi alternatif

  4. 4

    Dokumentasi: catat peran, kewenangan keputusan, kontak, dan jalur komunikasi

  5. 5

    Latihan dan tinjauan: uji rencananya, perbaiki yang gagal, dan perbarui setelah perubahan signifikan

Poin utama

  • BCP mencakup seluruh organisasi; disaster recovery mencakup pemulihan TI di dalamnya
  • Business impact analysis adalah fondasinya, karena ia menetapkan prioritas pemulihan lebih dulu
  • Penyelesaian manual penting, sebab teknologi bisa tidak tersedia lebih lama dari perkiraan
  • Pelimpahan wewenang harus tegas, karena pengambil keputusan mungkin tidak dapat dihubungi
  • Rencana yang tidak dilatih adalah dokumen, bukan kemampuan

Praktik terbaik

  • Dasarkan prioritas pada BIA alih-alih pada politik organisasi
  • Latih setidaknya setahun sekali, termasuk minimal satu skenario di mana teknologi utama tidak tersedia
  • Simpan salinan rencana secara luring, sebab rencana yang hanya tersimpan di jaringan terdampak tidak dapat diakses saat dibutuhkan
  • Sertakan kegagalan pihak ketiga dan pemasok, yang makin sering menjadi gangguan yang lebih mungkin terjadi
  • Beri arahan kepada karyawan tentang cara memverifikasi identitas saat gangguan, karena saat itulah peniruan identitas berhasil

Contoh nyata

Sebuah instansi pemerintah di Indonesia melatih BCP-nya dan menemukan bahwa rencananya tersimpan di server berkas yang diasumsikan mati, daftar kontak daruratnya berumur dua tahun, dan tidak ada orang di luar TI yang tahu siapa yang boleh menyetujui proses manual. Ketiganya diperbaiki dalam sepekan. Tidak satu pun akan ditemukan dengan meninjau dokumennya.

Bagaimana Claro membantu

Rencana keberlangsungan mengandaikan karyawan bertindak benar di bawah tekanan, dan justru saat itulah rekayasa sosial berhasil. Pelaku memanfaatkan gangguan karena desakan waktu dan sistem yang rusak membuat melangkahi verifikasi terasa wajar. Claro melatih tekanan itu secara khusus, termasuk skenario vishing di mana penelepon mengaku dari TI saat terjadi gangguan.

Pertanyaan yang sering diajukan

Business continuity plan adalah apa?

BCP adalah rangkaian pengaturan terdokumentasi yang memungkinkan organisasi tetap menjalankan fungsi esensialnya selama dan setelah gangguan. Cakupannya manusia, gedung, proses, pemasok, dan teknologi, bukan hanya TI.

Apa beda BCP dan disaster recovery?

Disaster recovery adalah komponen pemulihan TI: bagaimana sistem dan data kembali. BCP lebih luas, mencakup bagaimana organisasi tetap beroperasi bahkan selagi sistemnya mati, termasuk penyelesaian manual dan gedung alternatif. DR berada di dalam BCP.

Apa itu business impact analysis?

BIA mengenali fungsi esensial organisasi dan seberapa cepat masing-masing harus kembali sebelum akibatnya tidak dapat diterima. Ia menjadi fondasi BCP karena menetapkan prioritas pemulihan lebih dulu, bukan saat insiden berlangsung.

Seberapa sering BCP perlu diuji?

Setidaknya setahun sekali, dan setelah setiap perubahan signifikan pada sistem, gedung, pemasok, atau struktur. Sertakan minimal satu latihan yang mengandaikan teknologi utama tidak tersedia, sebab itulah skenario yang paling sering tidak sanggup dilalui dokumen.

Istilah terkait

Disaster Recovery

Rencana dan kemampuan yang memulihkan sistem TI serta data setelah peristiwa yang mengganggu.

Incident Response

Proses terstruktur yang diikuti organisasi untuk mendeteksi, membatasi, menyelidiki, dan pulih dari insiden keamanan.

Ransomware

Malware yang mengenkripsi berkas organisasi atau mengunci sistemnya, lalu menuntut pembayaran untuk memulihkan akses.

Manajemen Risiko Manusia

Disiplin keamanan untuk mengidentifikasi, mengukur, dan menurunkan risiko yang ditimbulkan orang melalui perilaku mereka sehari-hari.

Kurangi risiko manusia Anda

Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.

Minta demo