MedaGRC
در بسیاری از سازمان‌ها مدیریت بحران، تداوم کسب‌وکار و Disaster Recovery به‌جای مکمل‌بودن، در سه سند جدا و با Ownerهای نامشخص زندگی می‌کنند. این سه مفهوم مرتبط‌اند اما یکسان نیستند.
Crisis Management چیست؟
مدیریت بحران روی هدایت تصمیم‌های کلان در شرایط اختلال جدی تمرکز دارد: چه کسی فرماندهی می‌کند، چگونه Communication انجام می‌شود و چه تصمیم‌هایی باید سریع گرفته شوند.
BCM چیست؟
Business Continuity Management روی ادامه فعالیت‌های حیاتی یا بازگرداندن آن‌ها در سطح قابل قبول تمرکز دارد. BIA، Strategy و BCP بخش‌های مهم آن هستند.
Disaster Recovery چیست؟
DR بیشتر روی بازیابی فناوری، زیرساخت، Application و Data تمرکز دارد. DRP بخشی از تداوم است، نه کل آن.
| حوزه | تمرکز |
|---|---|
| Crisis Management | تصمیم، فرماندهی و ارتباط |
| BCM | تداوم فرایند و خدمت حیاتی |
| DR | بازیابی IT و داده |
سناریو: قطع دیتاسنتر
Crisis Team درباره Communication و اولویت تصمیم می‌گیرد. BCM تعیین می‌کند چه خدماتی باید ادامه پیدا کنند و با چه Workaround. تیم DR زیرساخت و سامانه‌ها را در Site جایگزین بازیابی می‌کند.
Ownerها باید هماهنگ باشند
مدیریت بحران ممکن است تحت مدیریت ارشد باشد، BCM با Business Continuity Manager و DR با IT. اما Dependencyها باید مشترک و Exerciseها هماهنگ باشند.
Exercise مشترک ارزش بیشتری دارد
تست فنی Restore بدون تمرین Communication و تصمیم کسب‌وکار تصویر ناقصی می‌دهد. Scenario Exercise می‌تواند چند لایه را هم‌زمان آزمایش کند.
GRC چه کمکی می‌کند؟
Risk، BIA، Plan، Control، Exercise Result و Action Plan می‌توانند در یک زنجیره قرار بگیرند. مقاله ISO 22301 و GRC این مدل را تکمیل می‌کند.
سخن پایانی
بحران را مدیریت می‌کنیم، کسب‌وکار را تداوم می‌دهیم و فناوری را بازیابی می‌کنیم. این سه جمله ساده مرز مفاهیم را روشن می‌کند.
