Odata cu cresterea capacitatilor tehnologice care asigura continuitatea afacerii, organizatiile s-au aliniat rapid la noile standarde si au inceput sa includa aplicatiile de tip mobile si cele folosite in Cloud in aria de aplicabilitate a planurilor de recuperare in caz de dezastru.

Schimbarile tehnologice rapide din ultimii ani, precum si evenimentele climatice extreme cu care se confrunta organizatiile din intreaga lume, au reiterat importanta procesului de management al continuitatii afacerii. Daca in urma cu numai cativa ani dezvoltarea si implementarea unor planuri de continuitate a afacerii erau vazute de catre multi drept un rau necesar, o obligatie de cele mai multe ori legala si care nu producea decat costuri suplimentare, in prezent organizatiile incep sa recunoasca din ce in ce mai mult rolul proactiv si importanta programului de management al continuitatii. KPMG, impreuna cu Continuity Insights, a lansat la sfarsitul anului 2011 un studiu de piata la nivel global privitor la stadiul implementarii programelor de continuitate a afacerii in cadrul organizatiilor. Obiectivul studiului l-a constituit determinarea maturitaţii proceselor implementate de catre organizaţiile din intreaga lume (inclusiv Romania) in scopul asigurarii continuitaţii operaţiunilor in caz de necesitate.

Rezultatele studiului au aratat ca procesele de continuitate a afacerii nu numai ca au ramas pe agenda managementului, dar, mai mult, au crescut in insemnatate si s-au aliniat la noile provocari din piata, fie ca acestea sunt legate de tehnologii noi sau o schimbare in modul de a face afaceri (precum Cloud Computing sau retelele de socializare). “60% din organizatiile care au participat la studiu au un program bine pus la punct de management al continuitatii afacerii”, afirma Gheorghe Vlad (foto stanga), Manager responsabil cu serviciile de continuitatea afacerii in cadrul KPMG in Romania. “Rezultatul nu este unul satisfacator in lumina evenimentelor din ultimii ani: cutremure devastatoare in Japonia, Noua Zeelanda sau Italia, eruptii vulcanice in Europa sau evenimente meteo extreme in Statele Unite. Cred ca cifra ar trebui sa se situeze mult mai sus, respectiv un numar mult mai mare de organizatii ar trebui sa fie pregatite sa raspunda cat mai eficient in cazul unui incident major care le-ar afecta operatiunile”, a continuat acesta.

Un punct cheie in definirea si implementarea proceselor de continuitatea afacerii este identificarea acelor motive sau ratiuni de business care pot duce la indisponibilitatea operationala a oricarei organizatii. Din aceasta perspectiva, studiul a aratat ca organizatiile sunt mult mai atente la impactul reputational decat in urma cu cativa ani. Mai exact, daca in urma cu 4 ani doar 14% din participantii la studiu notau ca reputatia este unul din motivele pentru care au decis implementarea unui program de continuitate a afacerii, in prezent aproape 40% din acestia au mentionat aspectul reputational ca fiind un element cheie in implementarea programului. In continuare, in linie cu rezultatele din anii anteriori, asigurarea continuitatii operationale, cerintele legale sau recomandarile primite in urma unor audituri raman principalele considerente pentru care organizatiile isi dezvolta si implementeaza programe de continuitatea afacerii. “Aceasta crestere nu este deloc intamplatoare” afirma Gheorghe Vlad. “Dezvoltarea exponentiala a retelelor de socializare are si va avea in continuare un impact semnificativ in modul in care organizatiile fac afaceri. Din ce in ce mai multe companii devin vizibile pe aceste retele si in consecinta si noutatile despre aceste organizatii circula mult mai rapid. Probabil un incident care ar putea sa afecteze capacitatea unei companii sa faca afaceri va fi facut public mult mai repede decat s-ar fi intamplat in urma cu cativa ani si, in consecinta, reputatia unei organizatii va avea mult mai repede si mai mult de suferit”.

Un rezultat surprinzator al studiului arata ca nu mai putin de 40% din cei intervievati nu stiu cat de mult din datele companiilor pe care le reprezinta sunt stocate in sisteme Cloud, desi un numar din ce in ce mai mare de organizatii folosesc sau intentioneaza sa isi mute o parte din sistemele informatice in Cloud. “Fara a avea informatii corecte si complete despre modul si locatia de stocare a datelor, companiile risca sa esueze inca din fazele incipiente ale implementarii programului de continuitate a afacerii”, spune Gheorghe Vlad. “Organizatiile nu colecteaza si, in consecinta, nu au date relevante privitoare la impactul pe care un eveniment neprevazut l-ar putea avea asupra afacerii, iar dimensionarea efortului de pregatire pentru asigurarea continuitatii nu este corespunzatoare. Acest lucru duce de cele mai multe ori la investitii semnificative in cadrul programului de continuitate a afacerii care nu sunt neaparat justificate de ratiuni de business”, completeaza Vlad.

Desi mutarea sistemelor informatice in Cloud are beneficiile sale (atat din punct de vedere operational, cat si din punct de vedere al diminuarii riscurilor de indisponibilitate a sistemelor informatice), organizatiile se confrunta cu o problema aditionala cand vine vorba de procesul de asigurare a continuitatii afacerii: integrarea planurilor proprii de continuitate cu cele ale furnizorului de solutii Cloud. Studiul KPMG si Continuity Insights arata ca gradul de integrare are un trend descendent, respectiv mai putin de o treime din participantii la studiu au un grad ridicat de integrare a planurilor proprii cu cele ale tertilor de care depind pentru a-si desfasura activitatea.

Un alt aspect important pe care studiul KPMG l-a evidentiat este modul in care organizatiile iau in considerare noile provocari de pe piata, mai exact aplicatiile mobile si retelele de socializare. „Cu un numar din ce in ce mai mare de utilizatori de aplicatii mobile si/ sau retele de socializare, organizatiile sunt nevoite sa-si schimbe modul in care gandesc si fac afaceri, iar acest lucru se reflecta la randul lui in pregatirile pe care le fac pentru situatii neprevazute. Studiul a aratat ca peste 40% din participanti au afirmat ca folosesc si au un plan de recuperare pentru aplicatiile mobile”, declara Mihai Rada (foto dreapta), Director Tehnologie, Media si Telecomunicatii in cadrul KPMG Romania. „De asemenea, un procent in crestere de organizatii (aproape 18% dintre acestea) au incorporat aspectele legate de retelele de socializare in propriile planuri de continuitate a afacerii. Desi aceste retele ridica si riscuri aditionale (asa cum s-a aratat si mai sus), ele se pot dovedi unelte folositoare in situatii extreme, atunci cand, de exemplu, comunicarea cu angajatii ca urmare a unui incident ce a dus la intreruperea activitatii va fi elementul cheie in efortul de reluare a activitatii”, continua Mihai Rada.

“Per ansamblu, studiul a demonstrat ca procesul de continuitate a afacerii evolueaza continuu si devine din ce in ce mai mult o disciplina care se adapteaza din mers atat la schimbarile in evolutia pietei, cat si la noile provocari generate de progresul tehnologic. Programul de continuitate a afacerii trebuie sa ramana permanent in atentia oricarei organizatii, testat si actualizat periodic, astfel incat obiectivele sale (precum asigurarea continuitatii afacerii) sa poata fi atinse in continuare cu succes”, a concluzionat Rada.