Schulung für Geschäftskontinuität in Ihrem organization

Letztendlich werden Ihre Geschäftsprozesse durch Interaktionen zwischen Ihren Mitarbeitern, Partnern und Kunden realisiert. Sie können einen hervorragenden Geschäftskontinuitätsplan erstellen, aber wenn Sie Ihre Benutzer, Administratoren und Partner nicht darauf schulen, wird er nicht annähernd so erfolgreich sein, wie er es wäre, wenn Sie es getan hätten. Schulen Sie Ihre Benutzer, wenn sie eingestellt werden, und führen Sie jährliche Auffrischungsschulungen durch. Ihre technischen Mitarbeiter sollten die erforderlichen Updates regelmäßig überprüfen und vornehmen.

Achten Sie darauf, diese Schlüsselthemen in Ihr Dienstresilienztraining aufzunehmen:

• die Standorte der kritischen Ressourcen für die Geschäftskontinuität, wie z. B. Gliederung der Aufrufstruktur und Notfallmaßnahmen
• übersichtliche Definition aller Teilnehmerrollen und Zuständigkeiten während eines Vorfalls
• Richtlinien für Vorfallsrichtlinien und Standardbetriebsverfahren
• Verfügbare alternative Kommunikationsformen, wie z. B. Notrufbrücken, Social Media-Seiten oder Mobiltelefone
• Alternative Kommunikationsmittel, einschließlich der Verwendung von Microsoft 365 mobilen oder Webanwendungen für den Fall, dass reichhaltige Clients nicht verfügbar sind

Planen Sie die Übung und üben Sie den Plan aus

Sie sollten Ihre Kontinuitätspläne regelmäßig üben und auf der Grundlage der Erkenntnisse aus der Praxis aktualisieren. Wenn Sie sie nicht testen, werden Ihre Kontinuitätspläne schnell veraltet, und die meisten Tabletop-Übungen sind unzureichend für die Behandlung der Probleme, die bei realen Tests auftreten. Eine gängige Verfahrensweise ist es, jeden Geschäftskontinuitätsplan (BCP) innerhalb von 12 Monaten (mindestens) nach der letzten Validierung auszuüben. Microsoft empfiehlt, Kontinuitätsübungen häufiger in Ihre Routineabläufe zu integrieren, was dazu führen kann, dass Systeme offline gehen oder primäre Kommunikationsmethoden vorübergehend deaktiviert werden.

Wenn Sie Testszenarien in Betracht ziehen, müssen Sie die potenziellen Auswirkungen der Einschleusung von Fehlern in Ihre Produktionsumgebung auf Ihr Unternehmen gegen den Vorteil hoch polierter Geschäftskontinuitätsprozesse und -fähigkeiten abwägen. Achten Sie bei jeder Übung besonders auf alle Annahmen, die sich als falsch erwiesen haben, und identifizieren Sie lückenhaft die Prozesse, die Sie eingerichtet haben. Eine fehlgeschlagene Testübung zur Notfallwiederherstellung ist nicht unbedingt eine schlechte Sache, da Sie probleme im Plan identifizieren und korrigieren können, bevor eine echte Katastrophe eintritt. Stellen Sie sicher, dass Sie diese Punkte in Ihre Übungsplanung einschließen.

1. Stellen Sie sicher, dass die gesamte BCP-Dokumentation aktualisiert und in sicheren, redundanten Repositories verfügbar ist.
2. Schulen Sie alle Benutzer und Projektbeteiligten in Bezug auf die Prozesse und Verfahren, die Sie für den Drill eingerichtet haben.
3. Legen Sie die Ziele der Übung fest, definieren Sie Erfolgskriterien, und wählen Sie aus, ob Sie Benutzer vor dem Test benachrichtigen oder nicht, da dies zeigt, ob das vorherige Training effektiv war.
4. Protokollieren Sie während des Tests einen detaillierten Zeitplan, um alle Maßnahmen des Incident Management-Teams zu verfolgen.
5. Testen Sie die Backup-Kommunikationsdienste, um sicherzustellen, dass sie die erforderliche Rolle erfüllen können.
6. Testen Sie Ihre Aufrufstruktur, um sicherzustellen, dass kritische Ressourcen mit der alternativen Lösung eingesetzt werden können.
7. Bestimmen Sie, ob der Test bestanden oder nicht bestanden wurde, anhand der zuvor festgelegten Erfolgskriterien. Jeder fehlgeschlagene Test sollte innerhalb von 3 bis 6 Monaten erneut ausgeführt werden.
8. Führen Sie eine Nachprüfung durch, um Fehlschritte oder unerwartete Lücken oder Probleme zu identifizieren, die während des Vorfalls aufgetreten sind.
9. Verfolgen Sie Lücken oder Probleme in Ihrem internen Problem Management System, und weisen Sie diese dem richtigen Besitzer zur Behebung zu.