BCP/DRP

‫המשכיות עסקית ‪BCP/DRP‬‬
‫‪www.methoda.co.il‬‬
‫© כל הזכויות שמורות‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫הסביבה העסקית‬
‫תהליכים עסקיים מורכבים‪.‬‬
‫עבודה גלובלית מסביב לשעון‪.‬‬
‫שינויים עסקיים תכופים‪.‬‬
‫שימוש רב בטכנולוגיה‪.‬‬
‫תחרות הולכת וגוברת‪.‬‬
‫מערכות המידע והתשתיות הפכו‬
‫לקריטיות בניהול התהליכים העסקיים‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪2‬‬
‫החיים בצל האסון‬
‫אסונות מתרחשים‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪3‬‬
‫רגולציה‬
‫‪ ‬הרגולטור מכתיב לארגונים עקרונות ליישום מערכות‬
‫ונהלי התאוששות מאסון‪.‬‬
‫‪ ‬ארגונים נדרשים להוכיח יכולת התאוששות בלוחות‬
‫זמנים ובהיקף אובדן מידע מוגדר‪.‬‬
‫ניהול סיכוני אבטחת מידע‬
‫בענף הביטוח והפנסיה‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪4‬‬
‫‪ - DRP‬הגדרה‬
‫‪DRP - Disaster Recovery Planning‬‬
‫תכנית התאוששות של המערך הטכנולוגי בארגון בעקבות אירוע אסון‬
‫‪DRP‬‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫פתרון טכנולוגי ל ‪BCP‬‬
‫‪5‬‬
‫‪ - BCP‬הגדרה‬
‫‪BCP - Business Continuity Plan‬‬
‫תכנית פעולה להבטחת רציפות תפעולית של התהליכים העסקיים הקריטיים של‬
‫הארגון בשעת חירום (אסונות) בפרק זמן מוגדר וברמת שירות מוגדרת‬
‫‪DRP‬‬
‫המשאב‬
‫האנושי‬
‫מבנה‬
‫חלופי‬
‫‪BCP‬‬
‫ריהוט‬
‫וציוד‬
‫משרדי‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫מע'‬
‫תקשורת‬
‫וטלפוניה‬
‫תחנות‬
‫עבודה‬
‫‪6‬‬
‫‪ - BCP/DRP‬לא בכל מחיר‬
‫על כל ארגון להתכונן‬
‫לשעת אסון‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫הדילמה‪:‬‬
‫באיזה מחיר?‬
‫‪7‬‬
‫‪ - BCP/DRP‬מחזור חיים‬
‫הקמה‬
‫ומניעה‬
‫‪ ‬תחקור והפקת לקחים‬
‫חזרה‬
‫לשגרה‬
‫תגובה‬
‫‪ ‬החלטה על‬
‫מעבר ל ‪DR‬‬
‫‪ ‬הפעלת תכניות‬
‫מגירה‬
‫המשכיות‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫שיקום‬
‫‪ ‬תקופה ארוכה ‪-‬‬
‫שבועות וחודשים‬
‫‪8‬‬
‫‪ - BCP‬תהליך הקמה‬
‫‪ ‬שלבים עיקריים בפרויקט ‪:BCP‬‬
‫‪ ‬תיחום וקביעת מדיניות המשכיות עסקית‬
‫‪ ‬ניתוח מצב קיים – מיפוי תהליכים ופערים‬
‫‪ ‬בניית תכנית המשכיות עסקית מפורטת‬
‫‪ ‬ניתוח חלופות‪ ,‬החלטה‪ ,‬הקמה ויישום בארגון‬
‫‪ ‬תרגול ובחינה‬
‫‪ ‬תחקור והפקת לקחים‬
‫‪ ‬קבלת התוכנית בארגון‬
‫התאמה לדרישות העסקיות ולא בכל מחיר‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪9‬‬
‫‪ BCP/DRP‬בשגרה‬
‫‪ ‬תרגול שנתי של תרחישי ייחוס‬
‫‪ ‬בקרת תצורה והתאמה לשינויים‬
‫‪‬‬
‫רוב ההתאמות מתבצעות לקראת‬
‫תרגיל שנתי‬
‫‪ ‬עומס מרוכז על גופי התשתיות‬
‫‪ ‬זמינות נמוכה‬
‫‪ ‬פגיעה בדרישות העסקיות השוטפות‬
‫‪‬‬
‫בקרת תצורה שוטפת של מתקן‬
‫ה ‪DR‬‬
‫‪ ‬תיק מתקן‬
‫‪ ‬נוהל ניהול פרויקטים‬
‫‪ ‬נוהל שינויים‬
‫‪ ‬נוהל מעבר לייצור‬
‫‪ ‬רשימות תיוג‬
‫‪ ‬פק"ל‬
‫מה שלא יעבוד בשוטף לא יפעל בחירום‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪10‬‬
‫‪ - BCP/DRP‬דילמת המחיר‬
‫‪ ‬התאמה לצרכים‬
‫‪ ‬מידת הקריטיות של השירות‬
‫‪‬‬
‫מערכות ליבה‪ ,‬מנהלתיות‪ ,‬מעטפת ודיווח‬
‫‪ ‬משך הזמן שהארגון יכול להתנהל ללא השירות‬
‫‪ ‬משך הקמת פתרון חלופי לשירות‬
‫‪‬‬
‫(‪)Active –Active ,Active -Stand By‬‬
‫‪ ‬עלות הקמת המערכת מחדש‬
‫‪ ‬כיצד נערכים המתחרים?‬
‫‪ DRP‬גמיש במגבלות הרגולציה‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪11‬‬
‫דרכים להוזלת עלויות אתר הגיבוי‬
‫‪ ‬גיבוי למערכות קריטיות בלבד‬
‫‪ ‬אתר חלופי בקמפוס הארגון במקום ‪Hosting‬‬
‫‪ ‬הפחתת עוצמת מחשוב‪ /‬מס' שרתים והתפשרות על ביצועים או‬
‫כמות משתמשים בשע"ח‬
‫‪ Storage ‬מרכזי מבוסס ‪SATA‬‬
‫‪ ‬צמצום שטחי אחסון (אין צורך במלוא הרזרבה לגידול עתידי)‬
‫‪ ‬שימוש בחומרה מהאתר הראשי (לאחר שדרוג)‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪12‬‬
‫הערך המוסף של מתודה‬
‫‪ ‬הערכה לאפקטיביות המשכיות עסקית‪ ,‬לרבות ממצאים והמלצות‪.‬‬
‫‪ ‬ליווי ובקרת תרגולים שוטפים‪ ,‬תחקור והפקת לקחים‪.‬‬
‫‪ ‬סיוע במענה לרגולציה בתחום המשכיות עסקית‪.‬‬
‫‪ ‬הכנת מדיניות המשכיות עסקית‪.‬‬
‫‪ ‬ניתוח השלכות עסקיות )‪ ,)BIA‬מבוסס ניהול סיכונים‪.‬‬
‫‪ ‬הכנת תכנית המשכיות עסקית )‪ (BCP‬וליווי המימוש‪.‬‬
‫‪ ‬הכנת תכנית התאוששות מאסון )‪(DRP‬וליווי המימוש‪.‬‬
‫‪ ‬כלי אופיס חכמים המסייעים להצלחת הפרויקט‪ :‬כלי לניהול ‪ ,BIA‬שאלון להערכת‬
‫אפקטיביות המשכיות עסקית ומתודולוגיה להכנת ולתחזוקת תכניות המשכיות‬
‫עסקית ותכניות התאוששות מאסון‪.‬‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫שותפה עסקית ואסטרטגית שלך‬
‫‪13‬‬
‫מגוון לקוחות בתחום ‪BCP/DRP‬‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪14‬‬
‫‪www.methoda.com‬‬
‫מ תודה‬
‫מתודה ‪ -‬ייעוץ אסטרטגי בעולם ה ‪IT‬‬
‫‪15‬‬