Kontinuita · krizové řízení · rizika
Pomáháme středním a velkým firmám zmapovat rizika, nastavit plány kontinuity a krizové řízení a pravidelně je testovat. Výsledkem jsou postupy, které lidé v krizi skutečně použijí.
Co děláme
Zjistíme, které procesy jsou kritické a jak rychle je musíte obnovit. Pak k nim připravíme plány obnovy a krizové řízení.
Postavíme vám registr rizik, který se dá udržovat. Jasná metodika hodnocení, vlastníci rizik a opatření s termíny.
Připravíme krizový štáb, pravidla eskalace a komunikaci. Když krize přijde, pomůžeme ji řídit přímo s vámi.
Slovník, kterým mluvíme
Za jeden den projdeme vaši připravenost a řekneme, kde jsou největší mezery.
Business continuity management
Plán kontinuity není šanon v šuplíku. Je to sada rozhodnutí udělaných předem, aby v krizi nebylo potřeba improvizovat. Postupujeme podle ISO 22301 a výsledek přizpůsobíme velikosti vaší firmy.
Rozhovory s vlastníky procesů. Pro každý proces určíme dopady výpadku v čase, závislosti na lidech, IT a dodavatelích a cílové hodnoty RTO a RPO.
Varianty řešení pro každý kritický zdroj: záložní pracoviště, náhradní dodavatel, ruční režim, záloha dat. S odhadem nákladů, aby vedení mohlo rozhodnout.
Stručné postupy krok za krokem, kontaktní seznamy a rozhodovací stromy. Plán obnovy IT připravíme společně s vaším IT nebo dodavatelem.
Složení krizového štábu, eskalační pravidla, šablony komunikace pro zaměstnance, zákazníky a úřady.
Od diskusního cvičení u stolu (tabletop) po technický test obnovy. Po každém testu zpráva se zjištěními a úpravou plánů.
Takhle vypadá shrnutí, které dostane vedení. Hodnoty jsou ukázkové pro výrobní firmu.
| Proces | Kritičnost | RTO | RPO | Klíčová závislost |
|---|---|---|---|---|
| Expedice zboží | kritický | 4 h | 1 h | WMS, dopravce |
| Příjem objednávek | kritický | 8 h | 1 h | ERP, EDI |
| Nákup materiálu | vysoký | 24 h | 4 h | Hlavní dodavatel dílů |
| Fakturace | střední | 72 h | 24 h | ERP, účetní |
| Mzdy | nízký | 5 dní | 24 h | Externí mzdová kancelář |
Pro výrobní a logistické firmy, kde hodina stojící linky stojí víc než celý projekt.
Pro dodavatele, po kterých zákazník chce doložit plán kontinuity, typicky v automotive nebo ve zdravotnictví.
Pro firmy, které chtějí být na krizi připravené dřív, než přijde.
Plán existuje, ale kontakty jsou rok staré, záloha se nikdy neobnovovala naostro a nikdo neví, kdo smí vyhlásit krizový stav. Tohle se dá opravit za pár týdnů.
Naplánovat cvičeníRisk management
Rizika pojmenujeme konkrétně, ohodnotíme podle jedné srozumitelné stupnice a každému přidělíme vlastníka a opatření. Metodiku stavíme na ISO 31000.
Klikněte na pole. Tečky označují ukázková rizika výrobní firmy.
Stupnice pravděpodobnosti a dopadu v korunách, dnech výpadku a dopadu na zákazníky. Apetit k riziku schválený vedením.
Workshopy s vedoucími útvarů. Výstupem je registr v Excelu nebo ve vašem nástroji, s vlastníky a termíny opatření.
Hodnocení klíčových dodavatelů: závislost na jednom zdroji, finanční stabilita, geografie, kontinuita u dodavatele. Doporučení náhradních zdrojů.
Dopady výpadku systémů a ztráty dat na provoz, návaznost na zálohování a plán obnovy IT.
Čtvrtletní přehled pro vedení na jednu stranu: co se změnilo, která opatření se zpožďují, kde je riziko nad apetitem.
Krizový management
Připravíme vaše vedení na chvíli, kdy plány nestačí a je potřeba rychle rozhodovat. Nastavíme krizový štáb a komunikaci, procvičíme scénáře a při skutečné krizi stojíme po vašem boku.
Kdo smí vyhlásit krizový stav, podle jakých kritérií a co se děje v prvních 60 minutách. Na pár stranách, aby se dal použít pod tlakem.
Složení, role, zástupci a místo jednání včetně náhradního. Šablona situační zprávy a deník rozhodnutí.
Připravené zprávy pro zaměstnance, zákazníky, dodavatele, úřady a média. Kdo mluví za firmu a co se nesmí říkat.
Simulace požáru, kybernetického útoku, výpadku dodavatele nebo pracovního úrazu. Hodnotíme rychlost rozhodování a tok informací.
Když krize nastane, připojíme se ke krizovému štábu. Pomůžeme s řízením, komunikací a po krizi s vyhodnocením.
Takto vypadá úvodní fáze v krizovém plánu, který připravujeme. Časy jsou ukázkové.
| Čas | Krok | Odpovídá |
|---|---|---|
| 0–10 min | Zajištění bezpečnosti lidí, první informace o události | Vedoucí směny |
| 10–20 min | Vyhodnocení podle kritérií, vyhlášení krizového stavu | Krizový manažer |
| 20–40 min | Svolání krizového štábu, první situační zpráva | Krizový štáb |
| 40–60 min | První zpráva pro zaměstnance a klíčové zákazníky, aktivace plánů kontinuity | Komunikace, vlastníci procesů |
Připravíme půldenní cvičení na scénář, který vás nejvíc ohrožuje.
Jak spolupracujeme
Typický projekt pro firmu do 500 zaměstnanců trvá 8 až 14 týdnů. Většinu práce děláme my, od vás potřebujeme hlavně čas klíčových lidí na rozhovory.
Hodinový rozhovor s vedením. Ujasníme, co vás k tématu přivedlo, co požaduje zákazník nebo regulátor a jaký je rozsah.
Projdeme stávající dokumenty, zálohování a krizové kontakty. Dostanete zprávu s mezerami seřazenými podle závažnosti.
Rozhovory s vlastníky procesů a workshopy k rizikům. Určíme kritické procesy, RTO, RPO a registr rizik.
Připravíme strategii obnovy, plány BCP a DRP, krizový štáb a plán opatření ke snížení rizik.
Cvičení s krizovým štábem, zpráva se zjištěními, úprava plánů a školení lidí, kteří je budou udržovat.
1–2 týdny
Pro firmy, které potřebují rychle vědět, kde stojí.
8–14 týdnů
Kompletní systém od analýzy po otestovaný plán.
roční smlouva
Aby plány zůstaly aktuální.
Cenu stanovíme po úvodní konzultaci podle rozsahu a počtu lokalit.
O nás
Risks BCP je malý tým lidí z výroby, logistiky, IT a interního auditu. Krizi neznáme jen z norem, ale z noci, kdy stála linka a zákazník čekal na kamion.
Plán musí jít použít pod tlakem. Píšeme krátce a pro lidi, kteří ho budou číst ve stresu.
Firmě se 100 lidmi nenavrhneme systém pro banku. Rozsah odpovídá vašim rizikům a rozpočtu.
Cílem je, abyste systém udrželi sami. Vaše lidi zaškolíme a předáme jim všechny podklady.
Systém řízení kontinuity činností.
Řízení rizik, principy a směrnice.
Bezpečnost informací, návaznost na DRP.
Výroba a automotive, logistika a distribuce, energetika a utility, zdravotnictví, obce a veřejná správa, finanční služby.
Kontakt
Napište nám pár vět o firmě a o tom, co řešíte. Ozveme se do dvou pracovních dnů.