Business continuity (ciągłość działania) to zdolność organizacji do utrzymania krytycznych procesów podczas poważnego zakłócenia - awarii systemów, cyberataku, pożaru, braku prądu, epidemii. Praktyka obejmuje: BIA (Business Impact Analysis - analizę wpływu zakłóceń na biznes), plany ciągłości działania (BCP), plany odtworzeniowe oraz regularne testy tych planów. Normą odniesienia jest ISO 22301.
Co tu robi analityk biznesowy? BIA to czysta analiza biznesowa: trzeba zinwentaryzować procesy, ustalić, które są krytyczne, policzyć straty na godzinę przestoju i wyznaczyć parametry RTO (maksymalny czas odtworzenia) i RPO (akceptowalna utrata danych). To wymaga dokładnie tych umiejętności, które BA ma w przybornika: mapowania procesów, wywiadów, priorytetyzacji i pracy na danych.
Przykład z MediFlow: co się dzieje, gdy rejestracja online i system gabinetowy padają w poniedziałek o 7:50, dziesięć minut przed otwarciem 12 przychodni? Plan ciągłości mówi: przychodnie przechodzą na zapisy telefoniczne i papierową listę przyjęć, którą system drukuje automatycznie każdego wieczora właśnie na tę okoliczność; RTO dla systemu rejestracji ustalono na 4 godziny, RPO na 15 minut. Bez planu ten poniedziałek to chaos w 12 poczekalniach naraz.
Częste pomyłki: utożsamianie business continuity z disaster recovery - DR dotyczy odtworzenia infrastruktury IT, a BC całego biznesu: ludzi, lokalizacji, procesów, komunikacji. Druga: plan, którego nigdy nie przetestowano, nie jest planem, tylko dokumentem. Test ujawnia, że „awaryjna" drukarka stoi w pokoju, do którego klucz ma osoba na urlopie.
Pojęcia powiązane: BIA, RTO/RPO, disaster recovery, zarządzanie ryzykiem.