Hrvoje Pernar, Nataša Kučeković ZIH d.o.o., Zagreb hrvoje.pernar@zih.hr natasa.kucekovic@zih.hr
UPRAVLJANJE KONTINUITETOM POSLOVANJA Sažetak Sve organizacije se svakodnevno suočavaju s nizom vanjskih i internih rizika. Organizacije sustavnim, strukturiranim i planiranim pristupom i implementacijom odgovarajućih preventivnih kontrola i ostalih metoda djelovanja proaktivno djelovati na značajne poslovne rizike. No, preventivne kontrole nisu garancija da se rizici stvarno neće materijalizirati, tj. one ne mogu u potpunosti eliminirati vjerojatnost njihova ostvarivanja. Kako bi se osiguralo da ciljevi i kritični poslovni procesi organizacije u slučaju realizacije potencijalnih rizika ne budu ugroženi čime organizaciju defacto dovode u stanje katastrofe, potrebno je navedenom problemu pristupiti s dužnom pažnjom. Upravljanje kontinuitetom poslovanja jedini je pravi pristup rješavanju takovih problema. U ovom radu će biti razrađene uobičajene faze implementacije jednog projekta upravljanja kontinuitetom poslovanja : inicijacija projekta, identifikacija ključnih poslovnih procesa, analiza rizika, analiza utjecaja rizika na poslovne procese, izrada strategija kontinuiteta poslovanja, implementacija planova kontinuiteta poslovanja, testiranje i održavanje istih, te primjeri programske podrške za upravljanje kontinuitetom poslovanja. Ključne riječi: rizik, upravljanje kontinuitetom poslovanja 1. UVOD
Upravljanje kontinuitetom poslovanja (BCM – Business Continuity Management) je važan dio okvira rizičnog menadžmenta u organizaciji. Sve organizacije se suočavaju sa raznim rizicima, a svaki rizik može biti npr. financijska posljedica, pravna posljedica, posljedica sigurnosti osoblja i posljedica prekida poslovanja. Izvor toga može biti eksterni (većim dijelom izvan kontrole organizacije) ili interni. Interni rizici se pojavljuju i na strateškom nivou (u cijeloj organizaciji) i na operacijskom nivou. Uspješnost BCM-a oslanja se na stručnost unutar organizacije (ljudi su oni koji razumiju organizaciju), poslove, procese i poslovne rizike. Sam proces počinje od točke gdje se rizični događaj već dogodio i prekinuo poslovanje. U tom kontekstu, uzrok ili priroda stvarnog rizičnog događaja nisu pokretači reakcije menadžmenta. Posljedica prekida poslovanja je ta koja uglavnom određuje daljnji proces. BCM se ne odnosi samo na obnovu podataka, kontrolu menadžmenta rizika ili oporavak tehnologije, već osigurava strateški i operativni okvir i odgovoran je za redizajn puteva koje pruža organizacija kao produkte i servise za vrijeme povećanja elastičnosti prekida, obustave ili gubitka.