10 vprašanj za hitro oceno, ali morate posodobiti svojo BIA

V mnogih organizacijah je analiza vplivov na poslovanje (BIA) pripravljena enkrat, potem pa ostane nespremenjena več let ali celo za vedno.

Medtem pa se spreminjajo organizacijska struktura, poslovni procesi, informacijski sistemi, digitalizacija poslovanja in še kaj.

Posledica je, da dokument sicer obstaja, vendar ne ustreza dejanskemu stanju, zato ni uporaben.

Če vas zanima, ali morate posodobiti svojo BIA, z DA ali NE odgovorite na naslednja vprašanja:

1. Je vaša BIA starejša od 5 let?
2. Ali se od takrat spremenili ključni poslovni procesi ali storitve?
3. Ali ste v tem času uvedli nove informacijske sisteme ali digitalizirali poslovanje?
4. Ali so se sprejemljivi časi izpada procesov in storitev (RTO) v tem času bistveno spremenili?
5. Ali imate posledice izpadov v analizi opisane abstraktno, brez merljivih podatkov?
6. Ali se BIA uporablja zgolj zaradi skladnosti?
7. Ali je analizo izdelal IT oddelek samostojno?
8. Ali ste na podlagi BIA pripravili tudi načrte za neprekinjeno poslovanje?
9. Ali je analiza razumljiva predvsem informatikom?
10. Ali ste ob nadzoru, presoji ali reviziji že prejeli pripombe, da jo bi morali posodobiti?

Če ste pri treh ali več vprašanjih odgovorili pritrdilno, je BIA zelo verjetno zastarela.

In če vas tema zanima, se nam pridružite na delavnici, kjer bomo pokazali:

✔ kako izdelamo ali posodobimo BIA,
✔ kako jo povežemo z analizo informacijskih tveganj,
✔ kako jo uporabimo izhodišče za varnostne prioritete, tudi z vidika ZInfV-1 in NIS2.

Vse informacije in prijavnica pa so na povezavi.