Haftalık olarak, bir satıcıdan veya son kullanıcı şirketinden kesinti maliyetine ilişkin sektör ortalamalarını arayan en az bir sorgulama talebi alıyorum. Satıcılar dikkatinizi çekmek ve ürünlerini veya hizmetlerini satın alma konusunda bir aciliyet hissi yaratmak için bu istatistiklerden alıntı yapmaktan hoşlanırlar.
Haftalık olarak, bir satıcıdan veya son kullanıcı şirketinden kesinti maliyetine ilişkin sektör ortalamalarını arayan en az bir sorgulama talebi alıyorum. Satıcılar dikkatinizi çekmek ve ürünlerini veya hizmetlerini satın alma konusunda bir aciliyet hissi yaratmak için bu istatistiklerden alıntı yapmaktan hoşlanırlar. BC/DR planlamacıları ve üst düzey BT yöneticileri, kendi acil durumlarını bir aciliyet duygusu yaratmak için bu istatistiklerden alıntılıyorlar. BC/DR hazırlıklılığını çok pahalı bir sigorta olarak gördükleri için yatırım yapmaktan genellikle isteksiz olan yöneticiler politika.
BC/DR planlamacıları, üst düzey BT yöneticileri ve BC/DR için iş senaryosu oluşturmaya çalışan herkes sektör ortalamalarını ve diğer sansasyonel istatistikleri kullanmaktan kaçınmalıdır. Bu istatistikler dikkat çekse de çoğu zaman yanıltıcı ve hatalıdır ve yöneticileriniz bunların ne olduğunu anlayacaktır. Ödevinizi yapmadığınız için sonunda iş durumunuza zarar vereceksiniz ve yöneticileriniz bunu bilecek.
Yakın zamanda sigorta sektörü için aksama süresinin maliyetinin şu şekilde olduğunu belirten bir çalışma gördüm: Saat başına 1.202.444 dolar. Bu istatistiği alıp C düzeyindeki yöneticinize yapacağınız bir sonraki sunumda kullanmak isteyebilirsiniz, ancak bu istatistik size gerçekte ne anlatıyor? Araştırmaya katılan şirketlerin demografik özellikleri sizinkilerle eşleşiyor mu? Verilerin doğruluğuna güveniyor musunuz? Aşağıdakileri göz önünde bulundur:
- tanımı nedir sigorta bu durumda sanayi? Yalnızca sigortaya odaklanan şirketler mi yoksa müşterilerine finansal danışmanlık ve parasal araçlar da sağlayan şirketleri de içeriyor mu?
- Bu çalışmaya hangi büyüklükteki şirketler katıldı? Gelirleri ne kadardı? Kaç çalışanı vardı?
- Bu çalışmadaki şirketler nereden geliyor? Genel merkezleri Kuzey Amerika'da mı? Avrupa? Latin Amerika?
- Bu çalışmadaki şirketler gerçekten Bilmek arıza sürelerinin maliyeti mi yoksa bir tahmin miydi? Şirketler son iki yılda iş etki analizi ve risk değerlendirmesi yapmış mıydı?
- Araştırmaya şirket içinde kim yanıt verdi? BC/DR'de karar verici veya etki sahibi miydi?
Demografik bilgileriniz ile eşleşen anlamlı bir şirket örneklem büyüklüğüne sahip bir çalışma bulmak çok zor olacak. Ve böyle bir çalışma bulsanız bile, size özgü bazı demografik özelliklerin ve iş operasyonlarının hâlâ mevcut olduğunu iddia edebilirim. kritik sahalarınızın konumu, çalışanlarınızın bu sahalar arasındaki dağılımı, gelir karışımınız ve zirve noktanız gibi bilgiler dönemler.
Ayrıca risk değerlendirmesi yapmadıysanız kesinti maliyetinin hiçbir anlamı yoktur. Risk profiliniz kritik sahalarınızın lokasyonuna özeldir. Genel merkezi ve veri merkezleri Connecticut'ta bulunan bir sigorta şirketi, merkezi ve veri merkezleri Kaliforniya'da bulunan bir sigorta şirketi ile aynı risk profiline sahip değildir. Dolayısıyla kesinti süresinin maliyetinin, belirli tehdit senaryolarının ortaya çıkma olasılığına göre ayarlanması gerekir. Örneğin Connecticut'taki sigorta şirketi, şiddetli kış fırtınalarının sıklığı ve yerel elektrik kuruluşunun hizmet geçmişi, her yıl büyük bir elektrik kesintisi (8 saatten fazla) olasılığının oldukça yüksek olduğunu gösteriyor yüksek. Bu elektrik kesintisiyle ilgili beklenen kayıp nedir?
Etki (ör. saat başına 100.000 ABD Doları kesinti maliyeti) x olasılık (örneğin, bu yıl elektrik kesintisi ihtimali %30) x süre (8 saat) = yıllık kayıp beklentisi (240.000 $)
Risk değerlendirmenizde belirlenen en olası tehditler için bu hesaplamayı tekrarlarsınız ve bu, önleyici ve iyileştirme tedbirlerine yapmanız gereken yatırımın düzeyini belirleyecektir.
İstatistiklerin yeri vardır, onları tamamen göz ardı etmiyorum. Aslında bunları kendi araştırmalarımda da sıklıkla kullanıyorum; özellikle teknoloji, hizmet ve süreç benimseme gibi belirli trendlere ilişkin değerli bilgiler sağlarlar. Size bir anlayış sağlamak için istatistikleri (şirketinizin demografik özelliklerine uygun) kullanabilirsiniz. genel eğilimler ve mevcut BC/DR'nizdeki akran grubunuzdan önemli ölçüde farklı olup olmadığınız çabalar. Dolayısıyla istatistikler içgörü sağlar ve potansiyel iyileştirme alanlarını belirler, ancak iş kesinti süresinin etkisini ve risk olasılığını hesaplamaya geldiğinde istatistikler yardımcı olmaz. Günün sonunda kendi iş etki analizinizi ve risk değerlendirmenizi yürütmek için zaman ayırmaktan kaçamazsınız. BC/DR'ye yapılan yatırımları haklı çıkarmak zordur, raporumda gerçekleşmesi gereken en az 7 adımı özetledim, Felaket Kurtarma Yatırımı İçin İş Senaryosunun Oluşturulması. İş etki analizi ve risk değerlendirmesinin yapılması raporun temel adımlarıdır.