א ביזנעס אימפאקט אנאליז איז די געניטונג וואס באשטימט וועלכע פון אייערע אקטיוויטעטן זענען וויכטיגסט, וואס וואלט געשען אויב יעדע איינע וואלט אפגעשטעלט, און ווי שנעל זי מוז צוריק זיין. עס פראדוצירט די אויפבוי פריאריטעטן און צייט-ראמען וואס יעדער קאנטינעואיטעט און אויפבוי פלאן ווערט דאן געבויט צו טרעפן. געטון ריכטיג איז עס די נוצלעכסטע שטיק ארבעט אין קאנטינעואיטעט פלאנירונג, ווייל אלעס וואס גייט ווייטער ירשענט זיינע משפטים. שלעכט געטון, פארדרייט עס שטילערהייט די גאנצע פראגראם.
- אַקטיוויטעטן זענען ראַנגירט לויט דעם שאָדן וואָס ווערט געשאַפֿן אויב זיי ווערן אָפּגעשטעלט, נישט לויט ווי וויכטיק די אָפּטיילונג פֿילט.
- א צייט-ראַם פֿאַר אָפּהיילונג פֿאַר יעדן איינעם, אָפּגעשיידט פֿון ווען דער שאָדן ווערט אומאַקסעפּטאַבל.
- די אפהענגיקייטן אויף וועלכע יעדע טעטיקייט איז פארלאזט, אריינגערעכנט די וואס קיינער האט נישט אראפגעשריבן.
- דער מינימום לעוועל פון סערוויס וואס וואלט געטאן אין אנפאנג, אנשטאט אננעמען פולע קאפאציטעט.
- אונטערשרייבן פון די מענטשן וואס זענען פאראנטווארטלעך פאר די קאנסעקווענצן, אזוי אז די פריאריטעטן האלטן זיך אונטער דרוק.
וואָס איז אַ געשעפט אימפּאַקט אַנאַליז?
א ביזנעס אימפאקט אנאליז, געווענליך פארקירצט צו BIA, איז א סטרוקטורירטע אפשאצונג פון די קאנסעקווענצן פון א שטערונג. איר נעמט יעדע אקטיוויטעט וואס די ארגאניזאציע פירט אויס, פרעגט וואס וואלט געשען אויב עס וואלט אויפגעהערט, און טרעקט ווי דער שאדן וואקסט מיט דער צייט. די רעזולטאטן זענען נישט קיין דאקומענט אליין. עס איז א ראנגירטע ליסטע פון אקטיוויטעטן מיט א צייט-פלאן פאר אויפבוי וואס איז פארבונדן מיט יעדער, וואס איז דער אינפוט אויף וואס יעדע אנדערע קאנטינעואיטעט באשלוס איז אפהענגיק.
דער אונטערשייד וואָס איז וויכטיק איז צווישן ריזיקאָ אַסעסמענט און אימפּאַקט אַנאַליז. א ריזיקאָ אַסעסמענט פרעגט וואָס קען פּאַסירן און ווי מסתּמא עס איז. א BIA קימערט זיך נישט וועגן מסתּמא. עס נעמט אָן אַז די איבעררייַסונג איז שוין געשען און פרעגט ווי שטאַרק עס טוט וויי און ווי שנעל. דעריבער זענען די צוויי קאָמפּלעמענטאַר און פארוואס דאָס פאַרבייַטן איינס פֿאַר דעם אַנדערן לאָזט אַ ריס: איר ענדיגט זיך מיט שוץ קעגן סיבות וואָס איר קענט נאָמען בשעת איר איגנאָרירט די קאָנסעקווענצן, אָדער פארקערט.
די BIA זיצט אויף דער אנאליז שטאפל פון דעם ברייטערן ציקל וואס איז אויסגעשטעלט אונטער ביזנעס קאנטינעואיטעט , און די פריאריטעטן וואס זי פראדוצירט פיטערן די פלענער וואס זענען דארט באשריבן.
וואָס פּראָדוצירט אַ געשעפט אימפּאַקט אַנאַליז?
פיר רעזולטאַטן, און אַ פּלאַן וואָס פעלט קיין איינע פון זיי, אַרבעט פֿון אַ הנחה אַנשטאָט אַנאַליז. די אָפּזוך מעטריקס זענען דער טייל מיט וואָס מענטשן האָבן שוועריקייטן, ווייל זיי זעען אויס ווי טעכנישע פּאַראַמעטערס און זענען אין פאַקט געשעפטלעכע משפטים.
| רעזולטאַט | וואס עס מיינט | ווי עס ווערט באַשלאָסן |
|---|---|---|
| MTPD | מאַקסימום טאָלעראַבלע פּעריאָד פון שטערונג. דער פונקט ביי וועלכן דער שאָדן פון פאַרלירן אַן אַקטיוויטעט ווערט נישט אַקסעפּטאַבאַל פֿאַר די אָרגאַניזאַציע. | א געשעפטס-אורטייל וועגן קאנסעקווענצן, געמאכט דורך די מענטשן וואס זענען פאראנטווארטלעך דערפאר. |
| OTR | אָפּזוך צייט ציל. די ציל פֿאַר די טעטיקייט צו האָבן עס ווידער אַרבעטן, באַשטעטיקט אין די MTPD אַזוי אַז עס איז אַ מאַרדזשין. | שטאַמט פֿון דעם MTPD, קיינמאָל נישט באַשטימט אומאָפּהענגיק פֿון אים. |
| רפּאָ | אָפּזוך פונקט ציל. וויפיל פרישע דאַטן איר קענט זיך ערלויבן צו פאַרלירן, אויסגעדריקט ווי אַ צייט-פּעריאָד. | באַשטימט דורך וויפיל איבערארבעט אדער רעקאָנסטרוקציע דער געשעפט קען אַבזאָרבירן. |
| MBCO | מינימום געשעפט קאנטינעוויטי ציל. דער פארקלענערטער לעוועל פון סערוויס וואס איז גוט גענוג בשעת איר ערהוילן זיך. | מסכים מיטן אקטיוויטעט אייגענטימער, וואס געפינט געווענליך אז עס איז נידעריגער ווי אנגענומען. |
די באַציִונג צווישן MTPD און RTO איז וואו רובֿ אַנאַליזן גייען פאַלש. אויב די אָפּזוך צייט אָביעקטיוו איז גלייך צו די מאַקסימום טאָלעראַבלע צייט, יעדע פאַרהאַלטונג בכלל ברעכט עס. די RTO זאָל באַקוועם זיצן אין די MTPD, און די ריס צווישן זיי איז די מאַרדזשין וואָס איר קויפט.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
ווי אזוי פירט מען אויס א ביזנעס אימפאקט אנאליז?
די סעקווענץ אונטן איז באַוואוסטזיניק פאָראויסגעלאָדן. באַקומען דעם פאַרנעם און די אַקטיוויטעטן רשימה ריכטיק נעמט מער צייט ווי מענטשן דערוואַרטן און מאכט די רעשט גאַנץ פּשוט.
- מסכים זיין דעם פארנעםוועלכע טיילן פון דער אָרגאַניזאַציע, וועלכע לאָקאַציעס און וועלכע צייט־ראַם. אַן אַנאַליז וואָס שטילערהייט פֿאַרברייטערט זיך קיינמאָל נישט ענדיקט זיך.
- ליסט די אַקטיוויטעטןבאַשרײַבט וואָס די געשעפט טוט אין טערמינען וואָס עמעצער אַרויס פֿון דער אָפּטיילונג וואָלט דערקענט. אָפּטיילונגען זענען נישט אַקטיוויטעטן, און סיסטעמען זענען אויך נישט.
- שפּור די דעפּענדענסיעספֿאַר יעדער טעטיקייט, די מענטשן, סיסטעמען, דאַטן, סאַפּלייערז, פּרעמיסעס און ויסריכט וואָס עס דאַרף. דאָ קומט אַרויף אַן אומדאָקומענטירטע פֿאַרלאָז.
- אָפּשאַצן דעם אימפּאַקט איבער צייטפרעגט וואָס פּאַסירט נאָך אַ שעה, אַ טאָג, אַ וואָך. דער אימפּאַקט איז זעלטן לינעאַר, און די פֿאָרעם פֿון דער קורווע איז וואָס באַשטימט דעם צײַטפֿריים.
- שטעלן די צייט-ראַמען: ארויסברענגען די MTPD פון וואו דער שאדן ווערט אומאקצעפטירבאר, דערנאך שטעלן אן RTO אינעווייניק, אן RPO פון טאלערירבארן דאטן פארלוסט און אן MBCO פאר פארקלענערט לויפן.
- באַקומען עס באוויליקטדי פּריאָריטעטן דאַרפן פֿאָרמעלע אייגנטומערשאַפֿט. אָן דעם ווערט די אַנאַליז אַ דאָקומענט מיט וואָס יעדער קען שפּעטער שטילערהייט נישט מסכים זײַן.
אינטערוויוען אנשטאט ארומצושפּרייטן א פאָרעם. א פאָרעם גיט אייך די ענטפער וואָס דער ענטפערער מיינט אז איר ווילט, און יעדע טעטיקייט קומט צוריק ווי קריטיש. א שמועס לאָזט אייך פרעגן וואָס דער קונה וואָלט טאַקע באַמערקן און ווען, וואָס פּראָדוצירט אַ פאַרטיידיקונגסווערטן ראַנגקינג.
די רעזולטאַטן דאַרפן דעמאָלט געירשנט ווערן אַנשטאָט איבערגעמאכט. די צייט-ראַמען פֿאַר אָפּזוך וואָס ווערן דאָ באַשטימט זענען וואָס אַ קאָנטינדזשענסי פּלאַן פֿאַרפליכטעט זיך צו פֿאַר אַ ספּעציפֿישן ריזיקאָ, און וואָס אַ קאַטאַסטראָפע אָפּזוך פּלאַן מוז דערגרייכן ווען ער שטעלט צוריק די סיסטעמען הינטער דער אַקטיוויטעט. אַ פּלאַן וואָס באַשטימט זיינע אייגענע צייט-ראַמען אומאָפּהענגיק פֿון דער אַנאַליז באַשיצט עפּעס מיט אַ גיכקייט וואָס קיינער האָט נישט מסכים געווען.
וואו גייען געשעפט אימפּאַקט אַנאַליזעס פאַלש?
די דורכפעלער זענען קאנסיסטענט און זיי זענען מערסטנס וועגן ווי אזוי די אנאליז איז געזאמלט געווארן אנשטאט ווי אזוי זי איז דאקומענטירט געווארן.
- אַלץ קומט צוריק קריטישאָן קיין געצוואונגענע ראַנגקינג, ראַטעוועט יעדער באַזיצער זײַן אייגענע אַקטיוויטעט העכסטן און די רעזולטאַטן קענען נישט פּריאָריטיזירן גאָרנישט.
- אָפּזוך צילן באַשטימט דורך IT קייפּאַבילאַטיצייט-ראַמען אָפּגעשאַצט פֿון וואָס די איצטיקע אינפֿראַסטרוקטור קען ברענגען אַנשטאָט פֿון דעם שאָדן, וואָס פּראָדוצירט צילן וואָס ווערן שטענדיק דערגרייכט און קיינמאָל נישט באַדײַטנדיק.
- דעפּאַרטמענטן באַהאַנדלט ווי אַקטיוויטעטןאנאליזירן פינאנץ אנשטאט באצאלן סופלייערס און זאמלען געלט באהאלט דעם פאקט אז די צוויי האבן זייער אנדערע דרינגלעכקייטן.
- דעפּענדענסיעס וואָס שטעלן זיך אָפּ בײַ דער סיסטעם גרענעץ: געבן א נאמען פאר דער אפליקאציע אבער נישט דעם סאַפּלייער וואס האָסט עס, די דאַטן פיד וואס עס דאַרף אדער דער איינציקער מענטש וואס ווייסט ווי אזוי עס ריסטאַרטן.
- השפּעה אָפּגעשאַצט אין איין פּונקט אין צייט: פרעגן וואָס פּאַסירט אויב דאָס שטעלט זיך אָפּ, אַנשטאָט וואָס פּאַסירט נאָך אַ שעה, אַ טאָג און אַ וואָך.
- קיינמאָל נישט ווידער באַזוכטאַן אַנאַליז פֿון דרײַ יאָר צוריק באַשרײַבט אַן אָרגאַניזאַציע וואָס האָט זינט דעמאָלט געביטן אירע סיסטעמען, סאַפּלייערס און סטרוקטור.
א נוצלעכער טעסט צי די אנאליז איז עכט: פרעגט וואס איז ראַנגקט געוואָרן נידעריקסט. אויב קיינער קען נישט ענטפֿערן, האט די געניטונג נישט געגעבן קיין פּריאָריטעט, און יעדער פּלאַן וואָס איז געבויט אויף איר וועט קאָנקורירן פֿאַר די זעלבע רעסורסן אין דער זעלבער צייט.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי אזוי פארבינדט זיך די אנאליז מיט ווידערשטאנדסקראפט?
א ביזנעס אימפאקט אנאליז זאגט אייך וואס צו באשיצן און ווי שנעל. עס זאגט אייך נישט ווי אזוי עס צו באשיצן, און עס זאגט גארנישט וועגן צי די קאנטראלן אונטן ארבעטן. דאס איז די פארבינדונג צו ווידערשטאנדסקראפט: די זעלבע אקטיוויטעטן וואס די אנאליז גיט פריאריטעטן הענגען אפ פון צוטריט מענעדזשמענט, בעקאפ, סופלייער פארזיכערונג און אינצידענט רעאקציע, און יענע קאנטראלן זענען וואס מאכן א רעקאָווערי צייט-פלאן דערגרייכבאר אנשטאט אמביציעז.
די ריזיליענס שלייף לויפט אינפארמאציע זיכערהייט אונטער ISO 27001 , דאטן פריוואטקייט אונטער ISO 27701 און קינסטלעכע אינטעליגענץ גאַווערנאַנס אונטער ISO 42001 ווי איין פארבונדענע סיסטעם. די דעפּענדענסי מאַפּינג געטאן פֿאַר אַ BIA איז די זעלבע מאַפּינג וואָס די סטאַנדאַרדס בעטן, אַזוי די אַרבעט ציילט מער ווי איין מאָל. קאָנטינויטי זיך איז ספּעסיפיעד און סערטיפיצירבאַר אונטער ISO 22301 , וואָס ריקווייערז אַ געשעפט פּראַל אַנאַליסיס און דעפינירט וואָס עס דאַרף צו פעסטשטעלן. די ברייטער סטרוקטור איז באַשטימט אין די געשעפט ריזיליענס פריימווערק.
ווי האַלט מען אַ ביזנעס אימפּאַקט אַנאַליז אַקטועל?
א BIA צעפֿאַלט זיך שנעלער ווי רובֿ קאָנטינויִטעט אַרטיפאַקטן ווײַל עס איז פֿאַרבונדן מיט ווי די אָרגאַניזאַציע איז אָרגאַניזירט, און דאָס ענדערט זיך קעסיידער. אַ נײַער סאַפּלייער, אַ מיגרירט סיסטעם, אַ רעסטרוקטור אָדער אַן אַקוואַזיציע קענען אַלע פֿאַרקריפּלט מאַכן אַ דעפּענדענסי מאַפּע אָן אַז עמעצער זאָל באַמערקן, און די אַנאַליז וועט נאָך אויסזען פֿולשטענדיק.
יערליך איבערקוקן כאפט א טייל דערפון. אנשטאט צו פארבינדן דעם איבערקוק צו ענדערונגען כאפט מער: ווען א סיסטעם ווערט פארטרעטן, ווען א סאַפּלייער ווערט איינגעפירט, ווען אן אקטיוויטעט באוועגט זיך צווישן טימס. די ווערסיע וואס בלייבט אקטועל איז די וואס איז פארבונדן צו די אסעט און סאַפּלייער רעקארדס אנשטאט צו וואוינען אין א באזונדערן ספּרעדשיט. יענער צוגאנג איז אויסגעשטעלט אין ווי אזוי צו באווייזן ווידערשטאנד , און דער ווידערשטאנד סקאָר גיט דיר א באזע פון וואס צו אנהייבן.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אַן אַנאַליז פֿון געשעפֿטלעכע השפּעה?
דער ווערט פון אַ BIA ליגט אין צי די פּלענער וואָס זענען געבויט אויף אים פּאַסן נאָך צו דער אָרגאַניזאַציע. ISMS.online האַלט די צוויי פֿאַרבונדן.
- אַקטיוויטעטן פֿאַרבונדן מיט וואָס זיי זענען אָפּהענגיק פֿוןפֿאַרבינדט יעדע אַקטיוויטעט צו די אַסעץ, סאַפּלייערז און קאָנטראָלס הינטער איר, אַזוי אַז אַ ענדערונג אין איין איז קענטיק אין די אנדערע.
- אָפּזוך צילן געהאלטן מיט די פּלענערMTPD, RTO, RPO און MBCO רעקאָרדירט קעגן דער טעטיקייט און געירשנט דורך די פּלענער וואָס מוזן זיי טרעפן.
- איין קאָנטראָל סעט, יעדער פריימווערקדי דעפּענדענסי אַרבעט ווערט מאַפּט איין מאָל און ווידער גענוצט אַריבער ISO 22301, ISO 27001, ISO 27701 און ISO 42001.
- איבערבליק וואָס טאַקע פּאַסירטאייגענטימער, איבערבליק דאטומען און דערמאָנונגען, אַזוי אַז די אַנאַליז ווערט איבערגעקוקט ווען זאכן טוישן זיך אַנשטאָט יערלעך אין בעסטן פאַל.
- באַווײַזן אויף פאָדערונגווייזן אן אוידיטאר א אקטועלע אנאליז מיט זיין הסכמה-שפור אנשטאט איינס צו רעקאנסטרואירן.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון ספעציאליסטן וואס האבן דורכגעפירט די געניטונגען אין רעגולירטע ארגאניזאציעס.
- געבויט פֿאַר בריטישע און רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואָס דאַרפֿן באַווײַזן ווידערשטאַנד צו געווינען און האַלטן קאָנטראַקטן.
זעט ווי עס פּאַסט צוזאַמען אויף דער ביזנעס ריזיליאַנס פּלאַטפאָרמע , אָדער בוקט אַ דעמאָ.
FAQs
וואָס איז דער חילוק צווישן אַ געשעפט אימפּאַקט אַנאַליז און אַ ריזיקאָ אַסעסמאַנט?
א ריזיקע אפשאצונג פרעגט וואס קען שלעכט גיין און ווי מעגליך עס איז. א ביזנעס אימפאקט אנאליז נעמט אן אז עפעס איז שוין שלעכט געגאנגען און פרעגט ווי שטארק עס טוט וויי און ווי שנעל די טעטיקייט מוז צוריק זיין. איר דארפט ביידע, ווייל א ריזיקע אפשאצונג אליין זאגט אייך גארנישט וועגן די פריאריטעטן פון אויפבוי, און א ביזנעס אימפאקט אנאליז אליין זאגט אייך גארנישט וועגן וועלכע סיבות צו היטן קעגן.
וואָס איז דער חילוק צווישן MTPD און RTO?
די מאַקסימום טאָלעראַבלע פּעריאָד פון שטערונג איז דער פונקט ווען דער שאָדן ווערט נישט אַקסעפּטאַבל פֿאַרן געשעפט. די ציל פֿון דער אָפּזוך צייט איז די ציל וואָס איר שטעלט זיך צו ווידער אַרבעטן, און עס זאָל זיין אינעווייניק פֿון דער MTPD אַנשטאָט גלייך דערצו. אויב די צוויי זענען די זעלבע ציפֿער, יעדע גליטש מיינט אַז די טאָלעראַבלע לימיט איז דורכגעבראָכן געוואָרן, אַזוי דער ריס צווישן זיי איז די זיכערהייט מאַרדזשין.
ווער זאָל זיין ינוואַלווד אין אַ געשעפט פּראַל אַנאַליז?
די מענטשן וואָס פירן די אַקטיוויטעטן, ווײַל זיי ווייסן די אָפּהענגיקייטן, און די מענטשן וואָס זענען פאַראַנטוואָרטלעך פֿאַר די קאָנסעקווענצן, ווײַל זיי האָבן דעם משפט וועגן וואָס איז טאָלעראַבל. טעכנישע טימז טראָגן ביי וואָס איז דערגרייכלעך אָבער זאָלן נישט באַשטימען די צייט-ראַמען. עמעצער אומאָפּהענגיק זאָל פאַסילאַטירן, ווײַל אַקטיוויטעטן-אייגנטימער אָפּשאַצן נאַטירלעך זייער אייגענע אַרבעט ווי קריטיש און אַ געצוואונגענע ראַנגקינג דאַרף אַ נייטראַלע האַנט.
ווי לאַנג נעמט אַ געשעפט אימפּאַקט אַנאַליז?
פֿאַר אַ מיטלגרויסער אָרגאַניזאַציע מיט אַ קלאָרן פֿאַרנעם, אַ פּאָר וואָכן פֿון פֿאַרגאַנגענער צייט, האָט מען רובֿ פֿון דעם פֿאַרבראַכט אויף אינטערוויויִרן אַקטיוויטעטן־אייגנטימער אַנשטאָט אויף שרײַבן. די וואַריאַבלע איז פֿאַרנעם־דיסציפּלין. אַנאַליזן וואָס פֿאַרברייטערן זיך צו דעקן יעדע אַקטיוויטעט אין יעדן אָרט נעמען חדשים און זענען געוויינטלעך אַלטמאָדיש איידער זיי ווערן באַשטעטיקט, וואָס איז פאַרוואָס אַ שמאָלער ערשטער דורכגאַנג איבער די באמת קריטישע אַקטיוויטעטן איז מער נוצלעך ווי אַן אויספֿירלעכער.
איז אַ געשעפט אימפּאַקט אַנאַליז פארלאנגט דורך ISO 22301?
יא. ISO 22301 פארלאנגט פון דער ארגאניזאציע דורכצופירן א ביזנעס אימפאקט אנאליז און שטעלט ארויס וואס זי דארף אויפשטעלן, אריינגערעכנט די אקטיוויטעטן וואס שטיצן די פראדוקטן און סערוויסעס, די אימפאקטן פון שטערונגען איבער צייט, און די פריאריטיזירטע צייט ראמען פאר זייער ווידער-אנהייב. ארבעטן לויטן סטאנדארט מיינט אויך אז די אנאליז דארף איבערגעקוקט ווערן אנשטאט דורכגעפירט ווערן איין מאל.
