Cos’è il Business Continuity Management System (BCMS)?
Il Business Continuity Management System (BCMS) è un sistema di gestione organizzativa che consente alle Aziende la continuità delle attività e i processi operativi “vitali” del proprio business a seguito del manifestarsi di eventi catastrofici, senza che il cliente strategico se ne “accorga”.
Quali sono le fasi di cui è composto?
- Business Impact Analysis (B.I.A.)
-
Scomposizione dei processi aziendali in sotto-processi (asset: macchinari, componenti, attrezzature) ed indicazione del Danno Diretto ed Indiretto nel caso venga a mancare quell’asset.
Posso così individuare quali sono i sotto-processi collo di bottiglia, ovvero quegli assets che, se si fermano, causano il fermo parziale o totale dell'Azienda.
-
- Risk Assessment
-
Individuazione degli scenari ed eventi catastrofici che potrebbero manifestarsi (ad esempio: Sisma, Alluvione, Incendio in un determinato reparto, Black-out, Sequestro Impianto, Pandemia, etc.).
Per ogni scenario individuato, l’Azienda conosce a priori il potenziale Danno Diretto e il potenziale Danno Indiretto che dovrà sostenere nel caso si verificasse quel determinato scenario.Per ogni scenario individuato si creano delle procedure di incident response, business continuity e disaster recovery che i soggetti aziendali individuati dovranno implementare.
-
- Incident Response
-
Set di procedure delle prime 72 ore per cercare di ridurre l’impatto del sinistro e per impostare le basi delle successive due fasi.
-
- Disaster Recovery
-
Set di procedure relative al ripristino degli asset, quindi ripristino di ciò che si è danneggiato a causa del sinistro. Le procedure di ripristino dipendono prevalentemente dallo scenario occorso, ad esempio le procedure per il ripristino post Incendio sono completamente diverse da quelle post Alluvione o da quelle post Sisma.
-
- Business Continuity
-
Set di procedure per continuare a produrre solo quello che è strettamente necessario per non perdere i clienti considerati strategici.
-
- Crisis Communication Plan
-
In questa fase è necessario gestire la comunicazione verso l’esterno per dimostrare di avere tutto sotto controllo.
-
-
Quali sono i vantaggi delle Aziende che implementano un sistema BCMS?
Sopravvivenza dell’azienda
La definizione di un programma di BCMS permette di far fronte ad eventi disastrosi minimizzando l’impatto sul business aziendale e garantendo la ripresa delle attività.
Comprensione delle inefficienze e criticità
La valutazione degli impatti di business derivanti da una possibile interruzione dei processi permette di identificare i processi “vitali” e le inefficienze e criticità a cui porre rimedio.
Protezione dei beni tangibili e intangibili
Il valore degli asset tangibili (stabilimenti, macchinari, merci) e di quelli intangibili (reputazione, rapporti con clienti, finanziatori, etc.) viene protetto da eventi catastrofici.
Vantaggio competitivo
Lo sviluppo di un programma di BCMS a tutela del business aziendale infonde un senso di sicurezza e fiducia negli stakeholder ed è percepito come un investimento di valore.
Compliance normativa e dei clienti
L’azienda è in grado di soddisfare le sempre più crescenti e stringenti esigenze normative o richieste dei clienti che richiedono l’applicazione della ISO 22301 relativa al BCMS.
Strumento di negoziazione con banche e assicurazioni
Lo sviluppo di azioni concrete a mitigazione dei rischi di interruzione del business si traduce in strumenti di negoziazione con banche e assicurazioni.
Aumento della resilienza dell’impresa
Un programma di BCMS aumenta la capacità di evitare rischi di interruzione di business o, in caso accadano, di riuscire a riprendersi con il minor impatto possibile.
Maggiore prontezza in caso di scenario catastrofico
Ogni figura aziendale designata nel piano di BCMS sa esattamente cosa fare e quelle che sono le procedure da attivare al fine di gestire la Crisi nel migliore dei modi.
Come si lega l’attività di Risk Management con quella di Business Continuity?
Un’Azienda che ha un sistema di Risk Management realmente implementato e integrato nei propri processi ha una maggiore consapevolezza dei Rischi più critici della propria attività e, di conseguenza, conosce già quelli che sono gli scenari da prevedere all’interno del piano di Business Continuity con una riduzione delle tempistiche legate all’implementazione del piano.