Continuità operativa
Business Impact Analysis, piano di continuità e verifica dei backup, con le domande giuste già scritte e spiegate.
Quanto puoi stare fermo? Meglio saperlo prima
La domanda "quanto possiamo stare fermi" ha una risposta diversa per ogni processo aziendale. Scoprirla durante un fermo è il modo più costoso di saperlo.
I tre questionari di continuità operativa portano l'azienda a dichiararlo prima: quali attività sono critiche e con quale tolleranza, come si continua a lavorare se un sistema non c'è, e se i backup sono stati provati davvero o solo configurati.
Le domande sono già scritte e spiegate, le risposte si salvano mentre scrivi, e alla fine il documento si può chiedere a noi con un pulsante.
Un backup che nessuno ha mai provato a ripristinare è un'ipotesi, non una misura di continuità.
Cosa ottieni
Tre percorsi guidati
Impatto sul business, continuità operativa, backup e ripristino: tre questionari sullo stesso metodo.
Guida accanto a ogni domanda
Ogni domanda ha la sua spiegazione e ogni questionario un pannello di guida dedicato.
Salvataggio continuo
Le risposte si salvano mentre compili: interrompi e riprendi quando vuoi, senza un pulsante da ricordare.
Documento su richiesta
A fine percorso chiedi con un pulsante la produzione del documento finale al nostro team.
Business Impact Analysis, Business Continuity Plan, Backup & Recovery
Tre documenti che le norme chiedono spesso insieme, e che conviene costruire nello stesso ordine.
Business Impact Analysis
Quali processi sono critici, quanto a lungo possono restare fermi e quale impatto ha la loro interruzione. È la base di ogni scelta successiva.
Business Continuity Plan
Come si continua a lavorare se un sistema, una sede o un fornitore non sono disponibili: chi fa cosa e con quali alternative.
Backup & Recovery
Cosa viene salvato, dove, con quale frequenza, e soprattutto se il ripristino è stato provato e in quanto tempo.
Si parte dalla descrizione dell'azienda
Il primo passo è la descrizione dell'azienda. Quella descrizione non resta chiusa nel questionario, ma viene riusata da tutta la documentazione. La scrivi una volta.
Poi compili i tre questionari nell'ordine che preferisci. Il catalogo delle domande è lo stesso per tutti i clienti ed è versionato; le tue risposte restano nel tuo ambiente.
- Domande con titolo e descrizione, già scritte
- Pannello di guida laterale per ogni tipo di questionario
- Salvataggio automatico durante la compilazione
- Catalogo delle domande versionato
- Descrizione aziendale condivisa con gli altri documenti
- Richiesta del documento finale all'assistenza con un pulsante
La continuità operativa nelle norme
La NIS2 mette la continuità operativa, la gestione dei backup e la gestione delle crisi tra le misure minime di sicurezza. La ISO/IEC 27001 chiede che la sicurezza delle informazioni sia mantenuta anche durante un'interruzione, e DORA dedica alla resilienza operativa digitale un intero regolamento.
Avere una Business Impact Analysis e un piano di continuità scritti non basta per tutte queste norme, ma senza di essi nessuna è soddisfatta. Le risposte che dai qui diventano la base dei documenti e delle evidenze del modulo Compliance.
Un aiuto in più. Se il personale non ha mai scritto un piano di continuità, i questionari sono pensati per essere compilati senza un consulente al fianco. Se invece vuoi qualcuno accanto, la consulenza di Dottor Marc lavora sugli stessi dati.
Domande sulla continuità operativa
Che differenza c'è fra Business Impact Analysis e Business Continuity Plan?
La Business Impact Analysis misura: dice quali processi sono critici e quanto possono restare fermi. Il Business Continuity Plan decide: descrive come si continua a lavorare quando uno di quei processi è interrotto. Senza la prima, il secondo si scrive alla cieca.
Devo compilare tutto in una volta?
No. Le risposte si salvano mentre scrivi, quindi puoi interrompere e riprendere in giorni diversi, anche con persone diverse che conoscono reparti diversi.
Chi scrive il documento finale?
A compilazione terminata chiedi la produzione del documento con un pulsante: la richiesta arriva al nostro team di assistenza, che lavora sulle risposte che hai dato.
A quali norme contribuisce
Spesso attivati insieme
Risk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più GovernareIncident Response e Data Breach
CSIRT, fasi di gestione dell'incidente e registro delle violazioni con i tempi di notifica.
Scopri di più GovernareCompliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.