Business Continuity Management (BCM) ไม่ควรเป็นแค่ไฟล์ BCP
มี BCP ไม่ได้แปลว่าองค์กรพร้อมเสมอไป
หลายองค์กรมี Business Continuity Plan อยู่แล้ว
แต่คำถามสำคัญคือ
แผนยังเป็นปัจจุบันหรือไม่?
ใครเป็นเจ้าของแผน?
เคยทดสอบล่าสุดเมื่อไร?
ผลการทดสอบพบปัญหาอะไร?
ปัญหาเหล่านั้นแก้แล้วหรือยัง?
BCM จึงไม่ควรจบที่การมีเอกสาร BCP อยู่ใน Folder
BCM เป็นวงจร ไม่ใช่เอกสารหนึ่งไฟล์
การบริหารความต่อเนื่องทางธุรกิจเกี่ยวข้องตั้งแต่การวิเคราะห์ผลกระทบ การกำหนดกลยุทธ์ การจัดทำแผน การทดสอบ และการปรับปรุง
BIA → Strategy → Plan → Exercise → Finding → Improvement
สิ่งสำคัญคือข้อมูลในแต่ละขั้นต้องสามารถติดตามต่อกันได้
Governixx ทำให้ BCM เชื่อมกับการจัดการจริง
Governixx ช่วยให้องค์กรบริหาร BIA, BCP และการทดสอบ พร้อมติดตาม Finding และ Action ที่เกิดขึ้นจากการ Exercise
และเมื่อ BCM เชื่อมกับ Risk และ Action Management องค์กรจะไม่ได้เพียงถามว่า
“เรามี BCP หรือยัง?”
แต่สามารถถามต่อว่า
“ถ้าเกิดเหตุวันนี้ เรารู้หรือไม่ว่าอะไรสำคัญ ใครต้องทำอะไร และเรื่องไหนยังไม่พร้อม?”
BCP คือแผน แต่ BCM คือการทำให้แผนนั้นพร้อมใช้งาน
