기업은 종종 통제할 수 없는 이벤트를 처리하는 방식으로 정의됩니다. 예를 들어 파괴적인 기술에 어떻게 반응하는지 또는 시장의 갑작스러운 변화에 어떻게 대처하느냐에 따라 성공과 실패가 갈릴 수 있습니다.

비상 계획은 예상치 못한 상황에 대비하는 기술입니다. 그러나 어디에서 시작해야 하며 비즈니스에 실질적인 피해를 줄 수 있는 위협과 그다지 중요하지 않은 위협을 어떻게 구분해야 할까요?

다음은 비즈니스가 직면한 상황에 대한 비상 계획을 수립하는 데 도움이 되는 몇 가지 중요한 정의, 모범 사례 및 강력한 예입니다.

비상 계획이란 무엇입니까?

"비즈니스 연속성 계획" 또는 "비상 대응 계획"이라고도 하는 비즈니스 비상 계획은 조직이 의도하지 않은 중단 후 정상적인 비즈니스 운영을 재개하도록 돕는 조치 계획입니다. 조직은 자연재해, 경쟁사 합병, 데이터 손실, 네트워크 위반, 고객 수요의 갑작스러운 변화 등 다양한 위협에 대처할 수 있도록 비상 계획을 수립합니다.

계획을 세워야 하는 다양한 최악의 시나리오를 제안하는 일련의 "만약" 질문으로 시작하는 것이 좋습니다. 예를 들어:

• 만약 기밀 고객 기록을 보관하는 창고에서 화재가 발생했습니까?
• 만약 상위 XNUMX명의 엔지니어가 모두 동시에 종료했습니까?
• 만약 당신의 마이크로프로세서가 만들어지는 나라가 갑자기 침략당했습니까?

좋은 비상 계획은 조직이 직면한 위험의 우선 순위를 지정하고 대응 팀 구성원에게 책임을 위임하며 부정적인 사건 이후 회사가 완전히 복구할 가능성을 높입니다.

강력한 비상 계획을 세우는 XNUMX단계

1. 위험 목록을 만들고 발생 가능성과 심각도에 따라 우선 순위를 지정합니다.

비상 계획 프로세스의 첫 번째 단계에서 이해 관계자는 회사가 직면한 잠재적 위험 목록을 브레인스토밍하고 각각에 대한 위험 분석을 수행합니다. 팀원들은 가능한 위험에 대해 논의하고, 각각의 위험 영향을 분석하고, 전반적인 대비를 높이기 위한 조치 과정을 제안합니다. 회사가 직면한 모든 위협에 대해 위험 관리 계획을 세울 필요는 없습니다. 의사 결정자가 가능성이 높고 정상적인 비즈니스 프로세스에 잠재적인 영향을 미치는 것으로 평가하는 위협만 있으면 됩니다.

2. 비즈니스 영향 분석(BIA) 보고서 작성

BIA(비즈니스 영향 분석)는 기업의 다양한 비즈니스 기능이 예기치 않은 이벤트에 어떻게 대응하는지 이해하는 데 중요한 단계입니다. 이를 수행하는 한 가지 방법은 위험에 처한 사업부가 얼마나 많은 회사 수익을 창출하고 있는지 살펴보는 것입니다. BIA에서 비율이 높다고 표시되면 회사는 이 비즈니스 위험에 대한 비상 계획을 만드는 데 우선순위를 두기를 원할 것입니다.

3. 계획을 세우다.

발생 가능성이 높고 비즈니스 운영에 잠재적인 영향이 큰 각각의 잠재적 위협에 대해 다음 세 가지 간단한 단계에 따라 계획을 세울 수 있습니다.

• 계획을 실행에 옮길 트리거 식별: 예를 들어, 허리케인이 다가오고 있다면 폭풍이 언제 당신의 행동 방침을 촉발합니까? 50마일 떨어져 있을 때? 100마일? 팀은 할당된 작업 실행을 시작할 시기를 알 수 있도록 명확한 지침이 필요합니다.
• 적절한 응답 설계: 조직에서 준비한 위협이 도착했고 팀이 행동에 나섰습니다. 관련된 모든 사람은 명확하고 접근 가능한 지침, 따르기 쉬운 프로토콜 및 다른 이해 관계자와 소통할 수 있는 방법이 필요합니다.
• 책임을 명확하고 공정하게 위임합니다. 다른 이니셔티브와 마찬가지로 비상 계획이 성공하려면 효과적인 프로젝트 관리가 필요합니다. 이 문제를 해결하는 입증된 방법 중 하나는 RACI 차트. RACI는 책임지고, 책임지고, 협의하고, 정보를 제공합니다. 팀과 개인이 실시간으로 책임을 위임하고 위기에 대응할 수 있도록 돕기 위해 위기 관리에 널리 사용됩니다.

4. 전체 조직의 동의를 얻고 비용에 대해 현실적입니다.

때로는 결코 일어나지 않을 수도 있는 일에 대비하기 위해 자원을 투입하는 것의 중요성을 정당화하기 어려울 수 있습니다. 그러나 지난 몇 년간의 사건이 우리에게 무엇인가를 가르쳐 주었다면 강력한 비상 계획을 갖는 것이 매우 중요하다는 것입니다.

대유행으로 인한 공급망 문제와 중대한 부족 또는 러시아의 우크라이나 침공으로 야기된 글로벌 공급망의 혼란을 생각해 보십시오. 비즈니스 리더에게 강력한 플랜 B의 가치를 확신시키려면 계획 비용뿐만 아니라 플랜 B가 실행되지 않을 때 발생할 수 있는 잠재적 비용이라는 큰 그림을 살펴보는 것이 중요합니다.

5. 계획을 정기적으로 테스트하고 재평가하십시오.

시장과 산업은 끊임없이 변화하고 있으므로 비상 계획이 발동되었을 때 직면하는 현실은 그것이 만들어진 것과 매우 다를 수 있습니다. 계획은 최소한 XNUMX년에 한 번 테스트하고 새로운 위험 평가를 수행해야 합니다.

비상 계획 예

다음은 다양한 종류의 비즈니스가 위험에 직면할 준비를 하는 방법을 보여주는 몇 가지 모델 시나리오입니다. 여기에 설명된 XNUMX단계 프로세스를 사용하여 조직이 직면한 모든 위협에 대한 비상 계획 템플릿을 만들 수 있습니다.

대규모 정전에 직면한 네트워크 공급자

핵심 비즈니스가 고객에게 매우 중요하여 단 몇 시간의 가동 중지 시간만으로도 수백만 달러의 수익 손실이 발생할 수 있다면 어떻게 하시겠습니까? 많은 인터넷 및 셀룰러 네트워크는 매년 이러한 문제에 직면합니다. 다음은 이러한 문제에 대처하는 데 도움이 되는 비상 계획의 예입니다.

1. 위험의 심각성과 가능성을 평가합니다. 최근의 연구 오픈 기어 글로벌 조직의 9%만이 평균 분기에 네트워크 중단을 피하는 것으로 나타났습니다. 이러한 공격에 대해 알려진 사실(수백만 달러의 피해를 입히고 비즈니스 명성에 헤아릴 수 없는 타격을 입힐 수 있음)과 함께 이 위험은 두 가지 모두로 고려되어야 합니다. 확실히 과 매우 심한 회사에 미칠 수 있는 잠재적인 피해에 대해.
2. 계획을 실행에 옮길 트리거를 식별하십시오. 이 예에서 의사 결정자들은 정전 가능성이 있는 시기를 알기 위해 어떤 신호를 주시해야 합니까? 여기에는 보안 위반, 다가오는 자연 재해 또는 과거에 중단되기 전에 발생한 기타 이벤트가 포함될 수 있습니다.
3. 올바른 응답 만들기: 조직의 리더는 합리적인 결정을 원할 것입니다. RTO(복구 시간 목표) 및 RPO(복구 시점 목표) 회사가 직면하는 각 서비스 및 데이터 범주에 대해. RTO는 일반적으로 일, 시간 또는 분과 같은 간단한 시간 메트릭으로 측정됩니다. RPO는 네트워크를 정상 작동으로 복원하기 위해 백업 시스템에서 신속하게 복구할 수 있는 파일의 최소/최대 수명을 결정하는 것과 관련되므로 조금 더 복잡합니다.  

예상치 못한 식량 부족에 대처하는 식품 유통 회사

핵심 비즈니스에 여러 지역 및 국가를 통과하는 복잡한 공급망이 있는 경우 해당 위치의 지정학적 조건을 모니터링하는 것이 비즈니스 운영의 건전성을 유지하는 데 중요합니다. 이 예에서는 공급망에 중요한 지역의 변동성으로 인해 절실히 필요한 재료 부족에 직면할 준비를 하는 식품 유통업체를 살펴보겠습니다.

1. 위험의 심각성과 가능성을 평가합니다. 회사의 지도자들은 재료를 공급하는 지역의 뉴스를 따르고 있으며 정치적 불안의 가능성에 대해 우려하고 있습니다. 베스트 셀러 제품 중 하나를 만들기 위해 이 성분이 필요하기 때문에 이 위험의 가능성과 잠재적 심각도는 모두 다음과 같이 평가됩니다. 높은.
2. 계획을 실행에 옮길 트리거를 식별하십시오. 이 지역에서 전쟁이 발발하여 모든 출입항이 폐쇄되고 항공, 도로 및 철도를 통한 국가 내 운송이 심각하게 제한됩니다. 해당 지역의 안정이 돌아올 때까지 재료의 운송이 불가능합니다.
3. 올바른 응답 만들기: 회사의 비즈니스 리더는 이 문제에 대처하는 데 도움이 되는 두 갈래의 비상 계획을 세웁니다. 첫째, 그들은 변동성이 그리 크지 않은 지역에서 이 성분의 대체 공급업체를 적극적으로 찾습니다. 이러한 공급업체는 비용이 더 많이 들고 전환하는 데 시간이 걸릴 수 있지만 전쟁 발생 시 발생할 수 있는 일반적인 생산 중단의 전체 비용을 고려하면 그만한 가치가 있습니다. 둘째, 그들은 제품에 사용할 수 있는 이 성분의 대안을 찾습니다.

고객 데이터 유출이 발생한 소셜 네트워크

대규모 소셜 네트워크의 관리자는 해결하기 위해 노력하고 있는 앱의 사이버 보안 위험을 알고 있습니다. 문제를 해결하기 전에 해킹을 당하면 기밀 고객 데이터를 잃을 수 있습니다.

1. 위험의 심각성과 가능성을 평가합니다. 그들은 이 사건의 가능성을 다음과 같이 평가합니다. 높은, 소셜 네트워크로서 빈번한 공격 대상이기 때문입니다. 그들은 또한 회사에 대한 잠재적 피해의 심각성을 다음과 같이 평가합니다. 높은 기밀 고객 데이터가 손실되면 소송에 노출될 수 있기 때문입니다.
2. 계획을 실행에 옮길 트리거를 식별하십시오. 엔지니어는 소셜 네트워크의 경영진에게 공격이 감지되었고 고객의 기밀 정보가 손상되었음을 알립니다.
3. 올바른 응답 만들기: 네트워크는 공격이 발생할 경우 도움을 주고 정보 시스템을 보호하고 앱 기능을 복원할 수 있도록 특별 대응 팀과 계약을 맺습니다. 또한 고객 데이터의 보안을 강화하기 위해 IT 인프라를 변경합니다. 마지막으로 평판이 좋은 PR 회사와 협력하여 고객의 개인 정보가 유출된 경우 고객을 안심시키기 위한 연락 및 메시지 계획을 준비합니다.

비상 계획의 가치 

부정적인 사건으로 인해 비즈니스 운영이 중단될 때 우수한 비상 계획은 조직의 대응 구조와 규율을 제공합니다. 위기 상황에서 의사 결정자와 직원은 자신이 통제할 수 없는 상황이 계속해서 쌓이는 것에 압도당하는 경우가 많으며, 철저한 백업 계획을 세우면 자신감을 회복하고 운영을 정상으로 되돌릴 수 있습니다.  

강력한 비상 계획에서 조직이 기대할 수 있는 몇 가지 이점은 다음과 같습니다.

• 향상된 복구 시간: 좋은 계획을 세운 기업은 준비하지 않은 기업보다 혼란스러운 사건으로부터 더 빨리 회복합니다.  
• 비용 절감—재무 과 평판: 좋은 비상 계획은 회사의 재정적 및 평판 손상을 최소화합니다. 예를 들어, 고객 정보를 손상시키는 소셜 네트워크의 데이터 유출은 소송으로 이어질 수 있지만 고객이 더 이상 회사가 자신의 개인 정보를 안전하게 보호할 것을 신뢰하지 않기 때문에 네트워크를 떠나기로 결정하면 장기적인 피해를 입을 수도 있습니다.
• 더 큰 자신감과 사기: 많은 조직에서 비상 계획을 사용하여 직원, 주주 및 고객에게 회사에 닥칠 수 있는 모든 가능한 상황에 대해 생각했음을 보여주고 회사가 자신의 이익을 염두에 두고 있다는 확신을 줍니다.

비상 계획 솔루션

IBM Maximo Application Suite는 비즈니스가 변화하는 조건에 신속하게 대응할 수 있도록 지원하는 통합 클라우드 기반 솔루션입니다. 의 힘을 합하여 인공 지능 (AI), 사물의 인터넷 IOT () 고급 분석을 통해 조직은 가장 귀중한 자산의 성능을 극대화하고 수명을 연장하며 비용과 다운타임을 최소화할 수 있습니다.

IBM Maximo 애플리케이션 제품군에 대해 자세히 알아보기