Obnova po nesrečah: trening

Za določitev potreb po sanaciji ste se posvetovali z vsemi zainteresiranimi stranmi v vašem podjetju. Ustvarili ste načrt za zaščito pred nesrečami, poslovne aplikacije in katero koli drugo kritično tehnologijo in to je zdaj del uradnih pravil vašega podjetja. Morda mislite, da ste končali s pripravami na najslabše, a niste: daleč od tega. Zadnji korak k popolno pripravljeni infrastrukturi je usposabljanje vsega osebja in držanje rednih vaj. Čeprav se to morda sliši kot preprost korak, je načrtovanje treninga in vaje težje izvesti, kot si morda mislite. Prav tako je kritičen. Ko pride do katastrofe, je že prepozno, da začnete izobraževati svoje zaposlene. Čas za začetek je zdaj.

Prvič, vsi vodstveni organi in vsi drugi odločevalci v organizaciji se morajo strinjati glede urnika usposabljanja in obveznega usposabljanja za pripravljenost na nesreče. Vašemu osebju ni treba biti zaskrbljujoč, vendar je treba prenesti pomen usposobljenosti o ustreznih nujnih postopkih. Ti postopki lahko vključujejo zagotavljanje, da uslužbenci vedo, kako dostopati do VPN-ja, če morajo ostati zunaj kraja ali dostopati do storitev v oblaku, ki lahko služijo kot virtualna infrastruktura, dokler ne pride do izredne situacije.

Zaposleni morajo biti tudi poučeni, kako dostopati do kakršnih koli alternativnih komunikacij, ki so jim na voljo med nesrečo. Te lahko vključujejo polje za glasovno pošto v sili, ki je postavljeno na PBX ali VoIP sistemu, ki daje redne posodobitve za izredne razmere, ki jih zaposleni lahko pokličejo, da se prijavijo. Lahko pa vključuje tudi osebje za usposabljanje za uporabo dobavljenih čebelnjakov, voki-tokijev ali posebej določenih mobilnih telefonov za uporabo v nujnih primerih.

Usposabljanje zaposlenih

Načrti za izredne razmere, ki so podrobno opisani v vašem načrtu za nesreče, da zaposleni v nujnih primerih dostopajo do korporacijskega omrežja in njegovih virov, bi morali biti podlaga za vaš načrt usposabljanja. Ko sestavite postopke, ki jih je treba poučiti, lahko nastavite urnik usposabljanja.

Ko sem delal v zdravstveni informacijski industriji, smo kadar koli morali usposobiti osebje - zlasti klinično osebje, ki je bilo običajno zelo zaposleno pri zagotavljanju zdravstvenega varstva pacientov - ponudil usposabljanje kot del tistega, kar se v zdravstveni industriji imenuje "usposabljanje v službi". To je redno poučevanje v učilnici, ki se daje kliničnemu osebju. Navodila so običajno vključevala medicinske postopke in informacije. Toda IT-oddelek je sodeloval z vodji oddelkov in kadrovskih služb, da bi vključil usposabljanje za IT, vključno s postopki v nujnih primerih, v storitve. Delali smo v okviru že načrtovanega usposabljanja kliničnega osebja.

Seveda nezdravstvene panoge običajno ne izvajajo usposabljanja med službami. Lahko pa sestavite urnik z vodstvom in kadrovskim oddelkom, da ustvarite urnike usposabljanja zaposlenih. Oddelki za ustanove so običajno odgovorni za izvajanje urjenja v sili; lahko skupaj z njimi dodate usposabljanje za pripravljenost na tehnološke nesreče kot del teh postopkov vrtanja. Izvajate lahko tudi vaje, kot so preklapljanje na nadomestno napajanje, preverjanje rezervnih naprav UPS, testiranje nadomestnih internetnih povezav, sprehod po postopkih premestitve opreme in osebja ter dostop do podvojenih podatkov, ki ste jih morda shranili v oblaku.

Izobraževanje iz informatike

Pomembno, kot da hitro pospešimo zaposlene, je zagotavljanje, da ima vsak član IT vlogo v načrtu pripravljenosti na nesreče in zagotoviti, da so v tej vlogi dobro usposobljeni. Še pomembneje je imeti redno vadbo za informacijsko tehnologijo kot za osebje, ki ni IT, saj je to IT, ki je ključnega pomena za zagotavljanje sistemov, ki so na voljo in dostopni v nujnih primerih.

Glede na velikost organizacije lahko celo izpustite vaje in treninge. Za vodenje vaje, ki zajema celoten načrt pripravljenosti na nesreče, je morda preveč zamudno in moteče. Namesto tega lahko vaje in vaje vadite v delih. Morda vsak drugi mesec preizkušate napako vseh podatkov in sistemov, ki se presnemajo v oblačnih storitvah. V nadomestnih mesecih lahko preizkusite druge načrte, na primer obnovitev posnetkov virtualnih strežnikov ali nameščanje sistemov na baterije, da preizkusite, kako dolgo lahko tečejo. Odločite se za popolno vajo vsaj dvakrat letno in načrtujte posebne in manjše vadbe v rednih presledkih.

Opombe in dokumentacija

V oddelku za informacijsko tehnologijo, ki sem ga vodil, smo morali, kadar smo imeli usposabljanje, vsi uslužbenci, ki so se udeležili usposabljanja, podpisovati dnevnik. Spremljanje tega, kateri zaposleni so se usposabljali in katerih se je udeležil njihovih zadnjih usposabljanj, je bistvenega pomena za spremljanje podatkov o tem, kdo se še mora izučiti in koga je treba posodobiti glede postopkov usposabljanja.

Prav tako je dobro, da si med vajami in vajami delate zapiske. Dokumentirajte morebitne postopke, ki jih je osebje zmedlo. Upoštevajte, kako dolgo traja prehod na načrte ukrepov ob nepredvidljivih dogodkih. Vsekakor prisluhnite prispevkom osebja ali pritožbam glede nujnih postopkov. Večina zaposlenih želi vedeti, kaj naj naredijo in kako lahko pomagajo v nujnih primerih, zato uporabijo svoje izkušnje in znanje tudi za natančno prilagoditev načrta.