Tjekliste til direktionen: Er jeres organisation klar til krisen?

Tjekliste til direktionen: Er jeres organisation klar til krisen?

En beredskabsplan er jeres virksomheds eller myndigheds livsforsikring. Brug denne tjekliste på næste direktionsmøde til at vurdere jeres reelle kriseparathed:

1. Det akutte beredskab (Handlingskraft under pres)

• Hvem gør hvad? Har vi et klart defineret kriseteam, og ved alle medlemmer præcis, hvad deres rolle er, hvis alarmen går i dag?

• Afprøvning: Er vores beredskabsplan blevet testet i praksis (gennem træning og øvelser) inden for de seneste 12 måneder?

• Orden i kaos: Kan vi samle krisestaben og træffe kritiske beslutninger, selvom vores primære IT-systemer eller telefonlinjer er nede?

2. Forretningskontinuitet (Beskyttelse af driften)

• Kritiske funktioner: Har vi en opdateret liste over vores absolut mest vitale funktioner, IT-infrastruktur og faciliteter?

• Nedetid: Ved vi præcis, hvor mange timers (eller dages) fuldstændigt driftsstop vores bundlinje, omdømme eller lovforpligtelser kan holde til?

• Forsyningskæden: Ved vi, hvordan vi opretholder vores kritiske leverancer, hvis en nøgleleverandør eller partner rammes af en krise?

3. Risiko & Ansvar (Data vs. Mavefornemmelse)

• Trusselsbillede: Er vores beredskab baseret på en opdateret Risiko- og Sårbarhedsanalyse (ROS), eller planlægger vi ud fra "synes'ninger" og mavefornemmelser?

• Risikovillighed: Har direktionen defineret en klar risikomatrix? Ved vi, hvilke konsekvenser vi kan acceptere, og hvad der kræver øjeblikkelig handling?

• Compliance: Er vi 100% sikre på, at vi lever op til alle gældende lovkrav, forsikringsbetingelser og forvaltningsmæssige forpligtelser på beredskabsområdet?

Konklusion: Har I huller i tjeklisten?

Hvis I har sat kryds ved blot ét af punkterne ovenfor, er jeres organisation sårbar over for uforudsete hændelser, cyberangreb, ulykker eller driftsstop.