Modello di piano di continuità aziendale

Modello di piano di continuità aziendale

Usa questo modello di piano di continuità aziendale per identificare i rischi e migliorare le tue possibilità di successo.

Esistono diversi tipi di rischi: rischio legato al personale, rischio fisico, rischio IT, rischio operativo, rischio legale/finanziario, rischio reputazionale (PR), ecc. Cerca di comprenderne l’impatto e di individuare modalità di rilevazione, recupero e prevenzione.

Aggiungi i nomi dei membri del tuo team nel modello, assicurandoti che siano rappresentati diversi reparti.

Scegli un membro chiave del personale, che dovrà essere preparato con strategie di ripristino in caso di incidente grave.

Inserisci un servizio o una funzione essenziale e un fornitore critico.

Aggiungi i destinatari della comunicazione a cui trasmetterai il piano nel caso in cui debbano intraprendere azioni specifiche.

Pensa a modalità di formazione per i tuoi dipendenti, così da essere preparati nel caso si verifichi un incidente.

Aggiungi una milestone al tuo piano di continuità aziendale.

Dove andare adesso?

Dove andare adesso?

Scarica questa mappa mentale per tenere traccia del tuo progetto di pianificazione della continuità operativa.

Nome dell'organizzazione

Digita il nome della tua organizzazione

Fornitori critici

Fornitore

Aggiungi un fornitore critico per la tua organizzazione. In quali casi un'interruzione della catena di approvvigionamento causerebbe problemi significativi? Questi fornitori dovrebbero essere indicati nella sezione dedicata ai rischi e dovresti disporre di una strategia di ripristino per far fronte a eventuali problemi con i tuoi fornitori.

Servizi principali

Servizio

Aggiungere un servizio fondamentale o una funzione I servizi fondamentali sono quelli indispensabili alla sopravvivenza della vostra organizzazione, senza i quali non avreste clienti né attività. Questi servizi o funzioni dovrebbero essere i primi a essere ripristinati in caso di disastro.

Personale critico

Aggiungi un membro dello staff critico I membri dello staff critico sono quelli su cui potrai contare quando si verifica un incidente grave. Dovrai assicurarti che i membri dello staff critico siano adeguatamente formati e facilmente reperibili. Assicurati che una copia dell'elenco dei contatti sia conservata fuori sede.

Team di pianificazione

Membro del team

Aggiungi un membro del team Assicurati di avere una rappresentanza per: * Personale * Sistemi IT e sicurezza delle informazioni * Processi fondamentali (ad es. produzione) * Sicurezza sul posto di lavoro * Sicurezza del sito * Pubbliche relazioni

Tappe fondamentali

Pietra miliare

Aggiungi una tappa fondamentale al tuo progetto di pianificazione della continuità operativa e stabilisci le date. Pensa a: * Creare un team di pianificazione della continuità operativa con il sostegno dei dirigenti * Identificare tutti i rischi prevedibili per la tua azienda o organizzazione * Disporre di una procedura di ripristino scritta per tutti i rischi significativi * Comunicare le parti rilevanti del tuo piano alle persone e alle organizzazioni coinvolte

Formazione e test

Tirocinante

Chi deve essere 'formato' sulle vostre procedure di emergenza? Considerate: * Le persone che sono in grado di individuare tempestivamente gli incidenti * Il personale chiave che guiderà le procedure di ripristino * Le persone che potrebbero trovarsi nei paraggi quando si verifica un incidente e che potrebbero esserne coinvolte * Le persone con competenze specifiche (ad esempio, i soccorritori) * Le persone responsabili della comunicazione con i servizi di emergenza, il personale, i clienti, i fornitori o altre parti interessate

Quali misure adotterete per formare 'Tirocinante'? Considerate: * Seminari e sessioni in aula * Esercizi 'da tavolo' e discussione di scenari * Esercizi dal vivo, simulando una situazione di emergenza * Debriefing, follow-up e apprendimento dagli esercizi

Comunicazione

Pubblico

Aggiungi un destinatario della comunicazione A chi dovrai comunicare parti del tuo piano? Chi deve agire, rimanere informato o essere rassicurato? Considera: * I tuoi dipendenti * Visitatori e subappaltatori * I tuoi clienti * I servizi di emergenza nella tua zona * Servizi specializzati * Altre aziende o edifici nelle vicinanze * La comunità locale * I tuoi fornitori * Altri soggetti interessati, ad esempio assicuratori o banche

Azione

Quali azioni intraprenderai per comunicare con 'Pubblico'? Cosa dovranno sapere? Pensa a: * Cosa ti aspetti che facciano * Preparare e condividere elenchi di contatti * Preparare e condividere liste di controllo per le procedure di emergenza per le persone responsabili della loro gestione * Pubblicare bollettini e avvisi * Creare una rete di comunicazione per gestire un incidente

Località

Posizione

Aggiungi una località in cui sono presenti persone, beni e attività che saranno coperti dal tuo piano.

Rischi e risposte

Altri rischi

Esistono altri rischi non menzionati sopra?

Qual è l'impatto di "Altri rischi' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Rilevamento e notifica degli incidenti * Come funzionerà?Altri rischi' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Aggiungere 'procedure di recupero' Se l'impatto di 'Altri rischi' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Altri rischi'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Pubbliche relazioni

Rischio PR

Aggiungi un rischio di pubbliche relazioni che potrebbe influire sulla tua attività. Pensa anche a cose che i tuoi clienti potrebbero notare, anche se non sono ampiamente pubblicizzate: * Pubbliche relazioni negative a seguito di incidenti che coinvolgono l'ambiente, gruppi vulnerabili, servizi scadenti o risultati insoddisfacenti delle ispezioni da parte di funzionari o autorità di regolamentazione * Critiche di tendenza sui social media * Pubbliche relazioni negative a seguito di una violazione dei dati dei clienti * Fuga di informazioni interne, ad esempio piani di licenziamento o problemi noti

Qual è l'impatto di "Rischio PR' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio PR'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio PR' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio PR' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Legale e finanziario

Rischio legale/finanziario

Aggiungi un rischio legale o finanziario che potrebbe influire sulla tua attività. Considera: * Richieste di risarcimento per negligenza o danni * Cause legali relative a diritti d'autore, brevetti o contratti * Tribunali del lavoro o azioni legali * Richieste di garanzia anomale * Richiami di prodotti * Perdita di una licenza essenziale per operare o esportare * Violazione o inadempienza di un contratto importante * Inadempienza o fallimento di un debitore importante * Frode finanziaria

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio legale/finanziario' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio legale/finanziario'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Qual è l'impatto di "Rischio legale/finanziario' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio legale/finanziario' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Operazioni

Rischio operativo

Aggiungi un rischio operativo che potrebbe influire sulla tua attività.

Considera: * Guasti a macchinari o impianti critici * Perdita imprevista di clienti o partner importanti * Processi che non possono essere controllati * Chiusura da parte di un'agenzia ufficiale (ad esempio, igiene alimentare o pulizia medica) * Guasti alla catena di approvvigionamento: fornitori incapaci di fornire beni e servizi adeguati * Perdita di servizi pubblici - elettricità, acqua, gas, telefono, telefoni cellulari, banda larga, rete radio * Effetti indiretti di altre azioni industriali

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio operativo'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come possono essere messe in atto queste misure? Queste misure introdurrebbero nuovi rischi?

Qual è l'impatto di "Rischio operativo' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio operativo' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio operativo' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Sicurezza delle informazioni

Rischio informatico

Aggiungi un rischio informatico che potrebbe influire sulla tua attività.

Considera: * Attacchi informatici alla tua presenza online * Accesso non autorizzato a dati riservati attraverso una violazione della sicurezza * Furto o smarrimento di apparecchiature contenenti dati riservati * Perdita di servizi o dati a causa di guasti hardware * Perdita di servizi o dati a causa di virus informatici * Perdita di supporti (ad esempio, dischi di installazione software) * Perdita della capacità di comunicazione * Perdita di servizi cloud o dati

Qual è l'impatto di "Rischio informatico' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio informatico' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio informatico'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio informatico' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Sicurezza fisica

Rischio fisico

Aggiungi un rischio fisico che potrebbe influire sulla tua attività. Pensa a: * Incendi o esplosioni * Rischi chimici o biologici * Edifici non sicuri o inagibili * Condizioni di lavoro non sicure che comportano rischi per il personale * Inondazioni, danni causati da tempeste, terremoti o altri disastri naturali * Disordini civili, rivolte o atti terroristici * Intrusi che accedono ai tuoi locali

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio fisico' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Qual è l'impatto di "Rischio fisico' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Tempistica

Quanto velocemente "Impatto' Cosa succederà? Quanto tempo ci vorrà prima che questo impatto si materializzi? Per gli impatti rapidi sono necessarie risposte altrettanto rapide. Stimare un lasso di tempo cliccando sull'icona sottostante.

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio fisico'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio fisico' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Personale

Rischio del personale

Aggiungi un rischio aziendale che potrebbe derivare dal tuo personale. Considera: * Dimissioni o passaggio alla concorrenza di figure chiave * Decesso o malattia prolungata di un membro chiave del personale * Impossibilità per il personale chiave di recarsi al lavoro, ad esempio a causa di condizioni meteorologiche avverse, epidemie o problemi di trasporto * Divulgazione non autorizzata di informazioni riservate * Negligenza, frode o furto * Sabotaggio * Azione sindacale

Prevenzione

Aggiungere 'misure preventive' *Quali misure potrebbero essere adottate per prevenire 'Rischio del personale'È possibile predisporre alternative o strutture di backup? È possibile progettare una modalità 'fail-safe'? Come si possono attuare queste misure? Queste misure introdurrebbero nuovi rischi?

Recupero

Procedura

Aggiungere 'procedure di recupero' Se l'impatto di 'Rischio del personale' non è secondaria: * Quali misure sono necessarie per riprendere il controllo? * Chi può eseguire queste procedure? * Come saranno eseguite? * Dove saranno eseguite (ad esempio da una postazione remota)? * Cosa occorre fare nella prima ora, nel primo giorno o nella prima settimana? * Quali risorse, contatti o autorità sono necessari?

Rilevamento

Rilevamento e notifica degli incidenti * Come funzionerà?Rischio del personale' essere rilevato? * Quali sono i primi segnali? * Cosa determinerà la gestione dell'incidente? * Chi deve essere informato? * Come saranno informati? * Chi autorizzerà la procedura di ripristino?

Impatto

Qual è l'impatto di "Rischio del personale' sulla tua attività? Qual è il livello di risorse adeguato per affrontarlo e riprendersi? Valuta l'impatto cliccando su un'icona:

Perché utilizzare un modello di mappa concettuale Mindomo?

Le mappe mentali aiutano a fare brainstorming, a stabilire relazioni tra i concetti, a organizzare e generare idee.

Tuttavia, i modelli di mappe concettuali e mentali vuote offrono un modo più semplice per iniziare, in quanto sono strutture che contengono informazioni su un argomento specifico con istruzioni guida. In sostanza, i modelli di mappe mentali garantiscono la struttura che combina tutti gli elementi di un argomento specifico e servono come punto di partenza per la vostra mappa mentale personale. Sono una risorsa che fornisce una soluzione pratica per creare una mappa mentale su un particolare argomento, sia per il lavoro che per l'istruzione.

Mindomo offre modelli di mappe mentali intelligenti che consentono di lavorare e pensare senza sforzo.

Un modello ha diverse funzionalità:

• Argomenti descrittivi
• Argomenti con testo di sfondo
• Ramo predefinito
• Rimozione dei dati del modello

È possibile scegliere tra una varietà di modelli di mappe concettuali dagli account aziendali o educativi di Mindomo, oppure creare i propri modelli di mappe mentali da zero. Qualsiasi mappa mentale può essere trasformata in un modello di mappa concettuale aggiungendo ulteriori note guida a uno dei suoi argomenti.