Business Continuity Planning (BCP) adalah rencana untuk membantu memastikan bahwa proses bisnis dapat terus berjalan selama waktu darurat atau bencana. Keadaan darurat atau bencana yang dimaksud seperti kebakaran atau kasus lain di mana bisnis tidak dapat terjadi dalam kondisi normal.[1]
Proses perencanaan suatu business continuity plan (BCP) akan memungkinkan perusahaan atau organisasi menemukan dan mengurangi (reduce) ancaman-ancaman, merespon (respond) suatu peristiwa ketika peristiwa itu terjadi, pemulihan (recover) dari dampak langsung suatu peristiwa atau bencana, dan akhirnya mengembalikan (restore) operasi menjadi seperti semula. Reduce, respond, recover dan restore ini lebih dikenal sebagai Empat R di BCP.[2]
Area Proses Informasi Kritis
Business Continuity Plan perlu memperhatikan semua area proses informasi kritis dari perusahaan, seperti hal di bawah ini: [3]
- LAN, WAN, dan server
- Hubungan telekomunikasi dan komunikasi data
- Lokasi dan ruang kerja
- Aplikasi, software, dan data
- Media dan tempat penyimpanan rekaman/data
- Proses produksi dan staf-staf yang bekerja
Langkah-langkah Pembangunan BCP
Terdapat empat elemen atau langkah-langkah dalam membangun sebuah BCP yang baik, yaitu meliputi: [3]
-
Pembuatan Cakupan dan Rencana. Tahapan ini menandai dimulainya proses BCP. Hal yang dilakukan adalah membuat lingkup dan elemen lainnya yang diperlukan untuk menentukan parameter dari rencana.
-
Business Impact Assassment (BIA). Proses ini dilakukan sebelum membuat Disaster Recovery Plan. BIA digunakan untuk membantu unit bisnis memahami dampak dari bencana. Tahapan ini adalah meliputi pelaksanaan analisa risiko dan menentukan dampak terhadap perusahaan jika potential loss yang teridentifikasi oleh risk analysis sungguh-sungguh terjadi.
-
Business Continuity Plan. Tahapan ini menggunakan informasi yang didapat pada proses BIA untuk mengembangkan business continuity plan yang sebenarnya. Proses pengembangannya adalah meliputi rencana implementasi, rencana pengujian, dan pemeliharaan rencana yang dijalankan. Tahapan ini juga menentukan strategi pengoperasian business recovery alternatif untuk pemulihan bisnis dan kapabilitas TI di dalam periode recovery time yang sudah ditentukan.
-
Persetujuan dan Implementasi. Proses ini terdiri dari mendapatkan persetujuan akhir dari manajemen senior, penyiapan sebuah program awareness korporat dan menerapkan prosedur pemeliharaan untuk meng-update rencana sesuai dengan kebutuhan.
Tahapan Pembuatan Cakupan dan Rencana
Tahapan pembuatan cakupan dan rencana adalah langkah pertama untuk membuat business continuity plan. Tahap ini menandai dimulainya proses BCP. Hal yang dilakukan adalah membuat lingkup dan elemen lainnya yang diperlukan untuk menentukan parameter dari rencana. Aktivitas pembuatan cakupan (lingkup) meliputi pembuatan detail pekerjaan yang diperlukan, membuat list sumber daya yang akan digunakan, dan menetapkan praktek manajemen yang akan dikerjakan.
Business Impact Assassment (BIA)
Tujuan dari BIA adalah untuk membuat sebuah dokument yang akan digunakan untuk membantu memahami dampak yang terjadi dari bencana terhadap proses bisnis suatu perusahaan. Dampak bisa secara finansial (kuantitatif) atau operasional (kualitatif, seperti ketidak mampuan untuk merespon komplain dari pelanggan). Analisa Risiko sering menjadi bagian dari proses BIA.
Analisa Risiko [3]
Fungsi dari analisa ini adalah untuk melakukan analisa terhadap dampak bencana. Akan ada 2 bagian analisa yaitu secara finansial (kuantitatif) dan operasional (kualitatif).
Secara kuantitatif akan meliputi:
- Kerugian secara finansial terhadap pendapatan, pengeluaran modal, atau tanggung jawab personal. Pengeluaran operasional tambahan dalam perbaikan dampak dari bencana.
- Kerugian finansial berkaita dengan persetujuan kontrak kerja.
- Kerugian finansial karena adanya tuntutan dari pihak lain.
Secara kualitatif analisa risiko meliputi:
- Kehilangan keunggulan kompetitif atau market share.
- Kehilangan kepercayaan public atau kredibilitas.
Menganalisa Informasi Aktifitas yang dilakukan adalah mendokumentasikan proses yang dibutuhkan, identifikasi hubungan atau ketergantungan antar unit bisnis, dan menentukan lamanya waktu penundaan proses bisnis yang dapat diterima. Tujuan dari analisa informasi ini adalah untuk menggambarkan secara jelas mengenai dukungan apa yang dibutuhkan oleh fungsi-fungsi bisnis utama. Komponen analisa akan disusun berdasarkan unit-unit bisnis yang ada pada perusahaan.
Mendokumentasikan hasil dan mempresentasikan rekomendasi Tahap akhir business impact assessment (BIA) adalah membuat sebuah dokumentasi lengkap dari semua proses, prosedur, analisa dan hasil serta presentasi rekomendasi kepada senior manajemen yang sesuai. Laporan kan berisikan bahan-bahan yang telah dikumpulkan, daftar dukungan kristis yang teridentifikasi, ringkasan analisa dampak kuantitatif dan kualitatif, dan memberikan rekomendasi prioritas pemulihan berdasarkan proses analisa tersebut.
Pembuatan Business Continuity Plan [3]
Penyusunan business continuity plan didapatkan dari business impact assessment (BIA), dalam rangka membuat rencana strategi pemulihan untuk mendukung fungsi-fungsi bisnis critical tersebut dengan cara mengumpulkan informasi yang dikumpulkan saat BIA dan memetakan strategi untuk membuat sebuah rencana keberlangsungan bisnis.
Tahapan ini terdiri dari:
- Menentukan strategi keberlangsungan.
- Mendokumentasikan strategi keberlangsungan.
Penentuan strategi keberlangsungan meliputi:
- Komputer: yaitu komponen hardware, software, jalur komunikasi, aplikasi dan data.
- Fasilitas: yaitu gedung utama atau kampus, dan fasilitas remote lainnya.
- People: yaitu operator, manajemen, dukungan tehnis.
- Perlengkapan dan bahan: yaitu kertas, formulir, HVAC, atau perlengkapan khusus untuk pengamanan.
Persetujuan dan Implementasi
Tahap akhir dari pengembangan business continuity plan (BCP) adalah implementasinya. Perencanaan harus mengandung urutan dalam implementasinya. Implementasi mengacu pada tahapan berikut: [3]
- Persetujuan oleh manajemen senior
- Menciptakan kepedulian dan ketrampilan
- Memelihara rencana, termasuk updating jika diperlukan
Promosi Businnes Continuity Plan
Berikut ini adalah 9 langkah mempromosikan Business Continuity Plan: [4]
- Visualisasikan fungsi-fungsi bisnis secara top down.
- Buatlah item-item dari tugas-tugas yang dijalankan secara bottom up.
- Prioritaskan pekerjaan hanya pada fungsi-fungsi utama.
- Buat kategori dan organisasikan masalah menjadi bagaian-bagian pekerjaan yang dapat dikelola.
- Minimalkan risiko, ini adalah tujuan utama dari business continuity plan.
- Organisir staff untuk bereaksi pada satt bencana terjadi.
- Praktekan kejadian bencana (simulasi), sehingga staff familiar dengan prosedure respon.
- Sponsor/Champion, partisipasi untuk mendemonstrasikan dan mengkomunikasikan pentingnya rencana pemulihan.
- Monitor supply chain dan rencana-rencana partner
Referensi
- What is a Business Continuity Plan (BCP)?
- Rahmat Samik-Ibrahim, “Business Continuity Plan (BCP) & Disaster Recovery Plan (DRP)”
- Ronald L. Krutz dan Russell Dean Vines, “The CISSP Prep Guide”, Gold Edition, Wiley Publishing Inc., 2003.
- Jerry N. Luftman, “Managing the Information Technology Resource Resources”, International Edition, First Edition, Pearson Education Inc., 2004.
