Virksomhetskontinuitet

Virksomhetskontinuitet er en systematisk tilnærming for å sikre at kritiske forretningsprosesser kan opprettholdes eller raskt gjenopprettes etter hendelser som forårsaker avbrudd, for eksempel naturkatastrofer, tekniske feil, cyberangrep eller menneskelige feil. Målet er å minimere konsekvenser for kunder, ansatte og omdømme, og å sikre leveranse av produkter og tjenester.

Hovedaspekter er identifisering av kritiske prosesser og ressursbehov gjennom en forretningspåvirkningsanalyse (BIA) og en risikovurdering. Basert på dette utformes kontinuitetsstrategier og krav til redundans, datasikkerhet og alternative driftslokasjoner. Dokumenterte planer og prosesser støtter beslutningsfullmakt, rollefordeling og precist opptrappingsnivå i krisesituasjoner.

Planer og prosedyrer omfatter beredskapsplaner, kriseledelsesprosedyrer, kommunikasjonsplaner, operasjonelle gjenopprettingsprosedyrer og opplæring av ansatte. IT- og informasjonssikkerhet står ofte sentralt, med løsninger som sikkerhetskopiering, geografisk redundante lagringssteder, retningslinjer for tilgang og rask gjenoppretting av data og systemer.

Implementering og kontroll skjer ofte gjennom et ledelsessystem for virksomhetskontinuitet, basert på prinsippene i ISO 22301. PDCA-sirkelen (Plan-Do-Check-Act) brukes for kontinuerlig forbedring, med regelmessige tester, øvelser og revisjoner. Ledelsen må støtte ressursbruk, kulturbygging og kontinuerlig forbedring for at kontinuitetsarbeidet skal være effektivt.

Relaterte standarder som ISO 22301 og veiledninger som ISO 22313 gir rammer og veiledning, mens sertifisering kan være ønskelig i enkelte sektorer eller kontraktskrivinger.