Varautumissuunnitelma ei ole projekti, joka tehdään kerran ja unohdetaan mapin väliin tai verkkolevyn syövereihin. Yrityksesi liiketoiminta, henkilöstö, teknologia ja toimintaympäristö muuttuvat jatkuvasti. Myös uhat muuttavat muotoaan.
Jotta varautuminen tuo todellista turvaa, suunnitelmien on elettävä yrityksen arjen mukana. Tässä osiossa käymme läpi yksinkertaisen mallin, jolla varmistatte suunnitelmien ajantasaisuuden ilman raskasta byrokratiaa.
Milloin suunnitelmia pitää päivittää?
Hyvä nyrkkisääntö on, että varautumissuunnitelmat ja ohjeistukset tarkistetaan vähintään kerran vuodessa. Tämän lisäksi päivitys on tehtävä aina, kun tapahtuu jokin seuraavista:
- Merkittävät muutokset liiketoiminnassa: Otatte käyttöön uuden IT-järjestelmän, muutatte uusiin toimitiloihin tai aloitatte uuden liiketoiminta-alueen.
- Muutokset henkilöstössä: Avainhenkilöitä vaihtuu. Kriisijohtoryhmän yhteystietojen ja vastuiden on oltava aina ajan tasalla.
- Muutokset toimitusketjussa: Vaihdatte tärkeää alihankkijaa tai logistiikkakumppania.
- Kriisin tai "läheltä piti" -tilanteen jälkeen: Kun olette kohdanneet häiriön (esim. sähkökatko tai kyberhyökkäys), kirjatkaa ylös, mikä toimi ja mikä ei. Päivittäkää suunnitelma näiden oppien pohjalta.
Nimeä selkeä vastuuhenkilö
Yleisin syy suunnitelmien vanhentumiseen on se, ettei niiden ylläpitoa ole vastuutettu kenellekään. "Kaikkien vastuulla" tarkoittaa usein käytännössä, ettei asia ole kenenkään vastuulla.
- Nimetkää yrityksestänne yksi henkilö, jonka tehtävänä on huolehtia varautumissuunnitelmien säännöllisestä päivityksestä (esim. turvallisuuspäällikkö, operatiivinen johtaja tai toimitusjohtaja).
- Vastuuhenkilön tehtävänä ei ole tehdä kaikkea yksin, vaan muistuttaa muita ja kutsua koolle tarvittavat palaverit.
Käytännön työkalu: Varautumisen vuosikello
Helpoin tapa pitää resilienssiä yllä on jakaa tehtävät osiin pitkin vuotta. Näin työmäärä pysyy pienenä ja varautuminen pysyy säännöllisesti mielessä.
Voitte rakentaa yrityksellenne esimerkiksi tällaisen yksinkertaisen vuosikellon:
- Q1 (Tammi-maaliskuu): Riskien tarkastelu. Ovatko yritykseen kohdistuvat uhat muuttuneet? Onko maailmalla tai alalla uusia ilmiöitä, joihin pitäisi varautua?
- Q2 (Huhti-kesäkuu): Yhteystietojen ja vastuiden päivitys. Tarkistetaan kriisijohtoryhmän, tärkeimpien kumppanien ja viranomaisten yhteystiedot.
- Q3 (Heinä-syyskuu): Henkilöstön osaaminen. Käydään varautumisen perusasiat läpi koko henkilöstön kanssa tai osana uusien työntekijöiden perehdytystä.
- Q4 (Loka-joulukuu): Pöytäharjoitus ja johdon katselmus. Pidetään lyhyt (esim. 1-2 tunnin) harjoitus kuvitteellisella kriisitilanteella ja kuitataan suunnitelmat hyväksytyiksi seuraavalle vuodelle.
Tuo seuranta osaksi olemassa olevia rutiineja
Älkää luoko uusia, raskaita prosesseja, jos voitte hyödyntää vanhoja.
Lisätkää varautuminen ja jatkuvuudenhallinta osaksi johtoryhmän säännöllistä asialistaa. Esimerkiksi kerran kvartaalissa johtoryhmän kokouksessa voidaan käyttää 15 minuuttia siihen, että käydään läpi mahdolliset läheltä piti -tilanteet ja tarkistetaan, vaativatko ne muutoksia toimintatapoihin.
Pohdittavaksi heti:
Kuka teidän yrityksessänne vastaa tällä hetkellä varautumissuunnitelman päivityksestä? Milloin suunnitelma on viimeksi avattu ja tarkistettu? Jos vastausta ei löydy heti, ota asia esille seuraavassa johtoryhmän kokouksessa.
