Multisourcing och kontinuitet?

Relevanta dokument
Bilaga Från standard till komponent

Kontinuitetshantering IT-avbrott - hur beroende är ditt företag?

Nationell strategi för skydd av samhällsviktig verksamhet

Riskhantering för informationssäkerhet med ISO Lars Söderlund, TK 318 Ag 7 Lüning Consulting AB

Kontinuitetshantering i samhällsviktig verksamhet

Frågeställningar inför workshop Nationell strategi för skydd av samhällsviktig verksamhet den 28 oktober 2010

Riskanalys och riskhantering

Juridikens betydelse när det oväntade händer. Agnes Andersson Hammarstrand, IT-advokat Setterwalls Advokatbyrå

Systematiskt arbete med skydd av samhällsviktig verksamhet

SSF Säkerhetschef. Informationssäkerhet Per Oscarson

Nya regler om styrning och riskhantering

Appendix G Kontinuitetshantering för outsourcad verksamhet

Molnet ett laglöst land?

Tidbokning. Beskrivning och tjänstespecifika villkor

Kartläggning av SAMHÄLLSVIKTIGA VERKSAMHETERS BEROENDE AV ELEKTRONISK KOMMUNIKATION - EN FÖRSTUDIE

VA SYD VA SYD ska vara en ledande aktör i det hållbara samhället, för kunden och miljön

Internkontrollplan 2016 Nämnden för personer med funktionsnedsättning

Skapa handlingsfrihet och värde inför en kommande exit

Riskhantering för anmälningspliktiga företag

Kris och kommunikation Styrelsens ansvar och roll när krisen kommer

Sectra Critical Security Services. Fel bild

Vi är industrimännen som blivit företagsmäklare för att vi kan hjälpa dig att få ett bättre utgångsläge vid

Innehåll. Bakgrund Från ett riskhanteringsperspektiv. Bakgrund Från ett riskhanteringsperspektiv

Del 2 Processkonsultation Edgar Schein

PIMM PROFECTO INFRASTRUCTURE MANAGEMENT MODEL ETT WHITEPAPER OM PIMM

Framgångsfaktorer i molnet!

EN INTRODUKTION TILL KONTINUITETSHANTERING Säkerhetsträff, Umeå och Örnsköldsviks kommun 25 oktober 2012

OUTSOURCING TILL MOLNET

Creadora Unlimited

Clas Herbring

Information för Innovation. Copyright 2010, SAS Institute Inc. All rights reserved.

Ansökan om medel från förbundet till finansiering av samverkansprojekt med Samspelet

Informationssäkerhet är ett medel som bidrar till att uppnå kommunens övergripande mål.

Från idé till projektplan

Plattform för öppna data. Beskrivning och tjänstespecifika villkor

Outsourcing av komplexa tjänster - Avtal - Trender. Advokat Agne Lindberg

Rådgivningsstödet webb. Beskrivning och tjänstespecifika villkor

Beställare av IT tjänster. Avtal Pris Tjänster SLA Säkerhet Leverans - Mätning

Visionen om en Tjänstekatalog

Företaget har cirka 110 anställda. Verksamhetskonsulter inom säkerhet och teknik. Boden, Göteborg och Kristianstad

Konferens om risk-och sårbarhetsanalyser 2015 Stockholm -World TradeCenter -4 maj 2015

Syfte och organisation. Hör gärna av dig till oss om du har fler frågor När trader avtalet om samgåendet i kraft?

Anna Rinne Enheten för skydd av samhällsviktig verksamhet. Skydd av samhällsviktig verksamhet

Granskning av integrationoch flykting-mottagande. Sunne kommun

Riktlinjer Projektmodell fo r Kungä lvs kommun

Risk Management Riskhantering i flygföretag

Ledningssystem för IT-tjänster

Riskhantering Landstinget Gävleborg Margareta Petrusson

ISO Guidance on Sustainable Procurement

Säkerhetstjänster Spärr,Samtycke,Logg. Beskrivning och tjänstespecifika villkor

Ledning och styrning av IT-tjänster och informationssäkerhet

Culture EATs Everything for breakfast especially Strategy, Processes and IT-tools

Regelverk. Infrastrukturen för vidareförmedling av grundläggande uppgifter om företag. Bilaga B. Servicenivåer konsument, SLA. Version: 1.

IT governance i praktiken: Styrning och kontroll över ITriskerna. Fredrik Björck Transcendent Group för ADBJ Agenda

Kontinuitetshantering

E-förvaltning under lupp Offentlig sektors högsta chefers syn på e-förvaltning

Handledning LIA 1. Vecka 26. Tisdag-Onsdag maj (förstudien presenteras) 26/6 Redovisning slutrapport

Enclosure to Analysis of UsabilityTest Project Casper

Hur får man en kommunal RSA att funka? Tankar och erfarenheter från utvecklingsarbete i Malmö stad

Regler får inte får inte Övriga regler 2 Flyers inte efter

IT styrning- Från ett 1a, 2a och 3e linjeperspektiv

Myndigheten för samhällsskydd och beredskaps författningssamling

Bilaga 1. Definitioner

BILAGA 3 Tillitsramverk Version: 1.2

Nitha IT-stöd för händelseanalys. Beskrivning och tjänstespecifika villkor

Hållbara och trygga lösningar. För miljön, våra kunder och framtida generationer

MBT 2012 JAG ÄR I GUDS HJÄRTA

Strategi för förstärkningsresurser

Systemutveckling. Historiskt grundad introduktion

Livslängdsbedömning och livslängdsförlängning på turbiner Oskar Mazur

Administrativ säkerhet

Stöd och behandling. Beskrivning och tjänstespecifika villkor

Hjälpmedelstjänsten. - Beskrivning och tjänstespecifika villkor

Krisledning & kommunikation i kritiska lägen. Segla lugnt efter storm

Regelverk. Infrastrukturen för vidareförmedling av grundläggande uppgifter om företag. Bilaga C. Servicenivåer Producent, UC. Version: 1.

INDIREKTA INKÖP MED PALETTE BUYER

Journal via nätet - Beskrivning och tjänstespecifika villkor

Avtal om Kundens användning av Journal via nätet Bilaga 2 - Specifikation av Applikationen Journalen

Risk och försäkring - Information om Stockholmsregionens Försäkring AB

Siemens Industrial Turbomachinery AB - Värmepumpservice

Avtal om Kundens användning av Personuppgiftstjänsten Bilaga 1 - Specifikation av Personuppgiftstjänsten

Information om pågående för- och programstudie inför nya trafikaffärer pendelbåtar (E30)

Turismfunktionen vid VKL

Hur ska svensk sjukvård nå upp till den informationssäkerhetsnivå som krävs?

Finansinspektionens författningssamling

Grundämnesföroreningar

Avtal Nationell Patientöversikt Bilaga 3. Specifikation av Applikationen Nationell patientöversikt

Välkommen till enkäten!

Session: Historieundervisning i högskolan

Testning som beslutsstöd

Serotonin Gåshud Kittlar i magen Skratt Uppskattad

Viktigast. Vad är mest avgörande för att lyckas med försäljning?

Risk- och sårbarhetsanalyser Utmaningar och möjligheter

Riktlinje för Riskanalys och Intern kontroll

Helena Hammerström 1

Produktens väg från idé till grav

Programteori. Maria Bergström, VR

Nationell Patientöversikt. - Beskrivning och tjänstespecifika villkor

Svåra eller nödvändiga samtal Olle Persson, Psykologiska inst.,

Myndigheten för samhällsskydd och beredskaps författningssamling

Transkript:

Multisourcing och kontinuitet? Per Strömsjö Christer Mattson 2015-10-15

Agenda Konsultbolag1 Vad är kontinuitet? Kontinuitetshantering (BCM) Multi-sourcing Vad händer när BCM och multi-sourcing möts? Summering

Vad är kontinuitet?

Myndigheten talar Det är viktigt att företag planerar för att stärka sin förmåga till fortsatt verksamhet vid alla typer av störningar och händelser. Likaså att kritiska processer kan återstartas inom en för verksamheten tolerabel tidsrymd. https://www.msb.se/upload/produkter_tjanster/publikationer/kbm/kontinuitetsplanering%20- %20en%20introduktion.pdf

Force Majeure? common clause in contracts that essentially frees both parties from liability or obligation when an extraordinary event or circumstance beyond the control of the parties, such as a war, strike, riot, crime, or an event described by the legal term act of God (such as hurricane, flooding, earthquake, volcanic eruption, etc.), prevents one or both parties from fulfilling their obligations https://en.wikipedia.org/wiki/force_majeure

Så, vad är kontinuitet? Utgångspunkt: Service Level Agreement Tillgänglighet i kris Förmågan att leverera kontinuerligt Omvärldens tilltro till förmågan Acceptabel avbrottstid

Varför arbeta med kontinuitet? regler risk

Kontinuitetshantering

Tio steg till kontinuitet 1. Kontext context dependencies Kontinuitet i vad? Är det mödan värt? Har du mandatet? history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 2. Beroenden context dependencies Vem måste alltid leverera? Vad måste alltid fungera? Hur långt avbrott klarar du? history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 3. Historik context dependencies Vad har gått fel förr? Vad blev konsekvensen? Kunde det gått värre? history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 4. Riskanalys context dependencies history Låg sannolikhet Hög konsekvens för tillgänglighet Integrera i din riskhantering risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 5. Strategi context Vad gör mest ont nu? och om ett år? Vad kan du acceptera? Vad bör du eskalera? dependencies history risk analysis strategy plan qualify test evaluate improve

Något om timing

När blir vi säkra? proaktivt reaktivt 15

När blir vi säkra? lås brandkår avskräcka förhindra upptäcka begränsa återställa varningsskylt rökdetektor försäkring 16

Kontinuitetshantering (forts)

Tio steg till kontinuitet 6. Planera context Tre viktiga förmågor Reagera Anpassa Återställa dependencies history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 7. Kvalificera context dependencies Sök fler perspektiv Provtryck med intressenter Rådgör med second line history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 8. Testa context Skrivbordstest Simulering Vänta inte! dependencies history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 9. Utvärdera context Hur gick testet? Vad sprack och varför? Hur testa nästa gång? Lär från incidenter! dependencies history risk analysis strategy plan qualify test evaluate improve

Tio steg till kontinuitet 10. Förbättra context Det blir inte perfekt Människor & kultur It s a journey dependencies history risk analysis strategy plan qualify test evaluate improve

Vad är multi-sourcing?

Hur det brukade se ut Affären

Hur det ser ut idag Affären

Kontinuitet möter multi-sourcing Vilken är utmaningen? Ett system kan ingå i flera olika affärsprocesser och prioriteras olika av de olika processerna Vi kan ha olika tillgänglighetskrav på olika system Systemen kan driftas på olika ställen Kan stå väldigt olika i avtal om leverantörens ansvar Väldigt många spelare inblandade Är det en utopi att vi får ihop kontinuiteten i en multisourcad värld?

Multi-sourcing möter kontinuitet Beroenden context Kända beroenden Från ägare till konsument Due diligence Avtal, metriker Okända beroenden? dependencies history risk analysis strategy plan qualify test evaluate improve

Multi-sourcing möter kontinuitet Strategi context Är tjänsten strategisk? Är du som kund viktig? Vem vill du vara beroende av? dependencies history risk analysis strategy plan qualify test evaluate improve

Multi-sourcing möter kontinuitet Testa context Riskdrivet Hur kan vi reagera? anpassa? återgå? Förankra i avtal dependencies history risk analysis strategy plan qualify test evaluate improve

Summering

Vad kan du ta med dig? Vilka är dina viktigaste processer? Vilka är dina mest kritiska system? Vilka åtagande finns i era avtal? Vilken historik du har Gör en riskanalys

Frågor? per.stromsjo@konsultbolag1.se christer.mattson@konsultbolag1.se 08-586 178 00 www.konsultbolag1.se (se Blogg1) www.linkedin.com/company/konsultbolag1 www.facebook.com/konsultbolag1 @Konsultbolag1