Kontinuitetsanalys Workshop 3 av 4 – Riskbedömning [verksamhetens namn, datum]

Tidsplan – intern för processledaren Agenda och presentationsrunda (5 min) Introduktion till kontinuitetshantering (15 min – endast om de inte deltagit vid förmöte, tidigare workshops eller liknande) Återkoppling till föregående steg – konsekvensanalys (15 minuter) Syfte med dagen (5 minuter) Vad är en riskbedömning? (10 minuter) Workshop: riskbedömning (3-6 timmar) Summering och nästa steg (30 minuter) Lägg in pauser där det behövs

Agenda Agenda och presentationsrunda (5 min) Introduktion till kontinuitetshantering [ta bort om inte relevant] Återkoppling till föregående steg - konsekvensanalys Syfte med dagen Vad är en riskbedömning? Workshop: riskbedömning Summering och nästa steg

Presentationsrunda

Introduktion till kontinuitetshantering [Hämta bilder från PPT Introduktion till kontinuitetshantering om detta avsnitt ska presenteras vid workshopen]

Återkoppling till föregående steg Konsekvensanalys

Återkoppling till föregående steg Vad har vi gjort? Tagit fram kriteriemodell och konsekvensanalys [INFOGA FRAMTAGEN KONSEKVENSANALYS] Frågor? Behov av revidering/justering?

Syfte med dagen

Arbetet i fyra steg 1. Kriteriemodell 2. Konsekvensanalys 3. Riskbedömning 4. Kontinuitetsplan Navigating uncertainty

Syfte med dagen Gemensamt ta fram en riskbedömning som belyser eventuella behov av ytterligare reservalternativ för de kritiska resurserna

Vad är en riskbedömning?

Vad är en riskbedömning? En analys för att bedöma om uppsatta tidskrav kan mötas genom att för var och en av de kritiska resurserna: Identifiera händelser som kan påverka tillgängligheten Identifiera befintlig redundans (alternativa lösningar) Bedöma sannolikhet för att en händelse orsakar ett avbrott som överstiger målet för återställningstid Riskbedömningen underlättar identifiering och prioritering av investeringar i reservlösningar

Exempel riskbedömning

Vad är nyttan för verksamheten? En riskbedömning: skapar kunskap om befintliga reservrutiner är ett stöd vid identifiering av eventuella behov av ytterligare reservrutiner kan vara ett underlag för prioritering av investeringar

Workshop Riskbedömning

Workshopens steg 1. Identifiering av händelser som kan påverka resursernas tillgänglighet 2. Identifiering av befintliga reservlösningar 3. Bedömning av om befintliga reservlösningar är tillräckliga 4. Notera behov av kompletterande reservlösningar

1. Identifiering av händelser som kan påverka resursernas tillgänglighet I mindre grupper, beskriv vilka olika typer av händelser som kan påverka resursernas tillgänglighet Gruppera händelser som ger samma typ av konsekvenser – resultatet ska inte vara en uttömmande lista på samtliga scenarier som kan inträffa Skriv ned ert förslag Grupperna presenterar för varandra Vi beslutar gemensamt vilka händelser som är relevanta att inkludera för respektive resurs

2. Identifiering av befintliga reservlösningar I mindre grupper, lista de reservlösningar/alternativa lösningar som finns för respektive resurs Tänk både i termer av reservutrustning/personal/material etc. och alternativa sätt att arbeta på under tiden Skriv ned ert förslag Grupperna presenterar för varandra Vi beslutar gemensamt om befintlig redundans

3. Bedömning av om befintliga reservlösningar är tillräckliga I mindre grupper, bedöm om befintlig redundans är tillräcklig för att möta resursernas mål för återställningstider Tänk på att det inte är sannolikheten att en händelse inträffar som ska bedömas, utan om ett avbrott kommer att bli längre än angivna tidskrav Skriv ned ert förslag Grupperna presenterar för varandra Vi beslutar gemensamt om befintlig redundans är tillräcklig

4. Notera behov av kompletterande reservlösningar I mindre grupper, diskutera eventuella behov av kompletterande reservlösningar eller utestående frågor Om kompletterande reservlösningar identifieras, notera ansvarig och tidsplan för implementering av dessa Skriv ned ert förslag Grupperna presenterar för varandra Vi beslutar gemensamt om utestående frågor och eventuella behov av kompletterande reservlösningar

Summering och nästa steg

Summering Ta eventuellt upp konsekvensanalysen i sin helhet igen och summera vad ni kommit fram till. Vad har deltagarna tyckt om dagen? Återkoppla till syftet med dagen

Nästa steg Summering av resultatet från dagens workshop Resultatet mailas till gruppen för slutlig kvalitetssäkring Processledaren ”snyggar till” och färdigställer riskbedömningen vid behov Skickar sedan ut den till deltagarna via mail.

Arbetet i fyra steg 1. Kriteriemodell 2. Konsekvensanalys 3. Riskbedömning 4. Kontinuitetsplan Navigating uncertainty

Tack för idag!