Független tanácsadás olyan luxemburgi szervezeteknek, amelyek folytonossági megoldásainak teszt, audit és valós incidens során is helyt kell állniuk. ISO 22301, DORA és CSSF-elvárások – olyan szakembertől, aki ezeket belső szerepkörben maga is működtette.
Az üzletmenet-folytonosság teljes ciklusa, az irányítástól a bizonyítékokig. Az egyes szolgáltatások önállóan vagy programba szervezve is igénybe vehetők.
ISO 22301-hez igazított BCMS kiépítése az alapoktól vagy rendbetétele: szabályzat, hatókör, irányítás, tervnyilvántartás, kijelölt felelősök és működő felülvizsgálati ciklus.
ÁtadandókBCM-szabályzat és keretrendszer · terv- és eljárásnyilvántartás · vezetői riportok
Az üzleti és IT-felelősökkel közösen végzett BIA és kockázatértékelés, amelynek eredménye elfogadott RTO, RPO, hatástűrési küszöbök és helyreállítási stratégiák.
ÁtadandókBIA- és kockázati nyilvántartás · helyreállítási célértékek · helyreállítási stratégiák és kockázatcsökkentő intézkedések
A szervezet valós eszkalációs gyakorlatára épülő válságkezelési keretrendszer: válságszerepek, eszkalációs láncok, riasztás, hívási fák, értesítési lánc és tömeges kommunikáció.
Átadandókválságkezelési terv · eszkalációs és riasztási eljárások · hívásifa-tesztek · csapatképzés
Éves program katasztrófa-helyreállítási tesztekkel, asztali válsággyakorlatokkal, a helyettesek és a munkahely kiesését modellező forgatókönyvekkel és tartaléktelephely-készenléttel. A sikertelen teszt nyitva marad, amíg a hozzá tartozó intézkedés el nem készül.
Átadandóktesztnaptár · forgatókönyvek · bizonyítékok és gyakorlat utáni jelentések · intézkedéskövetés
A DORA-hoz és a CSSF-elvárásokhoz igazított működési reziliencia. Az IKT- és kiszervezési függőségek ugyanabban a nyilvántartásban szerepelnek, mint a belső kontrollok, tesztelt folytonossági feltételekkel és kilépési lehetőségekkel.
Átadandókhiányelemzés · IKT-harmadikfél-nyilvántartás (kritikusság, folytonossági feltételek, kilépés és kerülőmegoldás) · intézkedési terv
BCMS belső auditja az ISO 22301 alapján, képzett Lead Auditorral, vagy felkészülés belső, felügyeleti és tanúsítási vizsgálatokra; a megállapítások követése lezárásig.
Átadandókauditterv és -jelentés · bizonyítékcsomag · megállapítás- és intézkedéskövető
Négy forma, a feladathoz méretezve. Minden megbízást a munka megkezdése előtt írásban, meghatározott átadandókkal rögzítünk.
Rögzített hatókör és időtartam. Hiányelemzés az ISO 22301, a DORA vagy a vonatkozó CSSF-elvárások alapján, prioritizált intézkedési tervvel.
Meghatározott eredmény: BCMS kiépítése, BIA-ciklus, válságkezelési keretrendszer, tesztprogram vagy BCM-eszköz bevezetése.
Betöltetlen vagy távollévő BCM-szerepkör pótlása, egy időszakra teljes munkaidőben vagy havonta meghatározott számú napban.
Tudatosító képzések, válságstábok felkészítése és moderált asztali gyakorlatok magyar, angol vagy francia nyelven.
Dokumentumok, nyilvántartások és tesztbizonyítékok áttekintése az Önökre vonatkozó szabványok és elvárások alapján. A hiányosságok hatás szerint rangsorolva.
Keretrendszer, tervek és nyilvántartások a szervezet tényleges működéséhez igazítva, mindegyik kijelölt felelőssel.
A megoldások kipróbálása, mielőtt szükség lenne rájuk. Eredmények és bizonyítékok dokumentálva.
Intézkedések követése lezárásig, működő felülvizsgálati ciklus, a vezetésnek és az auditnak kész riportok.
Több mint tizenkét éve dolgozom az üzletmenet-folytonosság és a működési reziliencia területén, ebből nyolc évet Luxemburgban: az Európai Bizottságnál, a Clearstream Bankingnél és az IFDS / SS&C transzferügynöknél. Pályámat 2009-ben Budapesten kezdtem IT-ügyfélszolgálaton és ügyfélkiszolgálásban, ahol minden incidensnek kellett egy felelős, egy teljes nyilvántartás és egy tiszta átadás. Ma is így dolgozom.
Szabályozott környezetben a BCMS teljes ciklusát működtettem: irányítás, üzleti hatáselemzés, helyreállítási célok és stratégiák, válságkezelés, tesztelés, harmadik felek rezilienciája és az audit-megállapítások kezelése. Az IFDS-nél a luxemburgi BCMS-ért feleltem a CSSF-elvárások, a DORA és az ISO 22301 szerint, és kiépítettem a luxemburgi és az ír entitás válságkezelési keretrendszerét. A Clearstreamnél a SAI360 BCM-platform teljes bevezetését vezettem.
Luxemburgi és magyar állampolgár vagyok; magyarul, angolul és franciául dolgozom. A Second Site ezt a tapasztalatot kínálja felmérés, projekt vagy interim megbízás formájában.
Helyi BCMS és válságkezelési keretrendszer a luxemburgi és az ír entitásnak; éves BIA 18 osztályra és 60 kritikus szolgáltatásra; évente 14 teszt (4 katasztrófa-helyreállítási, 1 asztali válsággyakorlat, 6 helyettes-kiesési forgatókönyv, 2 tartaléktelephely-teszt, 1 kiürítés a munkahely elvesztésével); örökölt belső audit-megállapítások lezárva.
Csoportszintű BIA a Deutsche Börse csoportban 1000 kritikus szolgáltatásra; a SAI360 platform a követelményektől az élesítésig; auditbizonyítékok és intézkedések a kockázatkezelési, információbiztonsági és kiszervezési területtel.
Üzletmenet-folytonossági és IT-szolgáltatásfolytonossági tervek az adathálózati szolgáltatásokhoz két telephelyen, minden gyakorlat után tesztelve és frissítve.
Telephely-folytonossági dokumentáció Budapest, Erfurt és Fokváros számára; 15 fős többnyelvű service desk vezetése.
B2B és asszisztencia back-office csapatok Franciaország, Belgium és Luxemburg számára; a hátralék csökkentése a folyamat átalakításával.
Egy év után előléptetés; új service desk felállítása és 20 elemző vezetése.
Jóval azelőtt, hogy a szakmám lett volna, a reziliencia a sportom volt. A tájfutás, a triatlon és a DJ-pult ugyanazokat a reflexeket edzi, amelyekre egy folytonossági programnak szüksége van.
Térkép, iránytű, stopper és minden pontnál egy döntés. Ha az ember elveszíti a fonalat, megáll, újra tájol, és pánik nélkül folytatja. Pontosan ezt kell tennie egy válságstábnak is.
RövidenMagyar bajnok középtávon; az ifjúsági válogatott tartaléka.
Tizenhárom óra verseny soha nem megy pontosan terv szerint. A célba érés a felkészülésen, az erőbeosztáson és egy előre eldöntött B-terven múlik: ugyanez a helyreállítási stratégia logikája.
Röviden2010 óta: első maraton Párizsban (2012), Ironman-táv 2013-ban 13 óra alatt, nyolc 70.3-as féltáv, számos olimpiai és sprinttávú verseny.
Az edzésterv a céltól visszafelé épül, edzéseken tesztelődik, és a mért eredmények alapján módosul. A tesztprogramokat ugyanígy építem fel.
RövidenÁllami (OKJ) triatlonedzői képesítés, Semmelweis Egyetem, 2014.
Egy szett élő üzemeltetés: olvasni a közönséget, tisztán átvezetni, és a következő számot már az előző vége előtt előkészíteni. Csend nincs, bármi történjék.
RövidenHouse és techno a pult mögött, Balian Martinez néven. balianmartinez.com ↗
Kezdésnek elég egy rövid leírás a szervezetről, a szabályozási környezetről és az igényről.