Gangguan listrik, koneksi internet, kerusakan server, kesalahan konfigurasi, bencana, atau serangan siber dapat menghentikan layanan. Business Continuity Plan atau BCP membantu organisasi menentukan proses apa yang harus dipertahankan dan bagaimana bekerja ketika sistem utama tidak tersedia.

BCP lebih luas daripada backup. Rencana ini mencakup orang, lokasi, komunikasi, pemasok, prosedur manual, prioritas pemulihan, dan pengambilan keputusan.

Prioritaskan layanan, bukan hanya perangkat

Organisasi perlu memahami ketergantungan antara proses bisnis, aplikasi, server, jaringan, listrik, vendor, dan personel. Pemulihan perangkat yang tidak mendukung layanan prioritas dapat membuang waktu.

Identifikasi dampak finansial, operasional, hukum, dan reputasi jika proses berhenti. Tetapkan urutan pemulihan.

Sementara itu, RTO menetapkan batas waktu layanan harus kembali, sedangkan RPO menetapkan toleransi kehilangan data.

Siapkan strategi alternatif

Pertimbangkan koneksi cadangan, perangkat pengganti, lokasi alternatif, prosedur manual, dan akses komunikasi darurat.

Dalam praktiknya, tabletop exercise serta simulasi teknis mengungkap kontak yang sudah berubah, langkah tidak realistis, dan ketergantungan yang terlewat.

Agar tidak berhenti pada rencana, tim perlu mendata proses dan layanan kritis dan memetakan seluruh ketergantungan teknis dan nonteknis. Setelah itu, tim dapat menyusun playbook untuk skenario prioritas. Upaya untuk melakukan latihan dan menindaklanjuti setiap temuan dibutuhkan agar penerapannya tetap terkendali.

Untuk melihat hasil penerapan, pengelola perlu memeriksa sejumlah kondisi: pemilik layanan ditentukan, RTO dan RPO disetujui, kontak darurat terbaru, backup dan failover diuji serta komunikasi insiden disiapkan. Hasil pemeriksaan berkala akan menunjukkan bagian yang masih membutuhkan perhatian.

Rencana keberlanjutan yang sederhana namun diuji lebih berguna daripada dokumen tebal yang tidak pernah dipraktikkan. Tujuannya adalah menjaga layanan penting tetap tersedia dan memulihkan operasi secara terarah.

Rujukan redaksi: NIST Cybersecurity Framework 2.0 untuk usaha kecil.