SCOPE
מה כולל התיק?
[ A ]
ניתוח השפעה עסקית (BIA)
מיפוי התהליכים הקריטיים, התלויות ביניהם וההשפעה של השבתה - הבסיס לסדרי עדיפויות.
[ B ]
תרחישי איום ו-RTO/RPO
זיהוי תרחישים רלוונטיים (סייבר, תשתית, כוח אדם) והגדרת יעדי התאוששות לכל מערכת.
[ C ]
תכנית התאוששות מאסון
נהלי חירום מפורטים, אתרי גיבוי ושרשרת הפעלה - מי עושה מה, מתי ואיך, ברגע האמת.
[ D ]
תרגול והטמעה
תרחישי תרגול מובנים מול ההנהלה והצוותים, כולל הפקת לקחים ועדכון התיק.
WHY
פוליסת החיים של העסק
תוכנית המשכיות עסקית היא פוליסת החיים של העסק: 60% מהעסקים שאינם מתאוששים תוך שבועיים מאירוע חירום - נסגרים בתוך 18 חודשים. עלות השבתה לעסק בינוני: כ-500,000 ₪ ליום. מתקפות כופר משביתות בממוצע 21 יום.
GLOSSARY
מושגי היסוד
BCP
המשכיות עסקית
כיצד הארגון ממשיך לפעול בחירום: אנשים, תהליכים, מתקנים וטכנולוגיה.
DRP
התאוששות מאסון
התוכנית הטכנית להשבת מערכות IT: גיבוי ושחזור, Failover, אתרי DR.
RTO / RPO
יעדי התאוששות
RTO - הזמן המרבי שהארגון מחזיק בלי שירות · RPO - כמות המידע שמותר לאבד. שניהם קובעים את היקף ההשקעה.
BIA
ניתוח השפעה עסקית
הפסד לשעה וליום, תלויות, MTD/MAO לכל שירות.
RISK
למה זה קריטי?
- ▸ מתקפות כופר - עלייה שנתית של 72%; התאוששות בלי לשלם כופר.
- ▸ אסונות טבע ותשתיות - 40% מהעסקים שלא נערכו לא חוזרים לפעילות.
- ▸ קריסת ספקים - 62% מהארגונים חוו שיבוש בשרשרת האספקה.
- ▸ רגולציה - ISO 22301, SOC 2 (קריטריון Availability), DORA והוראות בנק ישראל מחייבים תוכנית מתועדת ומתורגלת.
- ▸ מכרזים - 85% מהארגונים הגדולים דורשים מהספקים להציג BCP.
PROCESS
מתודולוגיה - שמונה שלבים ISO 22301 · NIST SP 800-34
01
אפיון ומיפוי ראשוני
הכרת הארגון, התהליכים והמערכות.
02
BIA
ניתוח השפעה עסקית לכל שירות קריטי.
03
הערכת סיכונים ואיומים
תרחישי חירום רלוונטיים והסתברותם.
04
הגדרת RTO / RPO
יעדי התאוששות לכל מערכת ותהליך.
05
פיתוח BCP
שרשרת פיקוד, נהלים וחלופות תפעוליות.
06
פיתוח DRP
גיבוי/שחזור, אתר DR ו-Runbooks.
07
תרגול
Tabletop, תרגיל DR טכני, סימולציית כופר ו-After Action Review.
08
תחזוקה ושיפור מתמיד
עדכון התוכנית בכל שינוי מהותי.
COMPLIANCE
תקנים ורגולציה
ISO 22301
ניהול המשכיות עסקית (BCMS)
התקן הבינלאומי המרכזי, בסיס להסמכה.
ISO 27031
המשכיות ICT
היערכות טכנולוגית להמשכיות שירותי מידע.
NIST SP 800-34
תכנון התאוששות
המתודולוגיה האמריקאית לתוכניות חירום ל-IT.
SOC 2 Type II
קריטריון Availability
נדרש לחברות SaaS וטכנולוגיה.
DORA
פיננסים באירופה
חוסן תפעולי דיגיטלי למגזר הפיננסי.
בנק ישראל
הוראות רגולטוריות
תרגיל שנתי + אתר DR לגופים מפוקחים.
SECTORS
פתרונות לפי ענף
FINANCE
פיננסים
RTO של דקות, אתר DR חם.
HEALTH
בריאות
המשכיות מערכות EMR והדמיה.
HIGH-TECH
הייטק
זמינות 99.9%+, ארכיטקטורת Multi-Region.
INDUSTRY
תעשייה
ספקים חלופיים ומלאי חירום.
RETAIL
קמעונאות
CDN Failover ואמצעי תשלום חלופיים.
GOV
ממשל ותשתיות קריטיות
עמידה בהנחיות מערך הסייבר הלאומי.
DELIVERABLES
תוצרי השירות
- ▸ תוכנית BCP מלאה
- ▸ תוכנית DRP עם Runbooks ומטריצת RTO/RPO
- ▸ דוח BIA ומיפוי סיכונים
- ▸ תיעוד תרגילים ודוח מוכנות + תוכנית תרגולים שנתית