Liiketoimintayksikön jatkuvuussuunnitteluopas

Abstract

Jatkuvuussuunnittelu on melko vähän tunnettu aihe niin yritysmaailmassa kuin oppilaitoksissakin. Alkuperäisenä aiheena oli luoda jatkuvuussuunnitelma yksittäiselle kohdeyritykselle, mutta prosessin saatossa työn aihe muuttui jokaiselle organisaatiolle sopivan jatkuvuussuunnitteluoppaan tekemiseksi.

Jatkuvuussuunnitteluoppaan tavoitteena on opastaa turvallisuusalan ja riskienhallinnan parissa jo aiemmin työskennelleitä henkilöitä jatkuvuussuunnitteluprosessissa ja sen vaiheissa. Opinnäytetyön tutkimuskysymyksinä on ”Miten jatkuvuussuunnitelma voidaan toteuttaa liiketoimintayksikössä?” ja ”Mikä on liiketoiminnan vaikutusanalyysin merkitys jatkuvuussuunnittelussa?”.

Tiedonhankintamenetelminä on käytetty kirjallisuuskatsausta ja teemahaastatteluita. Kirjalli-suuskatsauksessa käytettiin paljon standardeja, joita oli tukemassa useita muita teoksia. Teemahaastatteluiden tavoitteena oli tukea kirjallisuuskatsauksessa hankittuja tietoja. Tie-donanalysointimenetelminä käytettiin teemoittelua.

Tiedonhankinnan avulla pystyin muodostamaan vaiheet jatkuvuussuunnittelulle. Eri teoksista on poimittu parhaat toimintamallit eri vaiheiden toteuttamiseksi. Opinnäytetyön tuotoksena on organisaation jatkuvuussuunnitteluopas, joka kertoo mitä jatkuvuussuunnitteluprosessissa tulee tehdä. Opinnäytetyö esittelee tarkemmin, miten työvaiheet toteutetaan.

Opinnäytetyö on rajattu käsittelemään ainoastaan jatkuvuussuunnittelun varsinaista suunnit-teluvaihetta. Opinnäytetyön ulkopuolelle on rajattu suunnitelman implementointi, testaus ja vaikuttavuuden arviointi, jotka olisivat optimaalisia jatkotutkimuskohteita tälle opinnäytetyölle.

Business continuity planning is not widely known subject in educational and corporate world. An original plan was to create a business continuity plan to a single target company, but in the middle of the process the aim of the thesis changed to creating a universally applicable guide to business continuity management.

The guide’s objective is to help safety, security and risk management specialists in business continuity planning and in its processes and stages. The main aim of this study was to investigate how business continuity plan can be executed in a business unit and what the significance of a business impact analysis is in business continuity planning process.

The methods of data collection were a literary review and theme interviewing. The most im-portant publications in the literary review were standards whilst other publications were supporting them. An objective in theme interviewing was to gather supporting information for literary review. Theming was used as a data analyzing method.

By means of data collection I could form business continuity planning stages. From different publications I collected the best operative models to perform different business continuity planning stages. The product of this thesis is a guide to business continuity planning of a business unit. It advises its readers what they should do in a business continuity planning process. This thesis describes more exactly how the stages could be performed.

This thesis is limited to cover only the planning phase of the business continuity management process. The plans implementation, testing and evaluation of effectiveness are not included in this thesis but further study could assess them.