Obnova po katastrofe: školenie

Konzultovali ste so všetkými zúčastnenými stranami vašej spoločnosti, aby ste zistili, aké sú vaše potreby obnovy po katastrofe. Vytvorili ste plán na ochranu údajov pred katastrofami, podnikových aplikácií a iných dôležitých technológií a teraz je súčasťou oficiálnych pravidiel vašej spoločnosti. Možno si myslíte, že ste sa pripravili na najhoršie, ale nie ste: ďaleko od toho. Posledným krokom v tom, ako mať plne pripravenú infraštruktúru, je zaškolenie všetkých zamestnancov a dodržiavanie pravidelných plánovaných cvičení. Aj keď to môže znieť ako jednoduchý krok, plánovanie tréningu a cvičenie je ťažšie vykonať, ako si myslíte. Je to tiež kritické. Po katastrofe je už neskoro začať vzdelávať svojich zamestnancov. Teraz je čas začať.

Po prvé, všetci riadiaci pracovníci a všetci ostatní činitelia s rozhodovacou právomocou v organizácii sa musia dohodnúť na harmonograme odbornej prípravy a povinnom školení o pripravenosti na katastrofy. Nie je potrebné, aby sa váš personál javil ako poplašný pracovník, ale je dôležité sprostredkovať dôležitosť školenia o správnych núdzových postupoch. Tieto postupy môžu zahŕňať zabezpečenie toho, aby zamestnanci vedeli, ako majú pristupovať k VPN, ak potrebujú zostať mimo pracoviska alebo pristupovať k akýmkoľvek cloudovým službám, ktoré môžu slúžiť ako virtuálna infraštruktúra, až kým nenastane mimoriadna situácia.

Zamestnanci by mali byť poučení o tom, ako získať prístup k akejkoľvek alternatívnej komunikácii, ktorú majú k dispozícii počas katastrofy. Môže ísť o núdzovú schránku hlasovej schránky zriadenú v systéme PBX alebo VoIP, ktorá poskytuje pravidelné informácie o mimoriadnych situáciách, na ktoré sa môžu zamestnanci prihlásiť. Alebo by to mohlo zahŕňať školiaci personál, ktorý bude používať núdzové pípnutia, vysielačky alebo špeciálne určené mobilné telefóny.

Školenie zamestnancov

Pohotovostné plány podrobne uvedené v pláne katastrof pre zamestnancov, ktorí majú v prípade núdze prístup k podnikovej sieti a jej zdrojom, by mali slúžiť ako základ pre váš výcvikový plán. Po zostavení postupov, ktoré je potrebné naučiť, môžete nastaviť rozvrh školenia.

Keď som pracoval v zdravotníckom IT priemysle, kedykoľvek sme potrebovali školiť zamestnancov - najmä klinických pracovníkov, ktorí boli zvyčajne veľmi zaneprázdnení poskytovaním zdravotnej starostlivosti o pacientov - ponúkli sme školenie ako súčasť toho, čo sa v zdravotníctve nazýva „ďalšie vzdelávanie“. Toto je pravidelná výučba v triede poskytnutá klinickému personálu. Výučba zvyčajne zahŕňala lekárske postupy a informácie. Oddelenie IT však spolupracovalo s vedúcimi oddelení a ľudskými zdrojmi pri začleňovaní školení IT vrátane núdzových postupov do služieb. Pracovali sme v rámci už naplánovaného výcviku klinického personálu.

Iné odvetvia ako zdravotná starostlivosť samozrejme zvyčajne nevykonávajú ďalšie vzdelávanie. Môžete však vytvoriť rozvrh s vedením a oddelením ľudských zdrojov a vytvoriť rozvrh školenia zamestnancov. Oddelenia zariadení sú zvyčajne zodpovedné za vykonávanie núdzových cvičení; môžete s nimi spolupracovať na školení o pripravenosti na technologické katastrofy ako súčasť týchto postupov vŕtania. Môžete tiež vykonávať cvičenia, ako je napríklad prepínanie na striedavý prúd, kontrola záložných zariadení UPS, testovanie alternatívnych liniek internetového pripojenia, prechádzanie procedúrami premiestňovania zariadení a personálu a prístup k replikovaným údajom, ktoré ste mohli uložiť v cloude.

IT školenie

Tak ako je dôležité, aby sa zamestnanci prispôsobili rýchlosti, je potrebné zabezpečiť, aby každý člen IT mal úlohu v pláne pripravenosti na katastrofy a aby bol v tejto úlohe dobre vyškolený. Je ešte dôležitejšie mať pravidelné cvičenia pre IT ako pre zamestnancov, ktorí nie sú IT, pretože je to IT, ktoré pomáha udržiavať systémy dostupné a dostupné v prípade núdze.

V závislosti od veľkosti organizácie môžete dokonca vypracovať cvičenia a výcvik. Spustenie cvičenia, ktoré zahŕňa celý plán pripravenosti na katastrofu, môže byť príliš náročné a časovo náročné. Namiesto toho môžu byť cvičenia a cvičenia vykonávané po častiach. Asi každý druhý mesiac môžete vyskúšať zlyhanie pri všetkých údajoch a systémoch, ktoré sa replikujú na cloudové služby. V alternatívnych mesiacoch môžete vyskúšať ďalšie plány, ako napríklad obnovenie snímok virtuálnych serverov alebo umiestnenie systémov na batériu, aby ste otestovali, ako dlho môžu bežať. Rozhodnite sa vykonávať úplné cvičenie najmenej dvakrát ročne a pravidelne a pravidelne plánujte konkrétne a menšie cvičenia.

Poznámky a dokumentácia

V IT oddelení som bežal vždy, keď sme absolvovali školenie, všetci zamestnanci, ktorí sa zúčastnili školiaceho stretnutia, boli povinní podpísať denník. Sledovanie toho, ktorí zamestnanci boli vyškolení a ktorí sa zúčastnili na ich posledných školeniach, je nevyhnutné na udržanie prehľadov o tom, kto ešte musí byť vyškolený a kto musí byť informovaný o postupoch odbornej prípravy.

Je tiež dobré robiť si poznámky počas cvičení a po nich. Zdokumentujte všetky postupy, o ktorých mohli byť zamestnanci zmätení. Všimnite si, ako dlho trvá prechod na pohotovostné plány. V každom prípade počúvajte príspevky personálu alebo sťažnosti týkajúce sa núdzových postupov. Väčšina zamestnancov chce vedieť, čo majú robiť a ako im môžu pomôcť v prípade núdze, takže svoje skúsenosti a znalosti využívajú aj na doladenie plánu.