Podczas przeprowadzania ćwiczeń symulacyjnych ciągłości działania, zespół bezpieczeństwa obawia się potencjalnego wpływu awarii generatora podczas przełączania awaryjnego. Co zespół najprawdopodobniej weźmie pod uwagę w odniesieniu do działań związanych z zarządzaniem ryzykiem?

Prawidłowa odpowiedź to BIA (Business Impact Analysis – Analiza Wpływu na Biznes). BIA to proces identyfikacji i oceny potencjalnych skutków zakłócenia działalności biznesowej. W tym przypadku, awaria generatora podczas przełączania awaryjnego jest zakłóceniem, a BIA pomogłaby zespołowi zrozumieć, jakie są krytyczne funkcje biznesowe, które zostaną dotknięte, oraz oszacować finansowe i operacyjne konsekwencje takiej awarii. RPO (Recovery Point Objective – Cel Punktu Odzyskiwania) określa maksymalną akceptowalną utratę danych. ARO (Annualized Rate of Occurrence – Roczna Częstotliwość Występowania) to szacowana liczba wystąpień zagrożenia w ciągu roku. MTTR (Mean Time To Recover – Średni Czas Odzyskiwania) to średni czas potrzebny na przywrócenie systemu po awarii. Żadne z tych pojęć nie odnosi się bezpośrednio do oceny wpływu awarii na działalność biznesową w taki sposób, jak BIA.