תרגיל ארגוני מאפשר לבדוק האם הרציפות התפקודית שתוכננה על הנייר, באמת יכולה לעבוד כאשר אנשים, מערכות, ספקים ותהליכים נדרשים לפעול תחת לחץ ומגבלות. במהלך התרגיל מתגלים לעיתים פערים שקשה לזהות באמצעות קריאת נהלים בלבד: חלופות שאינן ישימות, מידע שאינו מגיע בזמן, תלות באדם מסוים או מערכת מסוימת, סמכויות שאינן ברורות ומשאבים שאינם זמינים כפי שהארגון הניח.
זו בדיוק הסיבה שתרגיל אינו צריך להיבחן לפי השאלה האם המשתתפים “הצליחו”. הערך שלו נוצר כאשר הוא חושף את המקומות שבהם התוכנית אינה מתאימה מספיק למציאות.
תוכנית טובה על הנייר עדיין אינה הוכחה למוכנות
ארגון יכול להשקיע במיפוי תהליכים קריטיים, לקבוע בעלי תפקידים, להגדיר חלופות ולנסח נהלי חירום מפורטים. כל אלה הם מרכיבים חשובים של רציפות תפקודית, אבל הם מבוססים במידה רבה על הנחות.
לדוגמה, ייתכן שנקבע שספק חלופי יוכל לספק חומר גלם בעת השבתת הספק המרכזי. רק בזמן תרגיל מתברר האם פרטי הקשר מעודכנים, האם קיימת התקשרות מתאימה, האם הספק מסוגל לעמוד בהיקף הנדרש והאם הגורם שאמור להפעיל אותו יודע שזה באחריותו.
אותו עיקרון נכון גם לגבי כוח אדם, מערכות מידע, אתרים חלופיים, שרשרת אספקה ותקשורת פנימית.
לכן תרגול רציפות תפקודית מעביר את הארגון משאלה תיאורטית של “מה אמור לקרות?” לשאלה מעשית הרבה יותר: “מה באמת קורה כשאנחנו מנסים להפעיל את התוכנית?”
אילו פערים תרגיל רציפות תפקודית בארגון יכול לחשוף?
הפערים המשמעותיים ביותר אינם תמיד כשלים טכנולוגיים. לעיתים קרובות הם נמצאים דווקא בנקודות החיבור שבין אנשים, יחידות ותהליכים.
תרגיל עשוי לחשוף, למשל, שמספר יחידות משתמשות בגרסאות שונות של אותו נוהל, שמנהל אחד מניח שיחידה אחרת אחראית לפעולה מסוימת, או שהחלטה קריטית מתעכבת מפני שלא ברור מי מוסמך לקבל אותה.
אפשר לגלות גם שתהליך שמוגדר כחלופה תלוי בעצמו במערכת שנפגעה, או שעובדים שנדרשים להפעיל פעילות חלופית אינם מכירים מספיק את התהליך.
במובן הזה, זיהוי פערים בתרגיל חירום אינו מתמקד רק בשאלה האם פעולה בוצעה. הוא בוחן גם:
- האם המידע הנכון הגיע לאדם הנכון בזמן
- האם בעלי התפקידים הבינו את האחריות שלהם
- האם ניתן היה להפעיל חלופה בפועל
- האם קיימת תלות שלא זוהתה מראש
- האם זמן התגובה מתאים לצרכים התפעוליים
- האם כמה יחידות הצליחו לעבוד על בסיס אותה תמונת מצב
פערים כאלה עלולים להישאר מוסתרים במשך שנים אם הארגון מסתפק בעדכון מסמכים.
בדיקת נהלי חירום בארגון צריכה לבדוק גם את מה שלא כתוב בהם
אחד היתרונות של תרגיל הוא היכולת לבדוק לא רק אם הנהלים קיימים, אלא איך אנשים מפרשים אותם.
נוהל יכול לציין, למשל, שיש לעבור לאתר חלופי במקרה של השבתת אתר מרכזי. אבל הוא לא בהכרח נותן תשובה לכל השאלות שמתעוררות בזמן הביצוע: מי מחליט שהגיע הזמן לעבור? מי מודיע לעובדים? איזה ציוד צריך להעביר? אילו תהליכים עוברים ראשונים? ומה קורה אם האתר החלופי עצמו אינו זמין במלואו?
לכן בדיקת נהלי חירום בארגון באמצעות תרחיש מתגלגל מאפשרת לראות היכן הנוהל ברור מספיק והיכן המשתתפים נאלצים לאלתר.
אלתור אינו בהכרח כישלון. לעיתים הוא דווקא מעיד על גמישות טובה. אבל אם אותה נקודה מחייבת בכל פעם החלטה לא מתוכננת, כדאי לבדוק האם צריך להפוך אותה לחלק מהתוכנית הקבועה.
האם החלופות התפעוליות באמת יכולות לעבוד?
תוכניות רציפות כוללות בדרך כלל חלופות למצבים שבהם משאב מרכזי אינו זמין: אתר חלופי, ספק נוסף, כוח אדם חלופי, תהליך ידני או מערכת גיבוי.
אלא שעצם קיומה של חלופה אינו מבטיח שניתן להפעיל אותה בזמן אמת.
בחינת חלופות תפעוליות במסגרת תרגיל צריכה לבדוק לפחות שלושה דברים: האם החלופה זמינה, האם אפשר להפעיל אותה בזמן הנדרש והאם היא מסוגלת לספק את רמת הפעילות שהארגון צריך לשמר.
לדוגמה, תהליך ידני עשוי להיות פתרון סביר למשך שעתיים, אבל לא למשך שלושה ימים. ספק חלופי עשוי להיות זמין, אבל לא בכמות הנדרשת. אתר גיבוי עשוי לפעול, אבל ללא כל העובדים או הציוד הדרושים.
הבדיקה הזאת הופכת את התרגיל מכלי הדרכתי בלבד לכלי שמאתגר את ההנחות שעליהן מבוססת התוכנית.
תרגיל טוב בודק גם את הקשרים בין היחידות
אירוע אמת כמעט אף פעם אינו נשאר בתוך מחלקה אחת.
השבתה של מערכת מידע יכולה להשפיע על שירות לקוחות, כספים, תפעול ולוגיסטיקה. מחסור בכוח אדם יכול ליצור עומס גם אצל ספקים וקבלנים. פגיעה באתר מרכזי יכולה להשפיע במקביל על תהליכים עסקיים ועל מערכות טכנולוגיות.
לכן בדיקת מוכנות ארגונית לחירום צריכה לבחון את הארגון כמערכת ולא אוסף של מחלקות.
אחת השאלות החשובות בתרגיל היא מה קורה כאשר החלטה שמתקבלת ביחידה אחת משנה את היכולת של יחידה אחרת להמשיך לפעול.
בדיוק בנקודות האלה ניתן לזהות תלות הדדית שלא תועדה, סדרי עדיפויות סותרים או מצב שבו כמה צוותים מניחים שאותו משאב יהיה זמין עבורם באותו זמן.
למה חשוב להכניס לתרגיל מידע חלקי ושינויים בתרחיש?
תרגיל שבו כל המשתתפים יודעים מראש מה יקרה ובאיזה סדר יכול לבדוק אם הם זוכרים את הנוהל, אבל הוא פחות יעיל בבדיקת יכולת ארגונית אמיתית.
באירוע משבש המידע מתקבל בהדרגה. חלק ממנו אינו ודאי, חלק משתנה ולפעמים החלטה צריכה להתקבל לפני שהתמונה המלאה ידועה.
לכן תרגיל רציפות תפקודית בארגון צריך, במידת האפשר, לדרוש מהמשתתפים לעבוד עם מידע משתנה ולהחליט כיצד להתאים את הפעילות.
כך ניתן לבדוק לא רק אם קיימת תוכנית, אלא גם אם הארגון מסוגל להשתמש בה כאשר המציאות אינה מתפתחת בדיוק לפי התרחיש שנכתב מראש.
הפער החשוב ביותר הוא לפעמים ההבדל בין מה שהנהלה חושבת שקורה למה שקורה בפועל
בתרגילים אפשר לגלות פער מעניין במיוחד: ההנהלה משוכנעת שפעילות מסוימת כבר הועברה לחלופה, בעוד שבשטח המעבר עדיין לא הושלם.
פער כזה יכול להיווצר בגלל דיווח חלקי, עיכוב בהעברת מידע או הגדרה לא ברורה של מה נחשב “חזרה לפעילות”.
לכן חשוב שבמהלך התרגיל לא ייבדק רק עצם קיומו של דיווח, אלא גם האם המידע מאפשר להבין את מצב התהליך בפועל.
למשל, במקום לדווח ש”מערכת הגיבוי הופעלה”, ייתכן שנדרש לדעת אילו שירותים כבר זמינים, אילו עדיין אינם פעילים, כמה משתמשים יכולים לעבוד ומה המשמעות לגבי התהליך העסקי הקריטי.
זהו אחד ההבדלים בין בדיקת ביצוע טכני לבין בדיקת רציפות תפקודית אמיתית.
הפקת לקחים מתרגיל ארגוני צריכה להסתיים בשינוי
תרגיל אינו מסתיים כאשר המשתתפים יוצאים מהחדר.
השלב החשוב אחריו הוא לתרגם את הממצאים לשינויים שניתן לבצע ולבדוק מחדש.
הפקת לקחים מתרגיל ארגוני צריכה להבחין בין ממצא לבין פעולה מתקנת. העובדה ש”התקשורת בין היחידות הייתה איטית” היא ממצא. פעולה מתקנת צריכה להגדיר מה משנים, מי אחראי לשינוי ומתי הוא צריך להתבצע.
אותו עיקרון חל על נהלים, הרשאות, ציוד, ספקים, הדרכות וחלופות.
כאשר הממצאים נשארים בדוח ללא בעל אחריות וללא מעקב, הארגון עלול לבצע את התרגיל הבא עם אותם פערים בדיוק.
לעומת זאת, תהליך שבו הפער מזוהה, מתוקן ונבדק מחדש הופך את התרגול למנגנון של שיפור מתמשך.
המטרה אינה להוכיח שהתוכנית עובדת
יש הבדל משמעותי בין תרגיל שנועד להראות שהארגון מוכן לבין תרגיל שנועד לבדוק עד כמה הוא באמת מוכן.
בתרגיל מהסוג השני, תקלה אינה בהכרח תוצאה שלילית. אם היא חושפת לפני אירוע אמת שספק אינו זמין, שהרשאה חסרה או שהחלטה נתקעת בין שתי יחידות, היא סיפקה לארגון הזדמנות לתקן את הפער בתנאים מבוקרים.
זו למעשה אחת התרומות החשובות ביותר של תרגיל לרציפות התפקודית: להפוך הנחות לממצאים, ממצאים לפעולות מתקנות ופעולות מתקנות ליכולת ארגונית שניתן לבחון שוב לפני שהיא נדרשת בזמן אמת.
