Gestione della continuità operativa (BCM)

Per garantire che Eplan Cloud sia sempre disponibile per i clienti, è stata condotta un'analisi approfondita basata sulle specifiche collaudate riportate nell'allegato della norma ISO 27001, al fine di individuare quali situazioni ed eventi potrebbero compromettere la disponibilità di Eplan Cloud. I risultati sono stati utilizzati per sviluppare piani di continuità operativa che descrivono procedure specifiche da seguire nel caso in cui si verifichino determinati eventi.

Vengono condotti regolarmente test ed esercitazioni per verificare che, in caso di incidente, i piani di continuità operativa siano adeguati e appropriati, in modo da poter reagire immediatamente alle situazioni avverse e garantire la prosecuzione delle attività aziendali.

Se, nonostante tutte le precauzioni, durante l'implementazione di Eplan Cloud si verificano eventi che limitano la disponibilità, l'evento viene registrato nell'ambito di un "processo di gestione degli incidenti" standardizzato. Gli esperti valutano immediatamente se si tratta di un evento "normale" (il cosiddetto falso positivo) o di un vero e proprio incidente di sicurezza. Se si tratta di un falso positivo, l'incidente viene chiuso. Quando vengono rilevati incidenti di sicurezza, un team di esperti (team CERT) si riunisce automaticamente per affrontarli.

A seconda della gravità dell'incidente di sicurezza, vengono eseguite procedure standard predefinite e collaudate per eliminare la causa e impedire il protrarsi dell'evento il più rapidamente possibile, informando immediatamente i clienti interessati se necessario e ripristinando i servizi allo stato normale desiderato. Tutti gli eventi di sicurezza vengono registrati e valutati a posteriori, per trarne insegnamento e prevenire fin dall'inizio possibili cause (processo post-mortem).

Il team Security and Operations di Eplan si avvale di professionisti della sicurezza di grande esperienza, il cui compito principale è monitorare 24 ore su 24, 7 giorni su 7, ciò che accade nell'Eplan Cloud e verificare se si verificano scostamenti dagli stati normali definiti. Per farlo, utilizzano una piattaforma standardizzata che fa parte di un sistema completo di reportistica dei dati di log forniti, la quale non solo rappresenta graficamente lo stato dei singoli servizi in tempo reale, ma lo illustra anche con dati numerici. In caso di scostamenti, vengono generati automaticamente gli allarmi corrispondenti. Questo permette agli esperti di sicurezza di indagare immediatamente sulla causa principale e, se necessario, intervenire subito seguendo le procedure previste.

La gestione delle crisi consiste nell'affrontare in modo sistematico e controllato le situazioni di crisi. A differenza del piano di continuità operativa (BCP) descritto in precedenza, la gestione delle crisi punta a eventi o situazioni significative e gravi che potrebbero compromettere seriamente la continuità delle attività aziendali Eplan è consapevole dell'importanza dei possibili scenari di crisi e ha quindi sviluppato un programma dedicato per poter agire in modo sistematico e controllato in situazioni di crisi. Ciò comprende, tra le altre cose, la rapida costituzione di un team di crisi competente, la disponibilità delle procedure di comunicazione necessarie e la predisposizione di procedure di ripristino in caso di emergenza, al fine di mantenere o recuperare la capacità operativa in tempi brevi.

La direzione di Eplan simula regolarmente situazioni di crisi, traendone importanti insegnamenti per ottimizzare costantemente i processi e le procedure già messi in atto per la gestione delle crisi. La gestione della continuità operativa (BCM) e le procedure di gestione delle crisi vengono verificate tramite audit esterni a cadenza regolare.