Suuret hallitsevat it-riskit, pienet kaukana perässä
0
Eija Holmströmin mukaan organisaatiot voisivat ottaa oppia kumipallosta.
Monessa organisaatiossa pyörät vähintäänkin hidastuisivat elleivät täysin pysähtyisi, jos ict-toiminnot yskivät pahasti. Tuoreen tutkimuksen mukaan suuret suomalaisyritykset ovat huolehtineet parhaiten jatkuvuussuunnittelusta. Johtaja Eija Holmström Gartnerilta kannustaa yrityksiä kimmoisaan ajatteluun ja toimintaan.
”Organisaatiot pitää tietoisesti rakentaa sellaisiksi, että ne nopeasti sopeutuvat muutoksiin ja jatkavat toimintaansa niistä huolimatta”, Holmström opastaa. Yksi tärkeä osa riskienhallintaa on löytää oikea tasapaino sen suhteen, mitkä riskit on hallittava ja mitkä vain siedettävä.
Kaikille sopivia malleja on mahdoton osoittaa. Esimerkiksi tietotekniikan keskittämisellä ja hajauttamisella on kummallakin niin hyvät kuin huonotkin puolensa. Tärkeintä kuitenkin on, että organisaatiossa on selkeät jatkuvuussuunnitelmat ja myös kaikki asianosaiset tuntevat ne.
Organisaatioiden kesken erot tekemisen tasossa ovat suuret, Mika Ollikainen toteaa.
Ulkoistaminen voi lisätä riskejä
Ulkoistaminen ja uudet pilvimallit näyttäisivät turvaavan jatkuvuutta – mutta kyse voi olla vain näennäisestä edusta. Niiden kautta riskienhallinnan kenttä oikeastaan vain kasvaa, kun pitää kantaa huolta myös ulkoistettujen palvelujen toimivuudesta ja kumppanin ongelmien vaikutuksesta omaan toimintaan.
”Jatkuvuusasiat eivät välttämättä ole lainkaan mukana palvelusopimuksissa. Lupauksiin luotetaan liikaa tai oletetaan enemmän kuin on syytä. Sopimussanktioiden laukeaminen lohduttaa aika vähän siinä vaiheessa, kun liiketoiminta katkeaa ja konkurssi kolkuttaa ovella”, Marketvision tutkimusjohtaja Mika Ollikainen varoittaa
Hän toteaa, että tutkimuksen mukaan riskienhallinta ja jatkuvuuden turvaaminen ovat mitä suurimmassa määrin johtamiskysymys. Niiden kunnossa oleminen ei riipu niinkään ict:n tärkeydestä toiminnalle kuin johdon sitoutumisesta aiheeseen.
Laaja projekti
Tieto- ja viestintätekniikan liiketoimintariskeihin varautumista selvitti Marketvisio kaksiosaisella tutkimuksella, johon kuului niin haastatteluja kuin web-kyselykin.
”Osa organisaatioista ei ole selvittänyt käytännössä lainkaan tieto- ja viestintätekniikkaan liittyviä liiketoimintariskejä. Ict-riskejä on usein selvitetty ainakin kriittisten tietojärjestelmien osalta, mutta jatkuva riskien tunnistamisen ja arvioimisen prosessi saattaa puuttua kokonaan”, Mika Ollikainen tiivistää. Suuret organisaatiot ovat ottaneet asian enemmän tosissaan kuin pienemmät.
Tutkimushanke toteutettiin yhteisprojektina, jonka toimeksiantajina olivat Huoltovarmuuskeskus, Puolustusministeriö, Valtiovarainministeriö, Tekes, Eaton Power Quality, Fujitsu, Logica, TeliaSonera ja Tieto.
Tutkimushankkeen raportti on ladattavissa veloituksetta Marketvision verkkopalvelusta.
