ИТ ЕВРО ФОРУМ 2009

   Любого профессионала интересуют мировые тенденции выбранной отрасли. Люди, которые выбрали своей сферой деятельности информационные технологии или информационную безопасность, здесь не исключение. Множество российских специалистов получили доступ к знаниям и технологиям международного сообщества, так называемым "лучшим практикам". К сожалению, возможность обучения заграницей или общение с иностранными коллегами доступно далеко не всем. Поэтому мы задумали ИТ Евро Форум (ITEF) (http://www.itef.ru/), как российскую площадку, на которой можно увидеть, что же действительно "делается в мире". Мы старались обеспечить такую среду, в которой участники форума получили бы проверенный опыт и знания, а также могли услышать новые идеи. В пользу этого говорит и поддержка таких известных некоммерческих международных организаций как ISSA, (ISC)², ISACA, ITGI, BCI, BSI, MIS.
   Программа форума чередует выступления зарубежных и российских профессионалов и составлена таким образом, чтобы стимулировать обмен мнениями и выработку эффективных решений актуальных проблем отрасли. 

Цель проведения: обмен международным опытом в области управления ИТ, ИТ-рисками,
информационной безопасностью, планирования непрерывности бизнеса и аудита ИТ.

Аудитория: руководство и специалисты ответственные за операционную деятельность, управление рисками, информационные технологии, информационную безопасность и аудит.
 
   1-й ИТ Евро Форум в Москве предлагает уникальную возможность получить до 24 часов профессионального образования (CPE) прослушав ключевые доклады спикеров мирового класса, посетив любые из 18-ти сессий и демонстраций поставщиков решений и услуг в области ИТ и информационной безопасности. Услышьте экспертов мирового класса, получите последние новости индустрии, знакомьтесь и общайтесь, откройте для себя последние новости из мира ИТ и информационной безопасности.
 
   Форум предлагает три трека:
- управление ИТ (IT Governance) 
- информационная безопасность (Information Security) 
- управление ИТ рисками и непрерывностью ведения бизнеса (ITR&BC Management)
и три мастер-класса:
- возврат инвестиций в ИТ 
- внедрение стандарта ISO/IEC 27001 
- курс восстановления с концентрацией как на центре обработки данных, так и бизнес подразделениях.

Основные организаторы ИТ Евро Форума "Академия Информационных Систем" и компания "4х4 Бюро профессиональных услуг".

Непрерывность бизнеса в условиях кризиса

   Многие аналитики сходятся во мнении, что кризис негативно сказывается практически на всех аспектах бизнеса. Так, не стало исключением и значительно ослабло намерение руководства многих компаний внедрить Системы Управления непрерывностью бизнеса. Управление непрерывностью бизнеса (Business Continuity Management, BCM) - это процессы, методы и техника, направленные на обеспечение непрерывного функционирования критичных бизнес функций (http://www.bcp.ru/). Планирование непрерывности бизнеса (Business Continuity Planning, BCP) - это многогранная деятельность, направленная на снижение рисков прерывания бизнеса, негативных последствий таких сбоев, восстановление бизнеса до приемлемого уровня в определенной последовательности и установленные сроки, начиная с момента прерывания.
   Зачастую принято считать, что соответствие лучшим мировым практикам носит больше маркетинговый характер. Также считается, например, что внедрение Системы Управления непрерывностью бизнеса в организации в соответствии с положениями Британского Стандарта BS25999 позволяет только повысить привлекательность компании в глазах инвесторов, партнеров и клиентов (хотя это тоже имеет место быть). Однако, данное внедрение позволяет значительно повысить "живучесть" компании и позволяет полностью не потерять бизнес в случае возникновения форс-мажорных ситуаций. Все мы помним трагические события 11 сентября 2001 года в США. Эти события показали, как некоторые из крупных финансовых организаций смогли достаточно быстро восстановить свою деятельность, активизируя и используя планы непрерывности бизнеса.
   К угрозам для непрерывности бизнеса компании относятся не только террористические акты. Существуют гораздо более «прозаичные» и наиболее часто случающиеся инциденты, которые приводят к фатальным последствиям для компаний. Это различного рода сбои телекоммуникационных и энергетических систем, серверов, приложений, пожары, наводнения, штормы, техногенные катастрофы, принудительная эвакуация и т.п. Нельзя не отметить, что особую роль играет пресловутый человеческий фактор – случайные ошибки или преднамеренные действия персонала, уход ключевых сотрудников.
   Если говорить строго, то проблемам непрерывности бизнеса и до кризиса уделялось мало внимания (все делалось и делается на авось и только после того, "как грянет гром"). Многие до сих пор путают проблемы обеспечение непрерывности бизнеса и восстановление после сбоев (данный аспект является техническим).
   В России вопросам непрерывности бизнеса начали уделять наиболее пристальное внимание практически только в начале 2008 года, когда компания BSI (http://www.bsi-russia.ru/) анонсировала новую версию британского стандарта BS25999. После этого, ряд крупных Российских компаний всерьез заинтересовались вопросом внедрения положений этого стандарта. В настоящее время по оценкам российского представительства BSI лидером среди компаний интеграторов, которые внедряют данный стандарт является компания Инфосистемы Джет.
   Вот некоторые основные преимущества, которые получает компания при разработке и внедрении BCP:
   1. Снижение рисков прерываний бизнеса.
   2. Быстрое и эффективное восстановление бизнеса после прерываний/сбоев.
   3. Минимизированные финансовые убытки, связанные с прерываниями/сбоями.
   4. Удовлетворение требований законодательства, клиентов, акционеров, руководства, аудиторов и других заинтересованных структур.
   Поэтому, не смотря на кризис, компании которые заботятся о процветании и повышении эффективности своего бизнеса должны серьезно задуматься не только о разработке собственного плана восстановления после сбоев, но и об внедрении Системы Управления непрерывностью бизнеса.