רו"ח צוריאל תמם, ראש המטה של המפקח על הבנקים - המשכיות...

-המשכיות עסקית

ח"רו, צוריאל תמם

בנק ישראל, הפיקוח על הבנקים

2

מבוא

:בעשור האחרון חוותה האנושות מקבץ של אסונותגלי צונאמי אימתניים,

רעידות אדמה הרסניות במיוחד,

פיגועים ואירועי טרור-מגה

משבר פיננסי גלובלי .

חשש מהתפשטות מגפות

אנו חווים לעיתים קרובות מאוד אירועים שמוגדרים ככאלה

".מאתיים שנה-אחת למאה"שמתרחשים

3

מבוא

רמת המורכבות והסיכון התפעולי בבנקים במגמת

.עליהמערכות מורכבות.

תלות בספקי חוץ לתשתיות ולתמיכה בתשתיות

היעדר שליטה או השפעה על רמת מוכנותם של גורמים אלו

.להתמודדות עם תרחישי לחץ

4

מבוא

מצב בו פעילות העסק נמשכת ואינה מופרעת–המשכיות עסקית.

לצמצם את העלות ואת הנזק שנגרם מהאירוע קיצוני : המטרה

. ולצמצם את הפגיעה במוניטין הבנק

5

ניהול סיכון תפעולי

סיכון תפעולי : הגדרההסיכון להפסד כתוצאה מאי נאותות או מכשל של תהליכים

.אנשים ומערכות או כתוצאה מאירועים חיצוניים, פנימיים

נזק לנכסים פיזיים.

כשלי מערכות;

מעילות והונאות לרבות פשעי מחשב;

כשל אנושי

6

ניהול סיכונים–ניהול המשכיות עסקית

ניהול המשכיות עסקית הוא מרכיב מהותי ביותר בניהול הסיכון

. התפעולי

סטנדרטים ותהליכים , ניהול המשכיות עסקית כולל מדיניות

המבטיחים שפעילויות קריטיות יימשכו גם במקרה של התממשות

. תרחיש לחץ כזה או אחר

במידה ותהליך קריטי ניפגע יש להבטיח שזמן ההתאוששות עד

.לחזרה לפעילות הוא מהיר ובמסגרת הזמן שנקבעה מראש

7

מסגרת אפקטיבית -ניהול המשכיות עסקית

Business Impact Analysis (BIA) . תהליך שוטף ומתמשךשבו יש לזהות את הפעילויות והשירותים הקריטיים ולאחר מכן יש

על "( תרחישי לחץ)"לבחון את ההשפעה של תרחישים שונים . פעילות ושירותים אלו

Recovery Strategy . יש לקבוע ברמה האסטרטגית את יעדיההתאוששות ואת סדר העדיפות בהתאוששות בין הפעילויות

נדרש לקבוע את יעדי השרות , בשלב זה, הבנק. והשירותים השוניםשלו שיכללו את רשימת הפעילויות שיפעיל והשירותים שייתן

.במהלך אירוע לחץ תוך קביעת מסגרת הזמן שבתוכה זה יקרה

Business Continuity Plan (BCP) . תוכנית ליישום(.(Recovery Strategyהאסטרטגיה להתאוששות

8

ניהול סיכונים–ניהול המשכיות עסקית

ניהול "אחריות הדירקטוריון וההנהלה הבכירה למסגרת אפקטיבית ל

". המשכיות עסקית

בחינת התרחישים המאיימים על התאגיד וניתוח המשמעות

. העסקית בהתממש תרחיש

קביעת יעדי שרות וזמני התאוששות ליעדים אלו .

פיתוח ויישום תוכנית תגובה בדגש על מבנה ארגוני וערוצי

.תקשורת

תרגול והטמעת התוכניות להמשכיות עסקית.

9

סוגי תרחישים–ניהול המשכיות עסקית

מלחמה.

(.רעידות אדמה, לדוגמא)אסונות טבע

טרור.

כשל תפעולי מהותי.

שאר סוגי האיומים.

יזהה פערים ויבנה, כל תאגיד יגזור את התרחישים המתאימים לו

. תוכנית למזעורם

10

יעדי שרות–ניהול המשכיות עסקית

יציבות.

שירותים חיוניים לאוכלוסיה. משיכת מזומנים ממכשיריATM

שימוש בכרטיסי אשראי-

הפעלת סניפי בנק בעלי מרחבים מוגנים

מתן מידע ללקוחות על מצב חשבונותיהם

ביצוע פעולות בנקאיות בסיסיות.

משיכת מזומנים באמצעות שיקים גם ללקוחות של בנקים אחרים

הפעלת מוקד מידע לציבור

מתן שירותים בנקאיים באמצעות ערוצים ישירים

חידוש פעילות המסלקות

11

סיכום

.חשוב מאוד ללמוד מלקחי העבר על מנת לבנות את המוכנות בעתיד

.שהייתה" מלחמה"שתהיה ולא ל" מלחמה"יש להתכונן ל

12

תודה רבה