En Business Continuity Plan - BCP er en plan, der beskriver håndteringen af alvorlige afbrydelser i virksomhedens processer, uanset om det påvirker en enkelt eller flere processer. På dansk kaldes det også en kontinuitetsplan.
Planen, eller sommetider en samling af planer, omfatter både manuelle og tekniske handlinger, der udføres for at genoprette virksomhedens evne til at levere. Genopretningen udføres normalt i to faser. Den første fase handler om midlertidigt at kunne udføre de vigtigste processer, mens den anden fase fokuserer på en permanent genopretning.
Planen er afhængig af den mere tekniske genopretningsplan, hvilket på engelsk forkortes som DR (Disaster Recovery)
Kontinuitetsplanen skal beskrive alle trin, der er nødvendige for at genoprette fra en total afbrydelse, indtil funktionaliteten er gendannet. Dette omfatter også interne og eksterne kommunikationsplaner, tilgængelighed til lokaler, sikring af medarbejdernes trivsel, mandater til beslutninger og flere lignende områder, der ikke er direkte forbundet med genopretningen af forretningsprocesserne.
Planen skal også tydeligt prioritere de forskellige forretningsprocesser og fastlægge den rækkefølge, hvori de skal genoprettes. Der skal ligeledes være information om de sammenhænge, der eksisterer mellem forretningsprocesserne samt andre relationer eller forbindelser.
Det er vigtigt at øve håndteringen af katastrofer og kriser regelmæssigt. I planen og/eller rutinen, der beskriver arbejdet med kontinuitetsplanen, skal der angives, hvor ofte øvelser skal gennemføres, og hvilke funktioner der skal deltage i disse øvelser. Det er også vigtigt at have klarhed over, hvordan øvelserne følges op, og hvordan man arbejder med de nødvendige forbedringer baseret på de resultater, der identificeres under øvelserne.
Kontinuitetsplanen er et dynamisk dokument, der bør gennemgås mindst én gang om året og opdateres, når der foretages ændringer i forretningsprocesser, organisation, tekniske miljøer eller andre områder, der kan påvirke planen.
Cegal har konsulenter med bred erfaring inden for kontinuitetsplanlægning, som kan inddrages i forskellige faser, enten som støtte i udarbejdelsen af planerne, som støtte til gennemgang af allerede udviklede planer, men også ved gennemførelse af kriseøvelser fx på kritisk infrastruktur generelt og/eller databaserne mere isoleret set.