Модел адаптивног управљања континуитетом електронског пословања

Abstract

Предмет ове докторске дисертације је иновативни модел адаптивног управљања континуитетом електронског пословања, који је емпиријски тестиран у три финансијске организације. Истраживање је фокусирано на управљање континуитетом пословања у организацијама које користе савремене технологије електронског пословања: интернет, мобилно рачунарство, електронске сервисе и виртуалну инфраструктуру, због чега уводи прелазак са традиционалног управљања континуитетом пословања (енгл. Business Continuity Management, скраћено BCM) на управљање континуитетом електронског пословања (енгл. e- Business Continuity Management, скраћено eBCM) које је погодно за модерна технолошка окружења. Како се у данашње време технологије електронског пословања брзо мењају и развијају, предложени модел обезбеђује адаптивни eBCM, узимајући у обзир промене окружења у коме организација послује. Модел је развијен у складу са ISO 22301 стандардом. Мотив за истраживање је дефинисање општег оквира за успостављање адаптивног eBCM-а. Модел се састоји од практичних корака за дефинисање елемената система управљања континуитетом пословања: анализе утицаја на пословање, процене ризика у вези са континуитетом електронског пословања и плана континуитета пословања. Модел је примењен у пракси у три финансијске организације, након чега је спроведено његово оцењивање. Кључни резултат оцењивања је да је модел ефикасан у успостављању адаптивног eBCM-а, а да су за његову ефикасност најзначајније две компоненте: метод за спровођење анализе утицаја на пословања и метод за континуирано унапређење система управљања континуитетом пословања. Остале компоненте модела имају мањи, али не и занемарљив, ефекат. Предложени модел је општи и може се применити на било коју организацију која користи савремене технологије електронског пословања.

The doctoral dissertation research subject is an innovative model for adaptive e-business continuity management, which has been empirically tested in three financial organizations. The research is focused on business continuity management in organizations that use modern e-business technologies: the Internet, mobile computing, e-services, and virtual infrastructure, for which reason it introduces the shift from traditional Business Continuity Management (BCM) towards “e-Business Continuity Management” (eBCM) suitable for modern technological environments. Since e-business technologies are rapidly changing and developing, the proposed model provides adaptive e-business continuity management, taking into account changes in the environment in which the organization operates. The model is developed in accordance with the ISO 22301 standard. The motive for this research is to define a general framework for the establishment and continuous improvement of an adaptive eBCM. The model consists of practical steps for defining elements of a business continuity management system (BCMS): business impact analysis, business continuity risk assessment and a business continuity plan. The model was implemented and evaluated within three financial organizations. The key finding is that the model is effective in establishing an adaptive eBCM and that the following two model components are the most important for its effectiveness: the Business Impact Analysis Method and the Method for Continual BCMS Improvement. Other model components have a smaller, but not negligible, effect on the implementation of an adaptive eBCM. The proposed model is general and can be applied to any organization that uses modern e-business technologies.