Virksomhedsresiliens
Konteksten
Resiliens er flyttet til bestyrelseslokalet.
Myndighederne kræver det (NIS2, DORA). Forsikringsselskaberne prissætter det. Bestyrelserne efterlyser det. Og når virksomheder bliver ramt af noget alvorligt, er det det første, alle peger på.
Problemet: De fleste resiliensprogrammer er politikker i et bind. Ingen har trænet dem. Ingen ved, om de virker. Den første gang de bliver brugt, er den rigtige gang.
Hvad det er
Resiliens er ikke en politik. Det er en muskel.
Resiliens er kapaciteten til at absorbere chok, lære og komme tilbage stærkere. Det er en muskel, der skal trænes, ikke en politik, der skal arkiveres. Forskellen mellem at have et beredskab og at have et beredskab, der virker, er træning.
Tidlige skridt
Kortlæg. Byg. Træn.
1. Kortlæg sårbarhederne, mens der er tid. Hvor er I afhængige af enkelte personer, leverandører, systemer? Hvad sker der, hvis de falder ud i morgen?
2. Byg kompetencer og strukturer ind. Klare beslutningsstrukturer, redundans dér, hvor det betyder noget, drejebøger for de scenarier, I virkelig ikke kan håndtere på fri hånd.
3. Træn det, inden I skal bruge det. Tabletop-øvelser, simulerede hændelser. Den første gang, I prøver det, må ikke være den rigtige gang.
Hvorfor os
Vi driver selv Resilient Gym.
Vi driver Resilient Gym i København, fordi fysisk robusthed er fundamentet for mental robusthed, og det fundament skal trænes, ikke læses. Samme tankegang bringer vi ind i jeres virksomhed: træn fundamentet, og resten følger.
I en verden med geopolitisk ustabilitet, leveringskædekriser og nye trusler er fundamentet ikke længere en bonus. Det er en forudsætning. Vi går forrest med det, vi gør.
Hvornår skal I ringe
Signaler
Hvis I står med nye regulatoriske krav, en kritisk leverandørafhængighed, en sårbar IT-arkitektur, eller hvis I bare har en mavefornemmelse af, at I ikke ville klare en alvorlig hændelse. Det er gode signaler.
Hvis I står midt i hændelsen lige nu, så er det Recovery i Special Projects.