Twoja SKOK jest jedną z największych w Polsce Spółdzielczych Kas Oszczędnościowo-kredytowych i w chwili obecnej skupia kilkadziesiąt tysięcy członków oraz posiada aktywa w wysokości kilkuset milionów złotych. Twoja SKOK posiada również sieć ponad pięćdziesięciu placówek na terenie całej Polski.

Głównym celem Kasy jest propagowanie oszczędności i gospodarności oraz upowszechnianie idei samopomocy finansowej.

Przed przystąpieniem do działań zwianych z wdrożeniem systemu przeprowadziliśmy audyt, którego celem była identyfikacja i analiza aktualnie wykorzystywanych procedur, procesów i struktur zarządzania. W kolejnym kroku dokonaliśmy weryfikacji spełnienia przez Kasę poszczególnych wymagań normy wraz ze wskazaniem luk i elementów, które wymagają uzupełnienia. Zostało to ujęte w raporcie końcowym zawierającym również rekomendacje i ustalenia.

Kolejnym etapem było zidentyfikowanie procesów i systemów krytycznych z punku widzenia niezakłóconego działania Kasy. Przygotowaliśmy metodykę i wskazaliśmy wpływ zakłócenia na procesy. Następnie dokonanaliśmy analizy otoczenia organizacji, krytycznych zasobów i powiązań pomiędzy procesami a systemami informatycznymi.

W odniesieniu do krytycznych procesów i systemów IT dokonaliśmy analizy potencjalnych zagrożeń, waz ze wskazaniem ich potencjalnego prawdopodobieństwa i wpływu. Wykonaliśmy również ocenę skuteczności stosowanych obecnie środków kontroli oraz opracowaliśmy strategię postępowania z ryzykami.

Kolejnym elementem było przygotowanie dokumentacji systemowej wraz z głównym dokumentem – planem ciągłości działania – określającym główne zasady funkcjonowania systemu. Następnie przygotowaliśmy plany awaryjne w odniesieniu do poszczególnych zdarzeń mogących skutkować zakłóceniem funkcjonowania procesów i systemów IT.

Istotnym elementem projektu było przeszkolenie pracowników, co miało na celu zwiększenie ich świadomości w zakresie ciągłości działania, przygotowanie na realizację przyznanych ról oraz lepsze postępowanie z ryzykami.

Ostatnim elementem było zweryfikowanie przygotowanej dokumentacji oraz przećwiczenie działania w warunkach kryzysu, ze zwróceniem szczególnej uwagi na zarzadzanie kryzysem i koordynacje różnych komórek Kasy. Testowanie przeprowadziliśmy w formie symulacji zdarzenia kryzysowego.