Turvallisuus on tiedostettujen riskien ja uhkien vähentämistä hyväksyttävälle tasolle. Absoluuttista turvallisuutta ei näin ollen voida ikinä saavuttaa. Varautumista ovat toimenpiteet, jotka toteutetaan liiketoiminnan jatkuvuudeksi siitä ymmärryksestä, ettei absoluuttista turvallisuutta voida saavuttaa. Nämä toimenpiteet varmistavat ydinliiketoimintojen jatkumisen ja mahdollistavat organisaation olemassa olon kaikissa olosuhteissa. Varautuminen on strategian muuttamista ”ei meille tapahdu” -toiveajattelusta ”mitä jos” -asenteeseen.

Valmistautumalla ennakolta erilaisiin häiriötilanteisiin, onnettomuuksiin ja poikkeusoloihin voidaan katkokset toiminnassa, etenkin kriittisten toimintojen osalta, minimoida tai poistaa kokonaan. Häiriötön tehtävien hoitaminen kaikissa olosuhteissa tarkoittaa liiketoimintojen jatkuvuutta, joka puolestaan mahdollistaa organisaation olemassa olon.

Perustuen 20 vuoden kokemukseemme varautumisen suunnittelusta ja toteuttamisesta, uskallamme väittää kyllä. Jokainen ict-häiriö tai poikkeustilanne, johon olisi voitu varautua, tulee lopulta kustantamaan enemmän kuin siihen varautuminen. Joko suoraan tai välillisesti. Tämä onkin varautumisen ydintä: euroihin perustuva objektiivinen päätös siitä, miten paljon minkäkin järjestelmän suojaamiseen tulee tai kannattaa käyttää resursseja.

Varautuminen alkaa kriittisten liiketoimintojen tunnistamisella ja niihin liittyvien ict-komponenttien määrittämisellä. Määrittämällä käytettävyyden (kriittisille) järjestelmille ja tiedolle, voidaan nämä järjestelmät ja tiedot luokitella käsittelysääntöjen luomiseksi. Käsittelysääntöjen avulla voidaan puolestaan johtaa kriteerit järjestelmien suojaukselle. Kriteerien avulla saadaan tietoon euromääräinen hinta kyseisen järjestelmän suojaamiseksi ja  käytettävyyden takaamiseksi. Varautumalla kanssamme saat suunnitelman järkevään varautumiseen ja tukea sen toteuttamiseen.

Nykymaailmassa tieto on arvokasta ja tietoon perustuva päätöksenteko vielä arvokkaampaa. Mikäli organisaatio haluaa tehdä päätökset tietoon perustuen, on tiedot oltava olemassa. Jos järjestelmiä ei ole arvotettu, kuinka voidaan tietää paljonko niiden suojaukseen on järkevää käyttää resursseja? 10 miljoonan liiketoimintoon ei kannata käyttää 20 miljoonan suojausta. Miten paljon resursseja sitten kannattaa käyttää juuri sinun organisaation liiketoiminnan turvaamiseen? Varautumalla tiedät ja saat euroihin perustuen turvattua sen, millä on oikeasti väliä. Siksi varautuminen on turvallisuuden uusi musta.