ГОСТ Р 53647.2—2009
3.2 Разработка и управление системой менеджмента непрерывности бизнеса
Цель — определение области применения СМНБ, обеспечение четкого установления целей, их
понимания и проведения по ним обмена информацией, демонстрация обязательств высшего руковод
ства по МНБ. выделение необходимых ресурсов и обеспечение выполнения работ по МНБ компетент
ным персоналом.
3.2.1 Область применения и цели СМНБ
3.2.1.1 Организация должна определить область применения СМНБ и установить цели в области
непрерывности бизнеса, с учетом:
a) требований к обеспечению непрерывности бизнеса;
b
) целей и обязательств организации:
c) приемлемого уровня риска;
d) установленных законодательных, обязательных и договорных требований.
e) интересов ее ключевых причастных сторон.
3.2.1.2 Организация должна идентифицировать ключевую продукцию и услуги в рамках СМНБ.
3.2.2 Политика в области непрерывности бизнеса
3.2.2.1 Высшее руководство должно установить политику в области непрерывности бизнеса иде
монстрировать выполнение принятых обязательств по отношению к ней.
3.2.2.2 Политика должна включать в себя или делать ссылку на:
a) цели в области непрерывности бизнеса организации;
b
) область применения непрерывности бизнеса, включая все ограничения и исключения.
3.2.2.3 Политика должна быть:
a) одобрена высшим руководством;
b
) доведена до сведения всего персонала организации и лиц. работающих от ее имени;
c) проанализирована и при необходимости пересмотрена через запланированные интервалы
времени и при возникновении существенных изменений организации.
3.2.3 Обеспечение ресурсами
3.2.3.1 Организация должна определить и обеспечить наличие ресурсов, необходимых для уста
новления, внедрения, функционирования и поддержки СМНБ.
3.2.3.2 Должны быть определены и зарегистрированы распределение обязанностей, ответствен
ности и полномочий, а также необходимый уровень компетентности в области МНБ.
3.2.3.3 Высшее руководство должно:
a) назначить лицо (или предоставить кандидата) из числа высшего руководства, наделенное не
обходимыми полномочиями и ответственное за политику и внедрение МНБ:
b
) назначить одно или несколько лиц. которые, независимо от прочих обязанностей, должны
внедрить и поддерживать функционирование СМНБ.
3.2.4 Компетентность персонала в области менеджмента непрерывности бизнеса
Организация должна обеспечивать уровень компетентности всего ответственного за менеджмент
непрерывности бизнеса персонала, необходимый для выполнения поставленных задач путем:
a) определения уровня компетентности персонала;
b
) анализа потребностей в обучении персонала, наделенного ответственностью и полномочиями
в области МНБ;
c) проведения обучения;
d) обеспечения достижения персоналом необходимого уровня компетентности;
e) регистрации записей об образовании, обучении, навыках, опыте и квалификации персонала.
3.3Внедрение МНБ в культуру организации
Цель — обеспечение внедрения непрерывности бизнеса в обычную операционную деятельность
и процессы менеджмента организации, независимо от ее размера или сегмента рынка.
Для обеспечения того, чтобы МНБ стало частью основных активов иэффективного менеджмента,
организация должна:
a) развивать, повышать и поддерживать осведомленность всего персонала путем непрерывного
обучения исоздания информационных программ в области МНБ. а также осуществлять оценку эффек
тивности обеспечения осведомленности об МНБ;
b
) проводить обмен информацией со всем персоналом о важности:
- достижения целей в области непрерывности бизнеса.
- соответствия политике в области непрерывности бизнеса.
5