ГОСТ Р 53647.3—2010
и методов управления проектом, таких как методы оценки и пересмотра планов (PERT1*) и графиков
Гантта2’. Результаты их применения могут быть впоследствии представлены, как свидетельства аудита
СМНБ.
Если организация зависит от ключевых поставщиков, посредников или партнеров при поставке клю
чевых продукции и услуг своим потребителям/клиентам. то необходимо учитывать эту зависимость при
внедрении и установке целей МНЕ. планы должны отражать обеспечение эффективности деятельности
ключевых поставщиков или партнеров в СМНБ.
4.4 Область применения МНБ
Организация должна определить область применения системы менеджмента непрерывности
бизнеса.
Область применения является первым пунктом аудита СМНБ на соответствие требованиям
ГОСТ Р 53647.2. Не менее важна область применения СМНБдля внешних партнеров, заинтересованных в
способности организации осуществлять управление непрерывностью своейдеятельности.
Факторы, которые следует учитывать при определении области применения, включают в себя.
- размер и структуру организации:
- потребности потребителей, клиентов, представителей контролирующих органов, аудиторов, страхо
вых компаний и инвесторов;
- сферудеятельности организации;
- окружающую среду и географическое расположение, в которых работает организация;
- цели организации.
На начальном этапе сложно разработать и внедрить СМНБ. охватывающую большую и сложную
структуру всей организации. Начинать следует с продукции и услуг, наиболее значимых по отношению к
установленным целям организации и требованиям внешних причастных сторон.Для небольших организа
ций разработать и внедрить СМНБ можно для всей организации.
Вне зависимости от принятых решений жизненно важно определить и зафиксировать область приме
нения СМНБ на начальном этапе программы. Пример описания области применения приведен в приложе
нии Б. Область применения может быть включена вдокументально оформленную политику организации.
Однако следует учесть, что при изменении области применения документально оформленная политика
должна быть пересмотрена.
4.5 Установление политики в области непрерывности бизнеса
Создание и опубликование документально оформленной политики организации вобласти непрерыв
ности бизнеса, утвержденной высшим руководством, является ключевым элементом СМНБ и демонстри
рует принятые обязательства со стороны высшего руководства организации.
Документально оформленная политика вобласти непрерывности бизнеса должна включать в себя;
- цели создания и поддержания в рабочем состоянии МНБ в организации;
- область применения СМНБ. включая все ограничения и исключения;
- краткий обзор функций и обязанностей лиц. ответственных за внедрение и осуществление МНБ;
- ресурсы, выделенные на МНБ;
- основные принципы, применяемые руководящие указания и стандарты в области МНБ;
- ссылки на законодательные и нормативные акты и обязательные требования:
- основы оценки и анализа СМНБ.
В заключительном разделе политики должны быть установлены способы обеспечения уверенности в
том. что СМНБ внедрена результативно и поддерживается в рабочем состоянии. Одним из путей достиже
ния этой цели может стать определение ключевых показателей, используемыхдля мониторинга СМНБ.
Примерами ключевых показателей могут быть;
- количество планов, предусмотренных СМНБ, которыедолжны быть разработаны вуказанный срок;
- количество совещаний по анализу непрерывности бизнеса организации, которые должны быть про
ведены в указанный срок:
11PERT — Program Evaluation and Review Technique (Способ анализа задач, необходимых для выполнения
проекта, в том числе анализа времени, которое требуется для выполнения каждой отдельной задачи, а также
определение минимального необходимого времени для выполнения всего проекта).
21Это популярный тип столбчатых диаграмм, который используется для иллюстрации плана, графика работ
по какому-либо проекту. Является одним из методов планирования проектов.
6