ГОСТР 53647.3—2010
- количество планов, в соответствии с которыми должны быть проведены учения и виды проводимых
учений в указанный срок;
- количество учений за указанный период времени;
- процент выполнения планов, которые должны быть проанализированы ежегодно в указанный срок;
- уровень воздействия инцидентов с отрицательными последствиями за 12 месяцев.
Документально оформленная политика вобласти непрерывности бизнесадолжна быть краткой и соот
ветствовать особенностям организации, учитывая характер, масштаб, сложность, географию и критичность
еедеятельности. Политика должна также отражать культуру, взаимосвязи и окружающую среду организа
ции. Если в организации существует стандартная форма оформления политики, то ее следует соблюдать.
Документально оформленная политика в области непрерывности бизнеса, одобренная высшим руко
водством. должна быть издана в организации и может быть согласована с причастными сторонами. Если
существуютсоответствующие законодательные требования относительноконкретного типауправленияорга
низации. политика в области непрерывности бизнесадолжна быть официально опубликована. Политика в
области непрерывности бизнеса может бытьопубликована на вебсайте илидоступна по запросу. Ссылка на
политику вобласти непрерывности бизнеса может быть сделана в ежегодных отчетах, которые предостав
ляют гарантию ответственного отношения организации к непрерывности бизнеса для инвесторов и других
заинтересованных сторон.
Политика в области непрерывности бизнеса, как и политика организации в других сферах, должна
быть актуализирована через запланированные интервалы времени на предмет ее соответствия организа
ции. а также при внесении существенных изменений в работу организации или при наличии изменений в
окружающей среде. Пример типовой политики в области непрерывности бизнеса приведен в приложении В.
5 Обеспечение ресурсами МНБ
5.1 Финансирование программы
Для успешного создания и непрерывного поддержания в рабочем состоянии МНБ необходимо выде
ление достаточных ресурсов на программу МНБ. Высшее руководство часто рассматривает СМНБ как
излишние расходы и обычно требуетдемонстрации прибыли на инвестированный капитал. Это может быть
трудно осуществимо, поскольку СМНБ обычно разрабатываютдля поддержки непрерывности в маловеро
ятных случаях появления негативных инцидентов.
Аргументы за СМНБ могут быть основаны больше на экономике, чем наданных бухгалтерского уче
та. Это — альтернативная стоимость отказа или цена возможности нарушениядеятельности организации,
котораядолжна быть согласована с необходимыми инвестициями.
Примером альтернативной стоимости нарушений деятельности являются;
- стоимость потерянных продаж, если произошла остановка производства более чем на X часов;
- возможные финансовые штрафы при отказе или задержке поставки лродукции/услуги;
- количество потерянных потребителей встоимостном выражении, если остановка производства длит
ся более чем X дней (с учетом того, что привлечение новых клиентов стоит обычнодороже);
- стоимость потерянных контрактов или неспособность получить новые, в результате отсутствия в
организации внедренной СМНБ.
Уровень необходимых ресурсов, требуемых для внедрения и поддержки СМНБ. должен соответ
ствовать размеру и характеру организации и окружающей среде, в которой она работает. Для малых орга
низаций СМНБдолжна быть несложной по структуре и недорогой по стоимости. Очень важно выделение
достаточного временного ресурса персоналу, ответственному за внедрение программы МНБ. После сво
его создания управление непрерывностью бизнеса должностать частью хозяйственнойдеятельности орга
низации.
5.2 Распределение функций, ответственности и полномочий
Независимо от размера организации основой эффективного менеджмента непрерывности бизнеса
являетсядеятельность исполнительного руководства. Внедрение организацией любых новых процессов
менеджмента требует привлечения квалифицированных специалистов очень высокого уровня. Это может
быть управляющий небольшой компанией, директор головного филиала или руководитель местного пред
ставительства. которые способны эффективно взаимодействовать с органами власти, нести ответствен
ность и обеспечивать непрерывную поддержку управления непрерывностью бизнеса, а также проявлять и
демонстрировать свою инициативу.Демонстрация обязательств высшего руководства в сфере МНБдолж
на поддерживаться организацией с момента создания и в процессе функционирования СМНБ.
7