ГОСТ Р 53647.4—2011/ISO/PAS 22399:2007
9 Анализсостороны руководства
Высшее руководстводолжно проводить через запланированные интервалы времени анализ сис
темы IPOCM организации, направленный наобеспечение ее непрерывной пригодности, адекватности и
эффективности. При проведении анализа необходимо оценить возможности для улучшения и потреб
ности в изменениях системы IPOCM. включая политику и цели в области IPOCM. Записи анализа со сто
роны руководствадолжны быть сохранены.
Входнымиданнымидля анализа со стороны руководства являются, но неограничены:
- результаты внутреннего аудита иоценки соответствия правовым и обязательным требованиям,
применяемым организацией;
- данные обмена информацией с внешнимизаинтересованными сторонами, включая претензии;
- уровеньобеспечения готовности к инцидентам и непрерывности деятельностиорганизации;
- степеньдостижения установленных целей организации;
- данные о корректирующихи предупреждающихдействиях;
- сведения о действиях, предпринятых в результате реализации рекомендаций предыдущего ана
лиза со стороны руководства;
- информацияобизмененииугроз, опасностей иобстоятельств, втомчисле изменении правовых и
иныхтребований, связанныхс риском, угрозами иопасностями;
- рекомендации по улучшению.
Выходными данными для анализа со стороны руководства являются все принятые решения и
предпринятые действия, связанные с возможными изменениями политики, целей, задач и других эле
ментов системы IPOCM. совместимых с обязательствами попостоянномуулучшению системы IPOCM.
21