ГОСТРИСО 22313—2015
8 Деятельность
8.1 Планирование и контроль
Организация должна определять, планировать, осуществлять и контролировать действия, необ
ходимые для выполнения своей политики в области обеспечения непрерывности бизнеса и достижения
ее целей, а также для удовлетворения имеющихся потребностей и требований.
Эти действия могут быть объединены в программу, которая гарантирует, что управление непре
рывностью бизнеса является результативным.
Организация должна установить методы контроля, которые должны включать в себя:
a) решение о том. как действия в области МНБ должны быть определены, спланированы, про
контролированы. например, путем разработки и выполнения плана и согласования приемлемой мето
дологии для внедрения МНБ:
b
) гарантию того, что методы контроля этих действий согласованы с решениями, принятыми, на
пример. при планировании этапов выполнения проекта и их ожидаемыми результатами:
c) хранение документированной информации для доказательства того, что процессы выполнены
в соответствии с планом.
Организация должна обеспечить, чтобы запланированные изменения происходили под контро
лем. а непредвиденные изменения были проанализированы и учтены.
8.1.1 Элементы МНБ
МНБ включает элементы, представленные на рисунке 5.
К элементам МНБ относятся:
a) Планирование и контроль деятельности (8.1)
Результативные планирование и контроль деятельности являются главной составной частью ме
неджмента непрерывности бизнеса. Их должен возглавлять ответственный сотрудник, назначенный
руководством.
b
) Анализ воздействий на бизнес и оценка риска (8.2)
Согласие и понимание приоритетов и требований в области непрерывности бизнеса достигают
на основе анализа воздействий на бизнес и оценки риска. Анализ воздействий на бизнес обеспечивает
организации расстановку приоритетов при восстановлении деятельности, первоочередность действий,
направленных на поддержание изготовления продукции и предоставления услуг. Оценка риска спо
собствует пониманию источников риска и определению первоочередных ответных мер и зависимых
сторон, а также возможных последствий инцидента. Это понимание дает возможность организации вы
брать соответствующие стратегии непрерывности бизнеса.
Рисунок 5 — Элементы менеджмента непрерывности бизнеса (МНБ)
12