ГОСТ Р 53647.3—2015
Обязательства высшего руководства не заканчиваются при установлении СМНБ. Высшее руко
водство должно продемонстрировать свою продолжающуюся поддержку, активно участвуя в учениях
и проверке планов непрерывности бизнеса, обеспечивая проведение внутреннего аудита, анализа со
стороны руководства и постоянного улучшения.
4.1 Установление политики в области непрерывности бизнеса
Создание и публикация политики МНБ. подписанной руководителем организации, является основ
ным элементом СМНБ идемонстрацией обязательств организации.
Политика МНБ должна содержать:
- цели создания и поддержания в рабочем состоянии МНБ в организации;
- область применения СМНБ. включая все ограничения и исключения;
- краткий обзор функций и обязанностей лиц. ответственных за разработку и внедрение МНБ;
- ресурсы, выделенные на МНБ;
- основные принципы, применяемые руководящие указания истандарты в области МНБ;
- ссылки на законодательные и нормативные акты и обязательные требования;
- основы оценки анализа и непрерывного улучшения СМНБ.
В заключительном разделе политики должны быть установлены способы обеспечения уверенно
сти в том. что СМНБ внедрена, результативна и поддерживается в рабочем состоянии. Подробнее см.
раздел 12.
Документально оформленная политика в области непрерывности бизнеса должна быть краткой
и соответствовать особенностям организации, учитывать характер, масштаб, сложность, географию и
критичность ее деятельности. Политика должна также отражать традиции, взаимосвязи и окружающую
среду организации. Если в организации существует стандартная форма оформления политики, то
ее следует соблюдать.
В организации должна быть издана документально оформленная политика в области непрерыв
ности бизнеса, одобренная высшим руководством и согласованная с заинтересованными сторонами.
Политика в области непрерывности бизнеса, как и политика организации в других сферах, должна
быть актуализирована через запланированные интервалы времени на предмет ее соответствия целям
организации, а также при внесении существенных изменений в работу организации или при наличии из
менений в окружающей среде. Пример типовой политики в области непрерывности бизнеса приведен в
приложении Д.
4.2 Распределение функций, ответственности и полномочий
Независимоот размера организацииосновой эффективного менеджмента непрерывности бизнеса
является деятельность исполнительного руководства. Внедрение организацией новых процессов ме
неджмента требует привлечения квалифицированных специалистов высокого уровня. Это может быть
управляющий небольшой компанией, директор головного филиала или руководитель местного предста
вительства. которые способны эффективно взаимодействовать с органами власти, нести ответствен
ность и обеспечивать непрерывную поддержку управления непрерывностью бизнеса, а также проявлять
идемонстрировать свою инициативу. Организация с момента создания и в процессе функционирования
СМНБ должна поддерживатьдемонстрацию обязательств высшего руководства в области МНБ.
Должна быть создана структура управления непрерывностьюбизнеса, наиболее приспособленная
к особенностям организации.
В небольшой организации может быть назначен руководитель, на которого возложена ответствен
ность за внедрение и управление СМНБ. В международных организациях для создания и поддержки
СМНБ часто создают большие группы, работающие во всем мире и во всех представительствах.
Уровень необходимых ресурсов для МНБ в головной организации должен быть сведен к минимуму
и соответствовать размеру и географическому распространению организации. Деятельность в области
МНБ на оперативном уровне должен выполнять персонал организации. Создание отдела по МНБ мо
жет подорвать основной принцип вовлеченности, состоящий в том. что МНБ является частью работы
каждого сотрудника в организации. На рисунке 6 приведена структура МНБ для организации среднего
размера. Структура МНБ. используемая в организации, должна быть одобрена и утверждена высшим
руководством организации.
9