ГОСТ Р 53647.3— 2015
и постановке целей в области МНБ. Планы должны учитывать обеспечение эффективной деятельности
ключевых поставщиков и партнеров применительно к СМНБ.
6 Обеспечение выполнения работ
6.1 Ресурсы
Для успешного выполнения программы МНБ по разработке и поддержанию в рабочем состоянии
МНБ необходимо выделение достаточных ресурсов. Иногда высшое руководство рассматривает расхо
ды на СМНБ как излишние и требует демонстрации прибыли на инвестированные средства. Это может
быть трудно осуществимо, поскольку СМНБ обычно разрабатывают для обеспечения непрерывности
деятельности в маловероятных случаях реализации инцидента.
Аргументы в пользу СМНБ могут быть основаны в большей мере на экономике, чем на данных бух
галтерскогоучета. Необходимые инвестициидолжны быть согласованы с затратами в случае нарушения
деятельности организации.
Примером затрат в случае нарушения деятельности являются:
- стоимость потерянных продаж при остановке производства более чем на X часов:
- возможные финансовые штрафы при проведении или задержке поставки продукции/услуг.
- количество потерянных потребителей встоимостном выражении, еслиостановка производства длит
ся более чем X дней (сучетом того,что привлечение новых потребителей обычно требует больших затрат):
- стоимость потерянных договоров или невозможность заключать новые в результате отсутствия в
организации внедренной СМНБ.
Уровень ресурсов, необходимых для внедрения и поддержки в рабочем состоянии СМНБ. должен
соответствовать особенностям организации и ее окружающей среде. Для малых организаций СМНБ
должна быть простой по структуре и недорогой по стоимости. Очень важно обеспечить выделение
до статочного времени для выполнения программы МНБ. После внедрения МНБ управление
непрерывно стью бизнеса должно стать частью хозяйственнойдеятельности организации.
6.2 Обучение и компетентность
Распределения функций, ответственности и полномочий (см. раздел 4) недостаточно. Организация
должна обеспечивать необходимую компетентность всего персонала, задействованного в обеспечении
непрерывностибизнеса, достаточнуюдля выполнения поставленных перед ним задач. Эти задачи могут
быть различными, например разработка и планирование управления непрерывностью бизнеса или вос
становление бизнеса после нарушения или разрушения. Персонал должен знать, что его ожидает, и об
ладать необходимыми навыками для выполнения поставленных задач, часто в сложных ситуациях. Это
необходимо учитывать при разработке СМНБ.
Обучение в области непрерывности бизнеса является ключевым элементом ГОСТ Р ИСО 22301.
Для обеспечения и проведения обучения должны быть выделены необходимые финансовые ресурсы.
Действия, которые необходимо предпринять для обеспечения соответствующего уровня обучения
и компетентности персонала организации в области непрерывности бизнеса, могут включать в себя.
- определение требований к компетентности персонала, вовлеченного в СМНБ (в приложении Е
приведены требования к компетентности членов группы МНБ);
- проведение анализа потребностей в обучении персонала, на который возложены ответственность
и полномочия в области менеджмента непрерывности бизнеса при разработке СМНБ и персонала, во
влеченного в реализацию планов обеспечения непрерывности бизнеса при возникновении инцидентов.
- обеспечение и проведение обучения;
- анализ эффективности проведенного обучения;
- регистрация актуализированных записей обобучении, полученныхнавыках, опытеи квалификации.
В приложении Ж приведены рекомендации по составлению программы обучения.
Если у организации нет подходящего компетентного персонала, она может нанять его со стороны.
Важно, чтобы у приглашенных специалистов была необходимая компетентность и опыт для работы по
программе МНБ.
6.3 Осведомленность и понимание
МНБ имеет отношение к традициям организации. Для успешного внедрения менеджмент непре
рывности бизнеса должен стать частью управления организацией вне зависимости от ее размера и осо-
12