ГОСТ Р 53647.3— 2015
Полное тестирование плана не всегда является необходимым, организация должна обеспечить
такое построение учебных программ, при котором их совместное выполнение за достаточный период
времени обеспечивает проверку всех аспектов непрерывности бизнеса и вовлечение соответствующих
сторон.
Поскольку нарушения/раэрушения происходят обычно без предупреждения, целесообразно отра
батывать на учениях меры быстрого реагирования, при этом о проведении учений должно быть уведом
лено минимально возможное количество членов коллектива.
Учения могут проводиться в режиме реального времени или в более сжатые сроки так. чтобы уче
ния можно было провести за один прием. Важно предусматривать в учениях перерывы так, чтобы персо
нал и рабочие группы могли лучше понять цели и результаты учений. Поскольку проведение учений тре
бует от участников предельного внимания, имдолжнобытьдано время навнимательное изучение плана.
Жизненноважным вопросомявляютсятренировки участниковрабочей группы. Всложной ситуации
персонал может вести себя непредсказуемо. Реальная активация плана действий может вызвать очень
напряженную ситуацию, поэтому важно выяснить сильные и слабые стороны сотрудников. Как было за
явлено ранее, в Великобритании культура управления при принятии решения основана на согласовании
мнений при условии наличия максимальной информации, доступной для всех участников сторон. Во
время учебной активации плана стиль управления может быть заменен на командный и авторитарный, а
управление основано на менее полной информации.
Для успешной работы руководитель должен владеть различными стилями управления, так
как может сложиться ситуация, при которой участникам рабочих групп будет недостаточно имеющихся
навыков. Некоторыми из них можно овладеть при обучении, но чаще всего возникает необходимость
изменения функций членов группы или даже исключения некоторых членов группы. Это не относится
к руководителю группы, который лучше всех информирован о том. как действовать в случае инцидента.
Во время учений следует проводить регистрацию всех действий и полученных результатов, кото
рые необходимо как можно быстрее анализировать. Хорошие результаты может дать проведение такого
анализа вместе с участниками учения таким образом, чтобы они могли свободно выразитьсвое мнение о
происходящем, что приемлемо, а что нет и почему. Для этого можно предложитьучастникам во время
уче ний вести собственные записи событий. Отчеты независимых наблюдателей должны быть также
учтены.
Составляемый после проведения учений отчет должен быть максимально полным и включать ре
комендации о необходимыхдействиях по корректировке планов. Старший руководитель подразделения,
в котором проводились учения, должен подписать отчет и провести необходимые корректирующие и
предупреждающиедействия. Схема процесса проведения учений приведена на рисунке 22.
Документация учебных программ предоставляет явное доказательство аудиторам, что в организа
ции к МНБ относятся серьезно, и МНБ является важной частью документации организации, подтвержда
ющей соответствие требованиям ГОСТ Р ИСО 22301.
Документация программы учений должна обеспечивать аудиторам объективные свидетельства,
что персонал организации серьезно относится к управлению непрерывностью бизнеса. Кроме того, доку
ментация программы учений является жизненно важной частьюдокументации СМНБ. представляемой в
соответствии с ГОСТ Р ИСО 22301.
12 Оценка результатов деятельности
Данный раздел относится к элементу «проверка» СМНБ иохватывает мониторинг и анализ резуль
татовдеятельности СМНБ инепрерывности бизнеса. Важно, чтобы организация проводила оценки через
запланированные интервалы или при появлении значительных изменений.
12.1 Поддержка СМНБ
Любая организация находится в процессе непрерывного изменения. Функции и обязанности со
трудников могут изменяться, в организации меняется персонал. Могут происходить слияния организа
ций, расширение и сокращение, изменение форм внутренней отчетности. Могут изменяться поставщики и
клиенты, законодательные и обязательные требования, политические условия в странах поставщиков и
т.п. В договоры поставки (аутсорсинга) могут быть внесены изменения об ответственности за критиче
ские виды деятельности и поставки, например, предоставление ИТ-услуг может быть передано третьей
стороне, при необходимости. Могут быть внедрены новые продукция и услуги, открыты новые и закрыты
старые направления работ.
42