ГОСТ Р 53647.3-2010 Менеджмент непрерывности бизнеса. Часть 3. Руководство по внедрению
4 Планирование системы менеджмента непрерывности бизнеса
Разделы 4-7 относятся к элементу цикла PDCA "планирование".
Для обеспечения успешного внедрения СМНБ должна быть введена в действие и одобрена высшим руководством организации, участие которого в работе с МНБ необходимо. Постоянная поддержка высшего руководства организации является необходимым условием ответственного отношения к МНБ персонала организации в целом. Важно обеспечить хранение данных о разработке и внедрении СМНБ в организации, достоверных свидетельств принятых решений, записях о выполненных планах, отчетов всех видов аудитов, а также результатах соответствия СМНБ требованиям ГОСТ Р 53647.2.
4.1 Начальный этап разработки
В основе жизненного цикла МНБ лежит управление программой МНБ. В отличие от управления проектом, в котором есть начало и конец разработки, МНБ является непрерывным процессом, поэтому управление программой МНБ следует рассматривать как программу действий по обеспечению своевременности и релевантности СМНБ и гарантии ее существования в пределах организации.
При разработке и внедрении СМНБ организация должна установить:
- требования к непрерывности бизнеса с учетом целей и обязательств организации, а также законодательных, обязательных и договорных требований и налогов;
- интересы ключевых причастных сторон;
- область применения СМНБ с позиции ее ключевых продукции и услуг.
4.2 Определение требований к МНБ
На первом этапе должны быть установлены причины необходимости внедрения МНБ организацией. Следует определить, действительно ли внедрение МНБ сделает организацию более гибкой и устойчивой, экономически эффективной и/или конкурентоспособной. Является ли СМНБ важным элементом управления риском и достижения поставленных целей организацией. Не является ли внедрение СМНБ только данью моде. Не начато ли внедрение СМНБ под давлением внешних коммерческих партнеров?
Для успешной разработки и внедрения СМНБ необходимо понимание внешней макросреды организации.
Существуют различные способы подготовки ответа на поставленные вопросы, одним из которых является Шпиль-анализ (см. рисунок 4), который применяют для анализа внешней среды.
Рисунок 4 - Схема Шпиль-анализа
Ниже приведены некоторые из вопросов, на которые следует ответить организации при выполнении каждого элемента анализа:
- Какие социальные обязательства организация имеет перед обществом, например обеспечение занятости населения, безопасности персонала?
- Как общество рассматривает деятельность организации, например как угрозу личной безопасности или потенциальную причину ущерба?
- Какова зависимость организации от внешних условий, например коммуникаций? Как быстро меняются технологии, используемые организацией?
- Каков экономический климат, в котором действует организация? Каково отношение к долгу финансовых учреждений, с которыми взаимодействует организация? Насколько развита экономическая система стран, в которых работает организация и сотрудничает в сфере торговли?
- Какова этика торговых отношений? Каково отношение общественности и СМИ к организации и ее деятельности?
- Является ли стабильным политический климат страны, в которой работает организация? Влияет ли смена правительства на отношение государства к организации и ее сфере деятельности? Существует ли угроза терроризма и общественных беспорядков для организации?
- Какие законы и нормативные акты применимы к организации? Они являются национальными или международными?
- Следует учитывать экологические аспекты? Какое воздействие оказывает организация на окружающую среду, например загрязнение? Какие внешние события могут воздействовать на организацию, например со стороны окружающей среды или конкурентов?
Должно быть достигнуто четкое понимание причин и необходимых сроков внедрения МНБ, поскольку они влияют на область применения и успех первого этапа процесса жизненного цикла МНБ.
4.3 Установление целей и планов обеспечения непрерывности бизнеса
После установления высшим руководством причин внедрения МНБ должны быть установлены цели и планы внедрения СМНБ. Для этих целей может быть полезно использование инструментов и методов управления проектом, таких как методы оценки и пересмотра планов (PERT*) и графиков Гантта**. Результаты их применения могут быть впоследствии представлены, как свидетельства аудита СМНБ.