ГОСТ Р 53647.4-2011/ISO/PAS 22399:2007 Менеджмент непрерывности бизнеса. Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности

Приложение D
(справочное)

Внедрение системы обеспечения готовности к инцидентам и непрерывности деятельности

D.1 Элементы

Для успешного внедрения системы IPOCM необходимо (список может быть дополнен):

- признание высшим руководством организации значимости системы IPOCM, необходимости ее поддержки и признание IPOCM неотъемлемой частью системы менеджмента организации;

- опубликование программного заявления о политике в области IPOCM, утвержденной и одобренной высшим и исполнительным руководством организации;

- понимание персоналом условий внутри и вне организации;

- назначение представителя из числа высшего руководства, ответственного за выполнение политики организации в области IPOCM;

- создание консультационного процесса с руководителями среднего звена, наблюдателями и исполнительным персоналом организации относительно выполнения политики в области IPOCM, который обеспечивает их вовлеченность в программу;

- назначение владельцев процессов IPOCM по всей организации (не только для обслуживания оборудования или ИТ) и лидеров IPOCM по ключевым направлениям деятельности организации;

- проведение и организация обучения персонала и его участия в учениях.

Кроме того, возможны:

- интеграция IPOCM в процессы мотивации и вознаграждений в организации;

- интеграция IPOCM в производственные процессы, процесс оценки и иные процессы;

- включение функций подотчетности, обязанностей и полномочий в области IPOCM, а также требуемых навыков персонала в должностные инструкции организации;

- включение вопросов IPOCM в повестки дня совещаний организации;

- активное участие выгодополучателей, потребителей и высшего руководства в учениях и проверках по IPOCM;

- внедрение программы обеспечения осведомленности ключевых поставщиков и дистрибьюторов информацией об IPOCM и установление у них соответствующих внутренних процессов;

- разработка процессов IPOCM для проведения мониторинга эффективности образования, обучения и оценки осведомленности об IPOCM персонала организации.