ГОСТ Р 53647.3-2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301 (Переиздание)

     6 Обеспечение выполнения работ

6.1 Ресурсы

Для успешного выполнения программы МНБ по разработке и поддержанию в рабочем состоянии МНБ необходимо выделение достаточных ресурсов. Иногда высшее руководство рассматривает расходы на СМНБ как излишние и требует демонстрации прибыли на инвестированные средства. Это может быть трудно осуществимо, поскольку СМНБ обычно разрабатывают для обеспечения непрерывности деятельности в маловероятных случаях реализации инцидента.

Аргументы в пользу СМНБ могут быть основаны в большей мере на экономике, чем на данных бухгалтерского учета. Необходимые инвестиции должны быть согласованы с затратами в случае нарушения деятельности организации.

Примером затрат в случае нарушения деятельности являются:

- стоимость потерянных продаж при остановке производства более чем на X часов;

- возможные финансовые штрафы при проведении или задержке поставки продукции/услуг;

- количество потерянных потребителей в стоимостном выражении, если остановка производства длится более чем X дней (с учетом того, что привлечение новых потребителей обычно требует больших затрат);

- стоимость потерянных договоров или невозможность заключать новые в результате отсутствия в организации внедренной СМНБ.

Уровень ресурсов, необходимых для внедрения и поддержки в рабочем состоянии СМНБ, должен соответствовать особенностям организации и ее окружающей среде. Для малых организаций СМНБ должна быть простой по структуре и недорогой по стоимости. Очень важно обеспечить выделение достаточного времени для выполнения программы МНБ. После внедрения МНБ управление непрерывностью бизнеса должно стать частью хозяйственной деятельности организации.

6.2 Обучение и компетентность

Распределения функций, ответственности и полномочий (см. раздел 4) недостаточно. Организация должна обеспечивать необходимую компетентность всего персонала, задействованного в обеспечении непрерывности бизнеса, достаточную для выполнения поставленных перед ним задач. Эти задачи могут быть различными, например разработка и планирование управления непрерывностью бизнеса или восстановление бизнеса после нарушения или разрушения. Персонал должен знать, что его ожидает, и обладать необходимыми навыками для выполнения поставленных задач, часто в сложных ситуациях. Это необходимо учитывать при разработке СМНБ.

Обучение в области непрерывности бизнеса является ключевым элементом ГОСТ Р ИСО 22301.

Для обеспечения и проведения обучения должны быть выделены необходимые финансовые ресурсы.

Действия, которые необходимо предпринять для обеспечения соответствующего уровня обучения и компетентности персонала организации в области непрерывности бизнеса, могут включать в себя:

- определение требований к компетентности персонала, вовлеченного в СМНБ (в приложении Е приведены требования к компетентности членов группы МНБ);

- проведение анализа потребностей в обучении персонала, на который возложены ответственность и полномочия в области менеджмента непрерывности бизнеса при разработке СМНБ и персонала, вовлеченного в реализацию планов обеспечения непрерывности бизнеса при возникновении инцидентов;

- обеспечение и проведение обучения;

- анализ эффективности проведенного обучения;

- регистрация актуализированных записей об обучении, полученных навыках, опыте и квалификации.

В приложении Ж приведены рекомендации по составлению программы обучения.

Если у организации нет подходящего компетентного персонала, она может нанять его со стороны. Важно, чтобы у приглашенных специалистов была необходимая компетентность и опыт для работы по программе МНБ.

6.3 Осведомленность и понимание

МНБ имеет отношение к традициям организации. Для успешного внедрения менеджмент непрерывности бизнеса должен стать частью управления организацией вне зависимости от ее размера и особенностей деятельности. На каждой стадии процесса менеджмента непрерывности бизнеса существуют возможности для улучшения организации в области МНБ.

В соответствии с ГОСТ Р ИСО 22301 необходимо, чтобы персонал, работающий в организации:

- был осведомлен о политике в области непрерывности бизнеса;

- знал о своем участии и вкладе в достижение поставленных целей организации в области непрерывности бизнеса;

- понимал выгоды от улучшения менеджмента непрерывности бизнеса;

- знал о последствиях невыполнения требований СМНБ;