ГОСТ Р 53647.3-2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301 (Переиздание)

     4 Лидерство

Успех МНБ может быть достигнут только в том случае, если МНБ введен и поддерживается высшим руководством организации. Участие высшего руководства необходимо с самого начала, его лидерство и поддержка важны при продолжении работы и являются критерием значимости для МНБ организации.

Высшее руководство должно гарантировать, что установленная СМНБ соответствует стратегии организации. СМНБ не является дополнением к работе организации, она должна быть интегрирована в бизнес-процессы, а персонал, который задействован в СМНБ, должен иметь поддержку по всей организации. Высшее руководство должно обеспечить обмен информации о том, почему МНБ важен, как он будет внедряться и кто будет отвечать за его разработку, внедрение и поддержку в организации. Это может быть достигнуто путем опубликования политики МНБ, утвержденной высшим руководством.

Высшее руководство должно понимать, что эффективность МНБ является результатом длительной работы. Высшее руководство должно обеспечить соответствующие ресурсы для разработки СМНБ и то, что назначенные сотрудники компетентны и способны к достижению необходимых результатов. В крупной организации может быть назначена специальная группа МНБ. В небольшой организации или организации среднего размера МНБ может составлять часть обязанностей одного сотрудника.

Высшее руководство должно согласовать область применения СМНБ с сотрудниками, выполняющими работу в системе. Высшее руководство должно установить критерии принятия рисков организации и определить, за какие риски кто из руководства несет ответственность. Это решение не должно быть просто принято на основе личного мнения, а должно быть принято в зависимости от требований и ожиданий заинтересованных сторон. Понимание высшим руководством правильного подхода к рискам позволяет сотрудникам МНБ разработать и применить стратегии МНБ, приемлемые для высшего руководства. Без установления упомянутых критериев существует опасность, что высшее руководство отклонит предложенные стратегии МНБ, считая их слишком сложными или неадекватными.

Обязательства высшего руководства не заканчиваются при установлении СМНБ. Высшее руководство должно продемонстрировать свою продолжающуюся поддержку, активно участвуя в учениях и проверке планов непрерывности бизнеса, обеспечивая проведение внутреннего аудита, анализа со стороны руководства и постоянного улучшения.

4.1 Установление политики в области непрерывности бизнеса

Создание и публикация политики МНБ, подписанной руководителем организации, является основным элементом СМНБ и демонстрацией обязательств организации.

Политика МНБ должна содержать:

- цели создания и поддержания в рабочем состоянии МНБ в организации;

- область применения СМНБ, включая все ограничения и исключения;

- краткий обзор функций и обязанностей лиц, ответственных за разработку и внедрение МНБ;

- ресурсы, выделенные на МНБ;

- основные принципы, применяемые руководящие указания и стандарты в области МНБ;

- ссылки на законодательные и нормативные акты и обязательные требования;

- основы оценки анализа и непрерывного улучшения СМНБ.

В заключительном разделе политики должны быть установлены способы обеспечения уверенности в том, что СМНБ внедрена, результативна и поддерживается в рабочем состоянии. Подробнее см. раздел 12.

Документально оформленная политика в области непрерывности бизнеса должна быть краткой и соответствовать особенностям организации, учитывать характер, масштаб, сложность, географию и критичность ее деятельности. Политика должна также отражать традиции, взаимосвязи и окружающую среду организации. Если в организации существует стандартная форма оформления политики, то ее следует соблюдать.

В организации должна быть издана документально оформленная политика в области непрерывности бизнеса, одобренная высшим руководством и согласованная с заинтересованными сторонами.

Политика в области непрерывности бизнеса, как и политика организации в других сферах, должна быть актуализирована через запланированные интервалы времени на предмет ее соответствия целям организации, а также при внесении существенных изменений в работу организации или при наличии изменений в окружающей среде. Пример типовой политики в области непрерывности бизнеса приведен в приложении Д.

4.2 Распределение функций, ответственности и полномочий

Независимо от размера организации основой эффективного менеджмента непрерывности бизнеса является деятельность исполнительного руководства. Внедрение организацией новых процессов менеджмента требует привлечения квалифицированных специалистов высокого уровня. Это может быть управляющий небольшой компанией, директор головного филиала или руководитель местного представительства, которые способны эффективно взаимодействовать с органами власти, нести ответственность и обеспечивать непрерывную поддержку управления непрерывностью бизнеса, а также проявлять и демонстрировать свою инициативу. Организация с момента создания и в процессе функционирования СМНБ должна поддерживать демонстрацию обязательств высшего руководства в области МНБ.

Должна быть создана структура управления непрерывностью бизнеса, наиболее приспособленная к особенностям организации.

В небольшой организации может быть назначен руководитель, на которого возложена ответственность за внедрение и управление СМНБ. В международных организациях для создания и поддержки СМНБ часто создают большие группы, работающие во всем мире и во всех представительствах.

Уровень необходимых ресурсов для МНБ в головной организации должен быть сведен к минимуму и соответствовать размеру и географическому распространению организации. Деятельность в области МНБ на оперативном уровне должен выполнять персонал организации. Создание отдела по МНБ может подорвать основной принцип вовлеченности, состоящий в том, что МНБ является частью работы каждого сотрудника в организации. На рисунке 6 приведена структура МНБ для организации среднего размера. Структура МНБ, используемая в организации, должна быть одобрена и утверждена высшим руководством организации.

Рисунок 6 - Возможная структура МНБ