ГОСТ Р ИСО 22313-2015 Менеджмент непрерывности бизнеса. Руководство по внедрению (Переиздание)

    5.4 Функции, ответственность и полномочия

Руководство должно обеспечить распределение ответственности и полномочий внутри СМНБ.

Один из членов руководства организации должен быть ответственным за СМНБ в целом.

Руководство организации должно возложить на представителей руководства (одного или нескольких) функции, ответственность и полномочия:

- по обеспечению разработки внедрения и функционирования МНБ в соответствии с политикой в области обеспечения непрерывности бизнеса;

- по представлению отчетов о работе МНБ руководству для анализа и улучшения МНБ;

- по повышению осведомленности о деятельности по обеспечению непрерывности бизнеса внутри организации;

- по обеспечению результативности процедур, разработанных для принятия ответных мер при возникновении инцидента, при этом их проведение во время инцидента может быть необязательным.

Представитель руководства может:

- быть "руководителем в области непрерывности бизнеса";

- быть ответственным за другие участки работы в организации;

- совмещать несколько функций в организации в зависимости от ее размера, сложности и особенностей.

От каждого подразделения и каждой функции организации могут быть назначены представители для оказания содействия в применении СМНБ. Их обязанности, подотчетность, ответственность и полномочия должны быть отражены в должностных инструкциях, которые могут быть частью политики организации по оценке, вознаграждению и признанию труда работников.

Руководство может назначить другие органы, например комитет для осуществления общего надзора за внедрением и непрерывного мониторинга МНБ.

Все функции, ответственность и полномочия персонала в области МНБ должны быть определены, документированы и быть объектом аудита.