Разработка и внедрение Плана обеспечения непрерывности деятельности (ПОНД)
План обеспечения непрерывности деятельности (ПОНД) — это стратегический инструмент, способствующий минимизации ущерба и сохранению работоспособности бизнеса при сбоях: от кибератак и разрыва цепочек поставок до природных катаклизмов.
Мы предлагаем следующие услуги, связанные с разработкой и внедрением ПОНД, которые могут быть реализованы комплексно, так и выборочно:
- Диагностика рисков нарушения непрерывности деятельности. Проведем анализ бизнес-среды организации. Определим перечень критически важных процессов, локаций и подразделений, которые должны быть охвачены ПОНД. Проанализируем потенциальные угрозы (техногенные, природные, антропогенные, биолого-социальные) и оценим их возможное влияние на непрерывность отдельных бизнес-процессов или деятельности организации в целом.
- Анализ воздействия на бизнес. Выявим ключевые ресурсы, необходимые для обеспечения непрерывности процессов (персонал, оборудование, ИТ-системы, сырье и материалы, информация, помещения). Для каждого критически важного процесса определим максимально допустимое время простоя (RTO) и целевую точку восстановления (RPO).
- Разработка Стратегии ОНД. Сформируем верхнеуровневый документ, определяющий общие подходы организации к реагированию на ЧС, а также поддержанию и восстановлению деятельности.
- Разработка ПОНД. Сформируем конкретные пошаговые инструкции, включающие алгоритм действий сотрудников, списки обязательных и временно приостанавливаемых операций в кризисном режиме, а также информацию об имеющихся ресурсах, необходимых для обеспечения непрерывности.
- Внедрение ПОНД. Проведем серию ознакомительных сессий и тренингов для руководства и ключевых сотрудников, чтобы интегрировать процедуры ПОНД в ежедневные операционные регламенты организации.
- Тестирование (аудит), учения и актуализация. Проведем проверку эффективности ПОНД: от настольных учений до полноценных имитационных сценариев («шлюпочных учений»). По итогам тестирования сформируем план мероприятий по совершенствованию Стратегии и Планов ОНД.
Над каждым проектом работает команда профессионалов, включающая специалистов по управлению рисками, ИТ и кибербезопасности, которые проводят практические учения, чтобы гарантировать реальную работоспособность плана в условиях кризиса.
ФБК обеспечивает высокий уровень безопасности информации, гарантируя строгую конфиденциальность всех сведений на каждом этапе разработки и тестирования ПОНД.
Каждый год ФБК занимает верхние строчки в крупнейшем отраслевом рейтинге RAEX, а также в других профессиональных рейтингах.
