Управление непрерывностью бизнеса

Поможем сохранить работоспособность компании в случае инцидентов

Канал ГК Softline в МАХ

Управление непрерывностью бизнеса (УНБ) — это способность компании продолжать выполнение важнейших процессов на приемлемом уровне в случае возникновения чрезвычайной ситуации или нарушения работы.

>70% компаний

реализовавших систему УНБ, смогли полностью восстановить свою работу в течение 3 дней после инцидента.

>40% компаний

не имеющих действующей систему УНБ, полностью справились с последствиями инцидента лишь спустя 1 месяц.

3 главных вопроса, на которые отвечает система УНБ

Что делать после инцидента?

Что делать после того, как произошло непредвиденное обстоятельство: стихийное бедствие, отказ системы, кибератака?

Эффективны ли планы?

Эффективны ли планы на случай непредвиденных обстоятельств?

Какие пробелы закрыть?

Какие пробелы необходимо закрыть для улучшения процессов и документации?

Зачем нужна система управления непрерывностью бизнеса

Быстрое реагирование на инциденты от поступления сигнала до восстановления деятельности.
Эффективная координацию работы групп реагирования.
Приоритизацию и контроль достаточности выделения ресурсов.
Восстановление работоспособности ключевых сервисов с предсказуемым временем.

Результат внедрения системы управления непрерывностью бизнеса

Комплект документов с описанием подходов к управлению непрерывностью деятельности.
Планы аварийного восстановления.
Реестр рисков прерывания деятельности с указанием их величины и владельцев.
Обученный персонал, способный реагировать на непредвиденные обстоятельства.
Интеграцию системы УНБ в общую систему менеджмента компании.

Стоимость

от 800 000 руб.

Наши преимущества

Экспертиза

Более 15 лет опыта, команда сертифицированных аналитиков (CISA, LA, LI, CRISC).

Скорость

Подключение профильного эксперта в течение 48 часов в необходимом объеме.

Результат

Решение задач любого уровня сложности.

Наши эксперты

Маркова Елизавета

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 2017 года

Компетенции

Организация процессов управления рисками ИБ и их оценки
Проектирование и внедрение систем менеджмента ИБ
Аудит, оптимизация и регламентация процессов ИБ
Организация и проведение комплексных аудитов по ИБ

Разработка контента и методологии для программ повышения осведомленности персонала

Третьяков Дмитрий

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 1997 года
ИТ-аудитор – 6 лет

Компетенции

Проектирование и внедрение систем менеджмента ИТ/ИБ (ISO/IEC 20000, 27xxx)
Проведение комплексных аудитов в области ИТ и ИБ
Аудит и процессное моделирование сфере ИТ и ИБ

Внедрение и сопровождение средств защиты информации

Чуриков Алексей

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 2013 года

Компетенции

Проектирование и внедрение систем менеджмента ИБ
Организация процессов управления рисками и их оценки
Аудит, оптимизация и регламентация процессов ИБ
Разработка корпоративных стандартов по ИБ для холдинговых структур

Построение систем менеджмента непрерывности бизнеса

Людмила Бичан

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 2021 год

Компетенции

Аудиты по требованиям безопасности КИИ (152-ФЗ, 187-ФЗ, приказы ФСТЭК России № 21, 31, 239, 250 Указ Президента РФ и т.д.) для заказчиков из сферы здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, горнодобывающей промышленности
Разработка организационно-распорядительной документации
Категорирование ОКИИ
Моделирование угроз безопасности информации

Формирование требований к системе безопасности

Гульназ Гарифуллина

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 2022 года

Компетенции

Аудиты соответствия требованиям законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
Комплексные аудиты ИБ

Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства

Александр Метальников

Опыт в сфере ИБ

Профессиональный опыт в области ИБ с 2008 года

Компетенции

Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
Комплексные аудиты ИБ
Разработка документации (МУ, ТЗ, ОРД, ТЭО) по приведению СОИБ в соответствие требованиям законодательства

Проведение аттестаций объектов информатизации

FAQ

Каким компаниям нужна система управления непрерывностью деятельности?

Управление непрерывностью деятельности (УНД), или Business Continuity Management (BCM), необходимо компаниям, для которых простой может обернуться многомиллионными убытками или репутационными потерями. Среди них банки, телеком, онлайн-ритейл, логистика, промышленные предприятия. Также СУНБ часто требуется по договору с крупными заказчиками или является обязательным требованием регуляторов.
Сколько времени нужно, чтобы внедрить СУНБ? С чего начать?

Сроки рассчитываются индивидуально под каждый проект. Процесс внедрения под ключ может занимать до 10 месяцев. Начинаем всегда с обследования бизнес-процессов и анализа их влияния на работу компании. На консультации команда подробно рассказывает план всех мероприятий.
На какие стандарты и ГОСТы вы опираетесь при построении системы управления непрерывностью бизнеса?
Мы опираемся на общепризнанные международные и российские стандарты. Ключевыми из них являются:
- ISO 22301:2019 — международный стандарт, который является основой для построения системы управления непрерывностью бизнеса.
- ISO/TS 22317.
- BCI GPG.
- NIST SP 800-34.
Из каких этапов состоит внедрение системы УНД?
Процесс внедрения системы состоит из нескольких ключевых этапов:
- Обследование активов и процессов.
- Выявление критичных процессов и оценка рисков.
- Разработка стратегии непрерывности.
- Разработка планов действий при ЧС.
- Обучение персонала и тестирование планов.
- Обновление и улучшение.
Как часто нужно тестировать планы аварийного восстановления?

Планы необходимо регулярно тестировать и актуализировать — не реже одного раза в год, а также после любых значимых изменений в бизнесе или ИТ-инфраструктуре. Тестирование — единственный способ убедиться, что планы будут работать в реальном кризисе.