Управление непрерывностью бизнеса

Описание курса

Курс направлен на создание целостного представления обо всех этапах построения системы управления непрерывностью бизнеса в организации: от момента старта проекта до проведения учений.

Курс включает большое количество практических занятий, позволяющих отработать и закрепить полученные знания.

После прохождения курса слушатели получат знания, достаточные для:

Запуска проекта по созданию системы обеспечения непрерывности бизнеса:
- Как построить бизнес-кейс;
- Как получить поддержку руководства и акционеров.
Определения стратегии обеспечения непрерывности бизнеса:
- Как заложить организационные основы для функционирования системы;
- Как определить направления развития и используемые технологии/подходы;
- Как определить ключевые проекты на пути создания системы;
- Как сформировать бюджет программы управления непрерывностью;
- Как определить ключевые показатели эффективности.
Управления процессами:
- Анализа воздействия на бизнес;
- Оценки рисков;
- Разработки и тестирования планов.

Целевая аудитория

Руководители и менеджеры подразделений, отвечающие за управление информационными технологиями (CIO).
Руководители и менеджеры подразделений, отвечающие за информационную безопасность (CISO).
Руководители и менеджеры подразделений, отвечающие за управление операционными рисками (CRO).
Координаторы непрерывности бизнеса от структурных подразделений организации.

Содержание курса

Глава 1. Введение. Что такое непрерывность бизнеса

Классический подход к определению непрерывности бизнеса.
Цели и задачи проекта по управлению непрерывностью бизнеса.
Непрерывность бизнеса и операционная надежность.
Оптимальный выбор рамок проекта.
Вовлеченность руководства – как «продать» проект высшему руководству и акционерам.

Практическое занятие по проведению анализа воздействия на бизнес

Глава 2. Анализ воздействия на бизнес

Базовые понятия: RTO, RPO, MTPD, MBCO.
Бизнес-модель организации.
Единая шкала оценки потерь.
Стратегический анализ воздействия на бизнес.
Тактический анализ воздействия на бизнес.
Типичные проблемы при проведении анализа.

Практическое занятие по проведению анализа воздействия на бизнес

Глава 3. Оценка рисков

Управление рисками в соответствии с ISO 31000.
Современные тенденции в управлении рисками. COSO ERM.
Риски, связанные с внешними поставщиками товаров/услуг.
Мониторинг рисков. Ключевые индикаторы риска.

Практическое занятие по оценке рисков

Глава 4. Стратегия обеспечения непрерывности бизнеса

Составляющие стратегии.
Структура управления программой непрерывности бизнеса (governance).
Интеграция в существующую организационную структуру компании. Обеспечение участия руководства. Вовлечение всех подразделений компании.
Бюджетирование проектов.
Система ключевых показателей эффективности.

Глава 5. Управление персоналом

Основные риски, связанные с персоналом.
Определение требований к персоналу в момент ЧС.
Юридические, организационные и технологические аспекты удаленной работы.

Глава 6. Управление ликвидностью

Потенциальные проблемы.
План управления ликвидностью.

Глава 7. Стандарты и лучшие практики

ISO 22301/ISO 22313. Обзор стандартов. Сертификация системы – «за» и «против».
Другие стандарты комитета ISO/TC 292 и их российские аналоги.
Отраслевое регулирование. Международный опыт и российская практика.
Международные организации – методология, сертификация профессионалов. BCI (Великобритания). DRII (США).