Аудит непрерывности бизнеса

Для чего нужен аудит непрерывности бизнеса с точки зрения ИБ

В процессе анализа непрерывности деловой активности, можно сказать, что недостаток эффективных мероприятий по обеспечению непрерывности бизнеса компании может привести к серьезным материальным ущербам, которые связанны с ЧС.

В некоторых ситуациях присутствует риск снижения стоимости финансовых инструментов и тем самым возникают репутационные риски для организации.

В дополнение, к надежде минимизировать финансовые риски, компании также руководствуются требованиями законодательства и рекомендациями отраслевых регулирующих органов.

Из этого можно сделать вывод, что аудит необходимо проводить:

1. Для готовности компаниям к непредвиденным ситуациям
2. Для исключения репутационных финансовых и человеческих потерь

Аудит обеспечения непрерывности бизнес-процесса имеет целью укрепить финансовую стабильность организации, снизить риски возникновения непредвиденных ситуаций и оперативно реагировать на них путем анализа системы обеспечения непрерывности.

Эта услуга необходима руководителям организаций, которые хотят быть уверены в готовности своей компании к непредвиденным ситуациям, чтобы сотрудники обладали необходимыми знаниями и навыками для реагирования на такие обстоятельства, а также чтобы риски были оценены.

Построение системы непрерывности бизнеса необходимо для предотвращения потерь в репутации, финансах и людях в случае возникновения непредвиденных ситуаций.

Оценка рисков непрерывности бизнеса является процессом постоянного улучшения, который в конечном итоге увеличивает уверенность компании в надежности ее планов по обеспечению непрерывности бизнес-процессов.

Проведение оценки рисков позволит разработать стратегию непрерывности бизнеса и создать оптимальный план ее реализации.

Работы в камках аудита непрерывности бизнеса

Эксперты RTM Group проведут:

1. Обследование информационной инфраструктуры
2. Тестирование на проникновение и анализ отказа в обслуживании
3. Оценку нормативного подхода к обеспечению непрерывности бизнеса
4. Аудит и внедрение системы управления операционным риском

Оценка потерь от сбоев — это системный процесс, который включает оценку критических бизнес-процессов и принятие соответствующих решений по непрерывности и сохранение деятельности компании.

Основная цель аварийного восстановления для IT-сервисов состоит в минимизации риска потери бизнеса в случае его прерывания и обеспечении реагирования на ЧС.

Разработка плана реагирования на инцидент — это набор указаний, которые помогут сотрудникам ответить на поставленные вопросы:

• Как минимизировать сбои?
• Как управлять непрерывностью бизнеса?

Этапы проведения аудита

1. Определение последовательности действий при возникновении ЧС (план ОНиВД)
2. Определение списка основных/важных бизнес-процессов, необходимых для первоначального восстановления
3. Проведение предварительного анализа
   • • Критических бизнес-процессов, подлежащих восстановлению
     • Оценка рисков прерывания бизнес-процессов

4. Происходит запрос дополнительных свидетельств
   • • Приказы о назначении ответственных
     • Инструкции для сотрудников/клиентов организации в случае возникновения непредвиденных обстоятельств
     • Приказы о тестировании порядка реагирования на непредвиденные ситуации

5. Анализ запрошенных документов с учетом ИБ
   • • Сценарии возникновения непредвиденных/внештатных ситуаций
     • Порядок действий персонала, клиентов и ответственных лиц при возникновении данных ситуаций

6. В заключении
   • • Проведение интервью с ответственными за обеспечение непрерывности бизнес-процессов организации
     • Формулирование вывода
     • Составление отчета о соответствии или несоответствии

Срок проведения аудита бизнес-процессов для обеспечения непрерывности деятельности

• В течение 2-х недель происходит анализ свидетельств Заказчика
• От 1-й до 2-х недель осуществляется интервьюирование сотрудников
• В течение 1 недели возможно исследование на выезде (при необходимости)
• От 1-й до 2-х недель составляется отчет

Результат аудита непрерывности бизнес-процессов

По завершении аудита, эксперты компании предоставят следующую информацию:

1. Составленный отчет, который отражает результаты анализа системы обеспечения непрерывности бизнеса.
2. Чек-лист рекомендаций для улучшения финансовой устойчивости компании в направлении создания системы непрерывности бизнеса в компании.

Почему RTM Group?

• Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
• Аудиты проводятся экспертами обладающими большим опытом проведения оценки соответствия по 821-П, авторами профессиональных курсов по банковской безопасности, включая 382-П и ГОСТ 57580.1
• Мы обладаем лицензиями:
  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты