Обе программы регулярно проверяются службой внутреннего аудита Министерства экономики и дипломатии и внешними регулирующими органами. Результаты этих проверок и показатели по мере необходимости доводятся до сведения соответствующих руководящих органов.

Программы состоят из нескольких ключевых элементов, в том числе:

Оценка и мониторинг рисков

Планирование BC/DR

Антикризисное управление

Обучение и осведомленность

Упражнения и тесты

Сторонний надзор

Оценка и мониторинг рисков

Агентство «Экономика и дипломатия» ежегодно проводит оценку рисков на объектах своих офисов по всему миру. Результаты оценки используются для разработки мер по снижению рисков, включая повышение устойчивости объектов, планирование обеспечения непрерывности бизнеса и внедрение дополнительных стратегий восстановления при необходимости.

Кроме того, еженедельно составляется комплексный обзор рисков, выявляющий потенциальные угрозы для сотрудников и/или офисов Департамента экономики и дипломатии по всему миру. Угрозы анализируются, эскалируются и контролируются руководящим составом, а также широко распространяются для повышения осведомленности и принятия соответствующих мер.

Планирование BC/DR



Планирование BC/DR, осуществляемое отделом экономики и дипломатии, сосредоточено на трех основных направлениях:

1. Планы обеспечения непрерывности бизнеса:

Компания «Экономика и дипломатия» поддерживает Планы обеспечения непрерывности бизнеса (ПНБ) для коммерческих подразделений в каждом офисе «Экономики и дипломатии» по всему миру. ПНБ включают следующие ключевые компоненты:

Анализ влияния на бизнес (BIA): оценивает финансовые и нефинансовые последствия потери критически важного процесса. Каждый отдел ежегодно анализирует и обновляет информацию по каждому критически важному процессу, который он выполняет. Результаты этого анализа используются для разработки стратегий планирования и восстановления, направленных на минимизацию потенциальных рисков.

Планы восстановления бизнеса:

Процедуры, разработанные для восстановления критически важных процессов и обеспечения непрерывности бизнеса в случае перерыва в работе. Они включают в себя стратегии восстановления персонала, данных, коммуникаций, обработки информации и оборудования. Стратегии восстановления проверяются в ходе ежегодных учений.

2. Планы восстановления после стихийных бедствий: Планы аварийного восстановления (DRP) включают в себя стратегии отказоустойчивости и в целом предназначены для восстановления после сбоя, затронувшего центр обработки данных, а также предусматривают более ограниченное восстановление после потери одного сервера. Ключевые элементы DRP включают в себя:

КОНТРОЛИРУЕМАЯ УСТОЙЧИВОСТЬ

План коммуникаций, в котором указано, каким образом будет задействован персонал при возникновении события, а также частота и способ передачи информации и статуса на протяжении всего события.

План управления инцидентами, включающий информацию о создании и поддержании работы группы реагирования на инциденты, обязанности руководящей группы, а также методологию принятия решений и эскалации

Планы восстановления, включающие требования, конфигурацию и процедуры выполнения для аварийного переключения каждого приложения на резервный центр обработки данных

3. Возникающие и пандемические проблемы здравоохранения:

Планы BCP фиксируют и выявляют потенциальные риски, связанные с отсутствием персонала на работе из-за пандемий или других проблем со здоровьем.

Эта глобальная программа управляется командой «Экономика и дипломатия, здравоохранение и безопасность» и реализуется на местном/региональном уровне с учётом национальных и культурных особенностей при реагировании. Программа охватывает вопросы снабжения, уборки, стратегии социального дистанцирования и механизмы реагирования на кризисные ситуации.

Антикризисное управление

Программа управления кризисами в сфере экономики и дипломатии обеспечивает комплексную основу для реагирования на дестабилизирующие события, включая:

Списки вызовов по управлению кризисом, включающие ключевых руководителей глобальных и региональных компаний

Структура управления и контроля, включая определение основных и запасных членов команды для выполнения ключевых ролей

Автоматизированная система оповещения о кризисных ситуациях, которая может передавать сообщения ответственным сотрудникам в случае возникновения кризисной ситуации. Уведомления отправляются по электронной почте, на личные и рабочие телефоны, а также посредством SMS.

Горячая линия поддержки сотрудников и веб-сайты экстренной связи для предоставления обновлений и помощи персоналу

Обучение и осведомленность

В компании Economics & Diplomacy используется несколько методов, чтобы информировать сотрудников о важнейшей роли, которую они играют в подготовке к потенциальным сбоям в работе и реагировании на них.

Используемые методы включают:

Обязательное ежегодное онлайн-обучение по готовности к чрезвычайным ситуациям для всего персонала

Упражнения по восстановлению бизнеса

Тестирование восстановления центра обработки данных



Обучение и учения по управлению кризисными ситуациями. Регулярные ознакомительные/обучающие занятия по конкретным угрозам.

Упражнения и тесты

Департамент экономики и дипломатии проводит учения по проверке BCP, чтобы убедиться в адекватности процедур восстановления деловой активности и в том, что ключевые сотрудники знакомы с документированными процедурами. Ежегодно проводится несколько учений:

Удаленный доступ (т. е. из дома или другого удаленного места)

Альтернативное местоположение (например, специализированное место восстановления или альтернативный офис Экономики и Дипломатии)

Передача работы (т. е. перенос рабочей нагрузки в незатронутые офис и команду)

Тестирование отказоустойчивости системы, включая сторонних поставщиков, где это применимо

Учебные эвакуационные учения, тестирование системы оповещения и периодические испытания генераторов

Результаты учений по обеспечению непрерывности бизнеса документируются, анализируются и распространяются по мере необходимости после каждого учения. Вырабатываются рекомендации по улучшению процесса восстановления, классифицируются риски, а корректирующие действия четко определяются и назначаются соответствующим сотрудникам.

Компания Economy & Diplomacy ежегодно проводит тестирование аварийного восстановления каждого из своих производственных центров обработки данных. Во время тестирования центр обработки данных изолируется от сети Economy & Diplomacy, имитируя полную потерю ресурса. Приложения переключаются на резервные центры обработки данных в течение установленного целевого времени восстановления (RTO), а работоспособность проверяется квалифицированными тестировщиками.

Результаты тестирования аварийного восстановления документируются, проверяются и распространяются среди ключевых руководителей после каждого теста. Документация включает в себя обзор времени восстановления, оценку «прошёл/не прошёл» всех приложений и план устранения любых проблем, обнаруженных в ходе тестирования.

Сторонний надзор



Одним из ключевых компонентов процесса планирования устойчивости бизнеса является наша система управления поставщиками, которая включает периодические обзоры программ обеспечения непрерывности бизнеса и аварийного восстановления для ключевых поставщиков услуг. Оценка рисков используется для определения критичности каждого поставщика услуг. Для наиболее важных поставщиков услуг компания «Экономика и дипломатия» проводит целевые обзоры и оценки планов BCM и DR, а также, при необходимости, выезды на места.

ЭНС/ЭНИ.