Словарь терминов
Девяносто терминов непрерывности и рисков простыми словами: что означает, зачем нужно и как звучит по-английски. С этого раздела удобно начинать, если вы впервые столкнулись с темой.
Основы непрерывности
Что такое непрерывность бизнеса, чем она отличается от ИТ и информационной безопасности, кто за нее отвечает и с чего начинают.
Анализ воздействия и восстановление
Какие процессы критичны, сколько стоит день простоя, за какое время надо восстановиться и что готовят заранее.
Управление рисками
Как собрать работающую систему управления рисками, оценить риск в деньгах и подготовиться к потере поставщика или человека.
- Матрица рисков
- Метод трех сценариев
- Потеря ключевого сотрудника
- Потеря поставщика
- Геополитические риски (Ормуз)
- Управление рисками в крупном банке
- BCM и страхование
- Снизить премию BI-страхования
- Риски сбережений
- Три линии защиты: кто отвечает за риски в компании
- Риск-аппетит: как сформулировать и зачем он нужен
- KRI и KPI: чем отличаются показатели риска и результата
Кризис и киберугрозы
Что делать в первые часы инцидента, как готовиться к атаке шифровальщика и что говорить сотрудникам, клиентам и СМИ.
- Защита от шифровальщика
- Защита от кибератак
- 7 дней простоя: урок кибератаки
- Кибератаки на МСБ: статистика
- Почему скрывают кибератаки
- BCM и защита данных
- Киберучения
- Кризисные коммуникации
- Обучение сотрудников кибербезопасности: что работает и чего в нем не хватает
- Антикризисный план
- BCM и информационная безопасность: кто за что отвечает
Внедрение и стандарты
Требования ИСО 22301 и Банка России, учения и тестирование, обучение команды и порядок внедрения.
Отраслевая практика
Профиль рисков в ИТ, нефтегазе, металлургии и строительстве — что именно останавливает бизнес в каждой отрасли.
Безопасность и риски на рабочем месте
Оценка профессиональных рисков, опасности вокруг человека, барьеры защиты и поведение на смене. Самый массовый пласт запросов по слову «риск» в России и самая недооцененная часть устойчивости компании.
- Уровни профессионального риска
- Методы оценки профрисков
- Карта оценки рисков рабочего места
- Меры управления риском
- Мероприятия по управлению профрисками
- Система управления профессиональными рисками в компании
- Перечень опасностей на рабочем месте
- Профриски и СОУТ
- Кто проводит оценку профрисков
- Периодичность оценки профрисков
- Документы по профрискам
- Осмотр рабочего места за пять минут
- Обязательная подготовка по охране труда и понимание рисков
Переход КИИ на российские ПАК
Сроки по документам, реестр рисков перехода, план с окнами и откатом, учения перед переездом. Как выполнить требования к критической информационной инфраструктуре и не остановить работающие процессы.
- Сроки перехода КИИ на российское ПО и ПАК
- План перехода на российское ПО
- Реестр рисков перехода на российские ПАК
- Категорирование объектов КИИ и допустимое время простоя
- План отката и параллельная эксплуатация при миграции
- Замена АСУ ТП на российские без остановки производства
- Учения перед переездом
- Указ 604
- Подрядчики при переходе КИИ
Узнайте, насколько устойчив ваш бизнес
13 вопросов, 5 минут, бесплатно — результат сразу на экране и на почту.