Специалист по непрерывности деятельности отвечает за то, чтобы компания продолжала обслуживать клиентов, когда привычный порядок работы нарушен. Отказала система, закрылась площадка, ушел поставщик, часть людей недоступна — задача специалиста сделать так, чтобы у организации был готовый ответ и чтобы этот ответ работал.
Кто это и откуда приходят в профессию
Профильного образования по этой специальности в России практически нет, поэтому в роль приходят из смежных функций. Чаще всего это риск-менеджмент, информационная безопасность, ИТ-эксплуатация, внутренний аудит и производственная безопасность.
Название должности в штатном расписании встречается разное: специалист по непрерывности деятельности, менеджер по непрерывности бизнеса, руководитель направления операционной устойчивости. В банках роль часто закреплена за подразделением, отвечающим за ОНиВД по требованиям Банка России, — об этом отдельный материал ОНиВД и ПОНиВД.
По модели ответственности роль относится ко второй линии: специалист задает методологию и сводит картину, а восстанавливают процессы их владельцы. Подробный разбор — в материале три линии защиты.
Обязанности
- Перечень критических процессов и анализ воздействия. Определить, что нельзя останавливать, и посчитать стоимость дня простоя.
- Оценка рисков непрерывности. Найти зависимости и разрывы между допустимым и фактическим временем восстановления. Метод разобран в материале оценка рисков непрерывности.
- Планы. Написать и поддерживать план непрерывности и связанный с ним план аварийного восстановления.
- Учения и тестирование. Проводить проверки и добиваться, чтобы найденные дефекты закрывались.
- Обучение и осведомленность. Объяснять роли людям, которые будут действовать в кризис.
- Отчетность руководству. Показывать состояние устойчивости языком решений и денег.
- Работа с регуляторными требованиями. Сверять систему с ИСО 22301, отраслевыми положениями и требованиями контрагентов.
Как выглядит рабочая неделя
Представление о профессии как о непрерывном ожидании кризиса далеко от реальности. Кризисы редки, а работа равномерна.
| Занятие | Доля времени | Что происходит |
|---|---|---|
| Интервью и рабочие встречи | около трети | Разговоры с владельцами процессов, сбор зависимостей, согласование цифр |
| Документы | около четверти | Планы, методология, отчеты, актуализация после изменений |
| Учения и проверки | около пятой части | Подготовка сценариев, проведение, разбор результатов |
| Согласования и эскалации | около пятой части | Комитеты, защита бюджета, работа с просроченными мероприятиями |
| Реальные инциденты | несколько раз в год | Координация, коммуникации, разбор после восстановления |
Из таблицы видно главное свойство роли: результат достигается через чужих людей. Полномочий приказать у специалиста обычно нет, а изменения нужны в чужих подразделениях.
Что надо знать и уметь
- Методология. Анализ воздействия, оценка рисков, целевые показатели восстановления, устройство планов. Базовый словарь собран в разделе словарь терминов.
- Стандарты и требования. ИСО 22301 как рамка, отраслевые положения регулятора, требования крупных заказчиков к поставщикам.
- Экономика простоя. Умение перевести технический риск в деньги. Это тот навык, который отличает специалиста, которого слушают на правлении. Разбор — в материале стоимость дня простоя.
- Понимание производства и ИТ. Достаточное, чтобы разговаривать с инженерами на их языке и проверять их оценки.
- Переговоры и фасилитация. Значительная часть работы — совещания, где надо получить честную цифру от человека, которому удобнее назвать удобную.
- Кризисные коммуникации. Что и кому говорить в первые часы. Разобрано в материале кризисные коммуникации.
Где учиться и какие сертификации существуют
Путей три, и обычно они складываются последовательно.
Практика внутри компании. Самый распространенный старт: сотрудника назначают ответственным за направление, и он осваивает методологию по стандартам и открытым материалам. Наша библиотека собрана именно для такого пути, начать удобно с раздела материалы.
Корпоративное обучение. Когда роль появляется не у одного человека, а у группы, эффективнее короткая программа на команду. Формат описан в материале корпоративный тренинг по непрерывности.
Профессиональная сертификация. Международные объединения выдают квалификации специалистам, наиболее известны программы Института непрерывности бизнеса и Института восстановления после катастроф. Российского аналога с признанным реестром пока нет. Наша программа сертификации ERGP закрывает управленческий слой — руководителя, который отвечает за устойчивость перед советом директоров и регулятором.
Здравый порядок такой: сначала выполнить полный цикл работ в своей компании, затем закреплять результат сертификацией. Сертификат без сделанного анализа воздействия дает знание терминов и мало что дает в разговоре с производством.
Куда расти
Три направления, между которыми обычно выбирают через три-пять лет в роли.
- Вверх по функции. Руководитель направления операционной устойчивости, затем директор по рискам. Тема непрерывности становится частью более широкого портфеля.
- В консультирование. Работа с несколькими отраслями сразу, быстрый набор насмотренности и другой темп.
- В обучение и методологию. Разработка программ, преподавание, экспертиза. Путь для тех, кому важнее передавать, чем внедрять.
Общий знаменатель всех трех направлений один: способность говорить о непрерывности языком денег и решений. Тот, кто остается на языке регламентов, упирается в потолок довольно быстро.
Частые вопросы
Чем занимается специалист по непрерывности деятельности? Определяет критические процессы и допустимое время их простоя, оценивает риски и зависимости, разрабатывает планы непрерывности и восстановления, проводит учения, обучает людей и отчитывается руководству о состоянии устойчивости.
Какое образование нужно специалисту по непрерывности? Профильного образования по этой специальности в России практически нет. В роль приходят из риск-менеджмента, информационной безопасности, ИТ-эксплуатации, внутреннего аудита и производственной безопасности, а методологию осваивают по стандартам и на практике.
Нужна ли сертификация по непрерывности бизнеса? Работать можно и без нее, но сертификация помогает при смене работы и в разговоре с регулятором или крупным заказчиком. Разумный порядок таков, сначала полный цикл работ в своей компании, затем сертификация.
К какой линии защиты относится специалист по непрерывности? Ко второй. Он задает методологию, сводит картину и эскалирует проблемы, а восстанавливают процессы их владельцы, то есть первая линия.
Чем менеджер по непрерывности бизнеса отличается от специалиста по информационной безопасности? Информационная безопасность защищает данные и системы от атак и утечек. Непрерывность отвечает за обслуживание клиентов при любом сбое, включая пожар, потерю людей и отказ поставщика. Области пересекаются в кибератаках и там работают вместе.