Практика выполнения постановления 242П. Обеспечение непрерывности деятельности Банка на примере проекта. Мария Акатьева – дире

Содержание

Слайд 2

СОДЕРЖАНИЕ Общие сведения о проекте Этапы выполнения проекта Выводы +7 (495) 921 1410 / www.leta.ru

СОДЕРЖАНИЕ

Общие сведения о проекте
Этапы выполнения проекта
Выводы

+7 (495) 921 1410

/ www.leta.ru
Слайд 3

ЦЕЛИ ПРОЕКТА +7 (495) 921 1410 / www.leta.ru Обеспечение бесперебойной работы

ЦЕЛИ ПРОЕКТА

+7 (495) 921 1410 / www.leta.ru

Обеспечение бесперебойной работы критически

важного банковского процесса Банка, посредством разработки системы обеспечения непрерывности деятельности.

Приведение системы обеспечения непрерывности деятельности Банка в рамках выбранного критичного процесса в соответствие с рекомендациями Приложения к Указанию от 5 марта 2009 г. N 2194-У

Слайд 4

ОБЛАСТЬ РАБОТ +7 (495) 921 1410 / www.leta.ru Головной офис, Москва

ОБЛАСТЬ РАБОТ

+7 (495) 921 1410 / www.leta.ru

Головной офис, Москва

ПЛОЩАДКА

КРИТИЧЕСКИ ВАЖНЫЙ БАНКОВСКИЙ

ПРОЦЕСС

Обеспечение приема и исполнения платежных поручений от клиентов - юридических лиц

Слайд 5

ЗАДАЧИ ПРОЕКТА +7 (495) 921 1410 / www.leta.ru Оценка соответствия 2194-У

ЗАДАЧИ ПРОЕКТА

+7 (495) 921 1410 / www.leta.ru

Оценка соответствия 2194-У

Разработка

методик

Оценка рисков, оценка влияния на бизнес

ОРД, Планы ОНиВД

Обучение, тестирование Планов

Разработка организационной структуры в рамках НБ

Слайд 6

ЭТАПЫ ПРОЕКТА +7 (495) 921 1410 / www.leta.ru Этап 1. Обследование

ЭТАПЫ ПРОЕКТА

+7 (495) 921 1410 / www.leta.ru

Этап 1. Обследование

Этап 2.

Разработка нормативной базы

Этап 3. Оценка рисков, АР

Этап 4. Подготовка ОРД и обучение

Слайд 7

ЭТАП 1. ВХОДЫ-ВЫХОДЫ ЭТАПА +7 (495) 921 1410 / www.leta.ru Этап

ЭТАП 1. ВХОДЫ-ВЫХОДЫ ЭТАПА

+7 (495) 921 1410 / www.leta.ru

Этап 1.

Обследование

1. План проведения интервью

2. Изученная документация

1. Отчет по результатам обследования

Цели этапа:
Получение от Заказчика информации, необходимой для первичного ознакомления с областью предстоящих работ;
Интервьюирование – непосредственно на объекте Заказчика (сбор недостающей информации);
Документально зафиксировать результаты обследования и согласовать с Заказчиком.
Разработка ролевой структуры управления НБ

Слайд 8

РЕЗУЛЬТАТЫ ЭТАПА +7 (495) 921 1410 / www.leta.ru Разработка Карты требований 2194-У и 242-П

РЕЗУЛЬТАТЫ ЭТАПА

+7 (495) 921 1410 / www.leta.ru

Разработка Карты требований 2194-У

и 242-П
Слайд 9

РЕЗУЛЬТАТЫ ЭТАПА Отчет по результатам обследования +7 (495) 921 1410 / www.leta.ru

РЕЗУЛЬТАТЫ ЭТАПА

Отчет по результатам обследования

+7 (495) 921 1410 /

www.leta.ru
Слайд 10

ОПИСАНИЕ БИЗНЕС –ПРОЦЕССА Описание процесса в выбранной нотации На данном этапе

ОПИСАНИЕ БИЗНЕС –ПРОЦЕССА

Описание процесса в выбранной нотации
На данном этапе будет

выполнено высокоуровневое описание процесса в форматt, поддерживаемом Business Studio

+7 (495) 921 1410 / www.leta.ru

Слайд 11

РОЛЕВАЯ СТРУКТУРА ПО НБ +7 (495) 921 1410 / www.leta.ru

РОЛЕВАЯ СТРУКТУРА ПО НБ

+7 (495) 921 1410 / www.leta.ru

Слайд 12

+7 (495) 921 1410 / www.leta.ru Филиал Филиал Головной офис Доп.

+7 (495) 921 1410 / www.leta.ru

Филиал

Филиал

Головной офис

Доп. офис

Доп. офис

Доп. офис

Доп. офис

Доп.

офис

Члены групп реагирования
Риск-менеджер
Контролер(аудитор)
- Менеджер НБ

Обозначения:

РОЛЕВАЯ СТРУКТУРА ПО НБ

Слайд 13

ПЛАН ПРИВЕДЕНИЯ В СООТВЕТСТВИЕ План приведения в соответствие На основании «Оценки

ПЛАН ПРИВЕДЕНИЯ В СООТВЕТСТВИЕ

План приведения в соответствие
На основании «Оценки соответствия

2194-У» будет подготовлен план по закрытию конкретных требований путем разработки соответствующих документов, проведению соответствующих работ.

+7 (495) 921 1410 / www.leta.ru

Слайд 14

СТРУКТУРА ДОКУМЕНТАЦИИ +7 (495) 921 1410 / www.leta.ru

СТРУКТУРА ДОКУМЕНТАЦИИ

+7 (495) 921 1410 / www.leta.ru

Слайд 15

ЭТАП 2. ВХОДЫ-ВЫХОДЫ ЭТАПА +7 (495) 921 1410 / www.leta.ru Этап

ЭТАП 2. ВХОДЫ-ВЫХОДЫ ЭТАПА

+7 (495) 921 1410 / www.leta.ru

Этап 2. Разработка

нормативной базы

1. Лучшие практики

2. Экспертное мнение

1. Методика оценки рисков

2. Методика анализа воздействия на бизнес (АВБ)

Цель Этапа:
Разработка и согласование методики анализа воздействия на бизнес (АВБ)
Разработка и согласование Методики анализа рисков (МАР)

Слайд 16

РЕЗУЛЬТАТЫ ЭТАПА 2 (1) +7 (495) 921 1410 / www.leta.ru Состав

РЕЗУЛЬТАТЫ ЭТАПА 2 (1)

+7 (495) 921 1410 / www.leta.ru

Состав методики Анализ

воздействия на бизнес (АВБ):
Слайд 17

ОПРЕДЕЛЕНИЕ НЕГАТИВНЫХ СЦЕНАРИЕВ +7 (495) 921 1410 / www.leta.ru

ОПРЕДЕЛЕНИЕ НЕГАТИВНЫХ СЦЕНАРИЕВ

+7 (495) 921 1410 / www.leta.ru

Слайд 18

ОПРЕДЕЛЕНИЕ КРИТИЧНЫХ АКТИВОВ, РЕСУРСОВ И ОПЕРАЦИЙ ПРОЦЕССА +7 (495) 921 1410

ОПРЕДЕЛЕНИЕ КРИТИЧНЫХ АКТИВОВ, РЕСУРСОВ И ОПЕРАЦИЙ ПРОЦЕССА

+7 (495) 921 1410

/ www.leta.ru

Сбор информации подпроцессы

Ресурсы
Ответственные
Информация
Требования
Поставщики
Договора и т.д.

Слайд 19

КРИТЕРИИ ОЦЕНКИ ВОЗДЕЙСТВИЯ НА БИЗНЕС +7 (495) 921 1410 / www.leta.ru

КРИТЕРИИ ОЦЕНКИ ВОЗДЕЙСТВИЯ НА БИЗНЕС

+7 (495) 921 1410 / www.leta.ru

Слайд 20

+7 (495) 921 1410 / www.leta.ru ОПРЕДЕЛЕНИЕ ВРЕМЕНИ ВОССТАНОВЛЕНИЯ

+7 (495) 921 1410 / www.leta.ru

ОПРЕДЕЛЕНИЕ ВРЕМЕНИ ВОССТАНОВЛЕНИЯ

Слайд 21

+7 (495) 921 1410 / www.leta.ru КЛАССЫ ВОССТАНОВЛЕНИЯ БИЗНЕС – ПРОЦЕССОВ И СИСТЕМ

+7 (495) 921 1410 / www.leta.ru

КЛАССЫ ВОССТАНОВЛЕНИЯ БИЗНЕС – ПРОЦЕССОВ И

СИСТЕМ
Слайд 22

РЕЗУЛЬТАТЫ ЭТАПА 2 (2) +7 (495) 921 1410 / www.leta.ru Состав

РЕЗУЛЬТАТЫ ЭТАПА 2 (2)

+7 (495) 921 1410 / www.leta.ru

Состав Методики оценки

рисков:

Ресурсы, которые использует БП и активности исходя из АВБ

Имеющиеся уязвимости активов

Угрозы направленные на активы

Возможный ущерб при реализации угрозы

Уровень или ранг риска (мера)

Приемлемый уровень риска, защитные меры

Слайд 23

+7 (495) 921 1410 / www.leta.ru УГРОЗЫ ПРЕРЫВАНИЯ БИЗНЕС-ПРОЦЕССА

+7 (495) 921 1410 / www.leta.ru

УГРОЗЫ ПРЕРЫВАНИЯ БИЗНЕС-ПРОЦЕССА

Слайд 24

+7 (495) 921 1410 / www.leta.ru РИСКИ ПРЕРЫВАНИЯ БИЗНЕС-ПРОЦЕССА

+7 (495) 921 1410 / www.leta.ru

РИСКИ ПРЕРЫВАНИЯ БИЗНЕС-ПРОЦЕССА

Слайд 25

РЕЗУЛЬТАТЫ ЭТАПА 3 (2) +7 (495) 921 1410 / www.leta.ru Состав

РЕЗУЛЬТАТЫ ЭТАПА 3 (2)

+7 (495) 921 1410 / www.leta.ru

Состав Плана

обработки рисков:

Риск + Защитная мера = Допустимый уровень риска

Слайд 26

СТРАТЕГИЯ ПО НБ +7 (495) 921 1410 / www.leta.ru Максимально-допустимое время простоя Время восстановления Время восстановления

СТРАТЕГИЯ ПО НБ

+7 (495) 921 1410 / www.leta.ru

Максимально-допустимое
время простоя


Время восстановления

Время восстановления

Слайд 27

СТРАТЕГИЯ ПО НБ +7 (495) 921 1410 / www.leta.ru Стратегия обеспечения

СТРАТЕГИЯ ПО НБ

+7 (495) 921 1410 / www.leta.ru
Стратегия обеспечения непрерывности

бизнеса
Надлежащие меры по снижению вероятности наступления инцидентов
Способ восстановления
Способ поддержания работоспособности бизнес – процессов на минимально приемлемом уровне
Ресурсы для возобновления критичного БП
Кадры
Помещения
Технологии
Информация
Заинтересованные стороны и т.д.

Стратегия непрерывности

Слайд 28

+7 (495) 921 1410 / www.leta.ru СПОСОБЫ ОБЕСПЕЧЕНИЯ НБ

+7 (495) 921 1410 / www.leta.ru

СПОСОБЫ ОБЕСПЕЧЕНИЯ НБ

Слайд 29

ЭТАП 4. ВХОДЫ-ВЫХОДЫ +7 (495) 921 1410 / www.leta.ru Этап 4.

ЭТАП 4. ВХОДЫ-ВЫХОДЫ

+7 (495) 921 1410 / www.leta.ru

Этап 4. Подготовка ОРД

и обучение

1. Имеющаяся документация по НБ*

2. Методики АР, АВБ

1. Положение по обеспечению НБ

2. Набор планов ОНиВД*

Цель Этапа:
Разработать адаптированный пакет ОРД с учетом уже разработанной документации, а также с учетом требований 2194-У, лучших практик (BS 25999-1/2)
Провести обучение сотрудников (процессы, документация)

3. Программа обучения

*НБ – непрерывность бизнеса, ОНиВД – обеспечение непрерывности и восстановления деятельности, АР – анализ рисков, АВБ – анализ воздействия на бизнес, ОРД – организационно –распорядительные документы

Слайд 30

ЭТАП 4. ДЕЯТЕЛЬНОСТЬ В РАМКАХ ЭТАПА +7 (495) 921 1410 /

ЭТАП 4. ДЕЯТЕЛЬНОСТЬ В РАМКАХ ЭТАПА

+7 (495) 921 1410 / www.leta.ru

Выполняемые

работы:
Рассмотреть и согласовать структуру и состав пакета ОРД
Разработать пакет ОРД в составе:
«Положение по обеспечению непрерывности деятельности»
«План ОНиВД» в рамках критичного БП
Программа обучения, презентация, учебные материалы
Слайд 31

ПОЛОЖЕНИЕ ПО ОБЕСПЕЧЕНИЮ НБ +7 (495) 921 1410 / www.leta.ru Цель

ПОЛОЖЕНИЕ ПО ОБЕСПЕЧЕНИЮ НБ

+7 (495) 921 1410 / www.leta.ru

Цель –

задание структуры системы обеспечения НБ, предъявление требований.
Слайд 32

СТРУКТУРА ПЛАНОВ ОНИВД +7 (495) 921 1410 / www.leta.ru Практика: BS

СТРУКТУРА ПЛАНОВ ОНИВД

+7 (495) 921 1410 / www.leta.ru

Практика:
BS 25999
Стандарт АРБ
BCI


DRII

Cоответствие:
2194-У

Слайд 33

ПЛАН ОНИВД. ЗОЛОТОЙ УРОВЕНЬ +7 (495) 921 1410 / www.leta.ru

ПЛАН ОНИВД. ЗОЛОТОЙ УРОВЕНЬ

+7 (495) 921 1410 / www.leta.ru

Слайд 34

+7 (495) 921 1410 / www.leta.ru ПЛАН ОНИВД. ЗОЛОТОЙ УРОВЕНЬ Ссылки на Частные Планы / Модули

+7 (495) 921 1410 / www.leta.ru

ПЛАН ОНИВД. ЗОЛОТОЙ УРОВЕНЬ

Ссылки на

Частные Планы / Модули
Слайд 35

ПЛАН ОНИВД: ЗОЛОТОЙ УРОВЕНЬ +7 (495) 921 1410 / www.leta.ru

ПЛАН ОНИВД: ЗОЛОТОЙ УРОВЕНЬ

+7 (495) 921 1410 / www.leta.ru

Слайд 36

ИНСТРУКЦИИ СОТРУДНИКАМ: БРОНЗОВЫЙ УРОВЕНЬ +7 (495) 921 1410 / www.leta.ru

ИНСТРУКЦИИ СОТРУДНИКАМ: БРОНЗОВЫЙ УРОВЕНЬ

+7 (495) 921 1410 / www.leta.ru

Слайд 37

ПРОГРАММА ТЕСТИРОВАНИЯ ПЛАНОВ +7 (495) 921 1410 / www.leta.ru

ПРОГРАММА ТЕСТИРОВАНИЯ ПЛАНОВ

+7 (495) 921 1410 / www.leta.ru

Слайд 38

Сценарий настольного тестирования: Сценарий: В 12.00 в понедельник произошло отключение электропитания

Сценарий настольного тестирования:
Сценарий:
В 12.00 в понедельник произошло отключение электропитания

в Здание офиса
Подача электроэнергии возобновлена в 18.00
Допустимое время простоя 3 часа

+7 (495) 921 1410 / www.leta.ru

СЦЕНАРИЙ НАСТОЛЬНОГО ТЕСТИРОВАНИЯ

Слайд 39

Шаблон оформление отчета по результатам тестирования +7 (495) 921 1410 / www.leta.ru ОТЧЕТ ПО РЕЗУЛЬТАТА ТЕСТИРОВАНИЯ

Шаблон оформление отчета по результатам тестирования

+7 (495) 921 1410 /

www.leta.ru

ОТЧЕТ ПО РЕЗУЛЬТАТА ТЕСТИРОВАНИЯ

Слайд 40

ВЫВОДЫ Внедрение системы управления непрерывностью бизнеса должно проводиться с использованием практик

ВЫВОДЫ

Внедрение системы управления непрерывностью бизнеса должно проводиться с использованием практик

международных стандартов в области НБ
Для обеспечения успешного внедрения необходимо разрабатывать структуру Планов ОНиВД с четкой зоной ответственности

+7 (495) 921 1410 / www.leta.ru

Слайд 41

ВЫВОДЫ Необходимо разрабатывать детальные инструкции действий персонала в случае ЧС При

ВЫВОДЫ
Необходимо разрабатывать детальные инструкции действий персонала в случае ЧС
При

разработке Планов ОНИВД необходимо учитывать требования и возможные риски ИБ в процессе развития ЧС

+7 (495) 921 1410 / www.leta.ru