Что такое готовность к реагированию и как она оценивается?
Несмотря на все усилия служб по управлению риском и других направлений, негативные события в организациях происходят регулярно. В этом случае грамотное реагирование позволит не только сократить время восстановления, но и существенно снизить размер ущерба.
Resilience (в русском переводе устойчивость, жизнестойкость или готовность к реагированию) – новое, быстро развивающееся управленческое направление, которое позволяет подготовить компании к реагированию на непредвиденные события.
В стандарте ISO 22316:2017 «Безопасность и устойчивость. Устойчивость (жизнестойкость) организации. Принципы и составляющие» дается следующее определение:
«Организационная устойчивость (жизнестойкость) — это способность организации
приспосабливаться к изменяющимся условиям и адаптироваться к ним, что позволяет ей
достигать своих целей, выживать и процветать».
На странице «Калькулятор» можно пройти опрос и получить оценку уровня готовности к реагированию для Вашей организации. В основе методики оценки – основные стандарты, научные исследования и лучшие практики по этому направлению.
По результатам проведенного опроса на первой диаграмме «Составляющие готовности к реагированию» отражается степень развития четырех основных компонентов оргструктуры и подходов к процессу внедрения. Это цели в области реагирования, содержание подхода к процессу реагирования (что внедряется?), направление подготовки персонала (кто внедряет?), а также основные факторы успеха, касающиеся знания организации, непрерывности и координации (как внедряется?).
Детализация по содержанию и развитию компонентов процесса реагирования отражается отдельно на второй диаграмме «Что внедряется» (компоненты реагирования). Это следующие компоненты:
- Реагирование. Знание того, что делать в определенных ситуациях и способность применять эти знания на практике с использованием заранее подготовленных действий или скорректированных с учетом обстановки.
- Мониторинг. Способность контролировать деятельность организации и сигнализировать о переходе к режиму реагирования и выходу из него.
- Обучение. Знание опыта произошедших событий, умение извлекать уроки из прошедших и предполагаемых событий, как негативных, так и позитивных. Готовность к изменению ценностей и критериев в зависимости от ситуации.
- Предвидение. Нацеленность и подходы к анализу возможных угроз в будущем.
В заключение приводится интегральная «Итоговая оценка уровня готовности организации к реагированию на непредвиденные события». Эта оценка может быть использована как отправная точка для оценки исходного состояния, а также для контроля за ходом процесса развития готовности организации к реагированию впоследствии.