Тест 2

Бизнес встанет или начнёт разрушаться: без меня критические решения никто не принимает

Часть процессов продолжит работать, но ключевые направления зависнут

Большинство процессов продолжат работать, но несколько критических точек требуют моего участия

Компания работает автономно: полномочия распределены, система управления не зависит от моего присутствия, риск-менеджмент эффективно функционирует

Работа остановится: замены нет, передачи дел нет, всё в его голове

Замена возможна только по отдельным задачам, критическая часть функционала потеряется

Есть кандидаты на замещение, но полноценная передача займёт недели

По каждой ключевой функции предусмотрено замещение, доступы и регламенты переданы

Никак: всё решается по ситуации, система не определена

Есть общее понимание, кто «старший», но формально это нигде не закреплено

Основные роли определены, но не все кризисные сценарии проработаны

Утверждёна матрица полномочий: кто принимает решения, в каком объёме, при каких сценариях

Нет: что делать, кто звонит юристу, что говорить сотрудникам - никто не знает

Есть отдельные инструкции или понимание у одного-двух человек, но системы нет

Основные действия определены и известны руководству, но не всем сотрудникам

Утверждёны сценарии действий, назначены ответственные, сотрудники проинструктированы, на руках текстовые инструкции, юрист/адвокат на связи

Через 1–3 дня: резервных механизмов нет, альтернативных счетов нет

Есть общее понимание возможных действий, но чёткого плана нет

Предусмотрены отдельные меры, но полноценного сценария реагирования нет

Есть резервные счета, заранее согласованные альтернативные механизмы расчётов и план действий на первые 72 часа

Подрядчик или конкретный сотрудник: у компании нет независимого доступа

По отдельным системам есть зависимость от конкретных людей или подрядчиков

Большинство систем под контролем компании, но часть доступов не задублирована

Все доступы задокументированы, продублированы у нескольких ответственных, компания не зависит от одного человека

Катастрофа: часть систем окажется недоступна, восстановление займёт дни или недели

Потеряем доступ к отдельным системам, но критические - восстановим

Большинство доступов резервированы, риск ограниченный

Все доступы задублированы и хранятся независимо от конкретного сотрудника - его уход не создаёт угрозы

Никогда: резервных копий нет или никто не проверял, работают ли они

Резервное копирование выполняется нерегулярно, процедура восстановления не тестировалась

Резервное копирование работает, но реальное восстановление не проверялось

Регулярное резервирование, процедура восстановления тестируется не реже раза в квартал

Нет: узнаём только по факту, когда потери уже произошли

Контролируем выборочно, только отдельные зоны и только по наитию

Контроль выстроен по ключевым направлениям, но системных инструментов раннего выявления нет

Есть работающие механизмы мониторинга и раннего выявления угроз со стороны персонала и подрядчиков

Нет: подобные сценарии не прорабатывались, действовать будем по ситуации

Есть общее понимание возможных действий, но плана нет

Основные действия определены, но формально не закреплены

Утверждённые сценарии с распределением ответственности, юридические инструменты защиты подготовлены заранее

Никто не назначен: каждый скажет что придёт в голову, что многократно усилит ущерб

Коммуникация будет организовываться по ситуации, единого центра нет

Основные принципы коммуникации понятны руководству, но сценарии не прописаны

Назначен ответственный за коммуникации, определены ключевые сообщения для каждого типа аудитории, сценарии утверждены

Никогда: готовность - это то, во что верим, но не проверяем

Такие вопросы обсуждались на совещаниях, но до реальной проверки не доходило

Отдельные направления периодически тестировались

Регулярные учения: моделирование кризисных сценариев, проверка действий команды, анализ результатов

Никаких формальных сценариев нет

Есть отдельные наработки, но они не актуализировались и не применялись

Основные риски проработаны, но документы не обновлялись более года

Сценарии документированы, регулярно актуализируются и реально применяются в работе

Нет: роли, полномочия и ответственность в кризисе не определены

Часть команды понимает свои задачи, большинство - нет

Большинство участников понимают свои задачи, но чёткого распределения полномочий нет

Роли, полномочия и ответственность каждого участника кризисного управления закреплены письменно и известны команде

Бизнес остановится или окажется на грани потери управляемости

Резервирование есть только по отдельным ресурсам, совокупный удар будет критическим

Большинство рисков закрыто резервными решениями, но одновременный удар создаст серьёзные затруднения

Существуют резервные механизмы и сценарии по всем ключевым направлениям - одновременная потеря нескольких ресурсов не остановит бизнес