Управление рисками предприятия, соответствием требованиям, устранением последствий и способностью к восстановлению

Обеспечение эффективного управление рисками организации. Группы процессов соотносятся с традиционным управлением рисками.

11.1

Управление рисками предприятия

Создание необходимых рамок и координирование всей деятельности по управлению рисками организации и каждого подразделения. Управление корпоративными рисками посредством определения политик и процедур рисков. Мониторинг и оглашение всех мероприятий по управлению рисками. Поощрение соответствия между бизнес-подразделениями. Управление рисками всех бизнес-подразделений и отделов.

11.1.1

Установление политики и рамок риска предприятия

11.1.2

Контроль и координирование деятельности по управлению рисками предприятия

11.1.3

Управление рисками бизнес-подразделений

11.2

Управление соответствием

Управление шагами для подтверждения устойчивого соответствия отраслевым нормам и государственному законодательству.

11.2.1

Создание подразделения по обеспечению соответствия

11.2.2

Управление соответствием нормам

11.3

Управление мероприятиями по ликвидации последствий

Управление мероприятиями и деятельностью по ликвидации последствий. Создание планов корректирующих действий совместно с правительственными агентствами и агентствами профессиональных услуг, специализирующимися на мероприятиях по устранению последствий, имеющих вес для деятельности организации. Консультации с экспертами для проверки планов, распределения ресурсов, разрешения юридических вопросов и формулирования корпоративной политики устранения последствий.

11.3.1

Создание планов по ликвидации последствий

11.3.2

Консультации с экспертами

11.3.3

Определение/выделение ресурсов

11.3.4

Исследование правовых аспектов

11.3.5

Изучение причины ущерба

11.3.6

Изменение или создание политики

11.4

Управление жизнеспособностью бизнеса

М 16

Включение процессов, требуемых для быстрой адаптации и реагирования на внутренние и внешние возможности, спрос, перебои или угрозы. Разработка более динамичного, стратегического и интегрированного подхода к управлению обязательствами по соответствию.

11.4.1

Разработка стратегии жизнеспособности бизнеса

11.4.2

Непрерывное планирование операционной деятельности

11.4.3

Тестирование непрерывной операционной деятельности

11.4.4

Поддержание непрерывной операционной деятельности

11.4.5

Управление рисками предприятия, соответствием требованиям, устранением последствий и способностью к восстановлению