Настоящий тест предназначен для проверки знаний всех категорий специалистов кредитных организаций - пользователей информационной банковской системы. В основе курса требования ГОСТ Р ИСО/МЭК 27002-2012, ГОСТ Р 53647.1-229, ГОСТ Р 53647.2-2009.
В соответствии с ГОСТ Р ИСО/МЭК 27002-2012, к мерам и средствам контроля и управления безопасностью относится, в числе прочих, и менеджмент непрерывности бизнеса (п.3.1, j):
- при разработке и внедрении планов обеспечения непрерывности бизнеса, учитывающих информационную безопасность, следует предусмотреть соответствующее обучение сотрудников согласованным процедурам и процессам, включая управление в критических ситуациях (п.14.1.3. f)\;
- в основу планирования непрерывности бизнеса должны быть заложены требования информационной безопасности, и предусмотрено информирование, обучение и тренинг, направленные на понимание процессов обеспечения непрерывности бизнеса и обеспечение уверенности в эффективности этих процессов (п.14.1.4 g).
В соответствии с ГОСТ Р 53647.1-2009 деятельность по выполнению программы непрерывности бизнеса должна включать организацию и/или обеспечение соответствующего обучения персонала (п.5.3.1).
В соответствии с ГОСТ Р 53647.2-2009 организация должна развивать, повышать и поддерживать осведомленность всего персонала путем непрерывного обучения и создания информационных программ в области менеджмента непрерывности бизнеса (п.3.3 а).
Тест предназначен для контроля знаний по повышению осведомленности работников в области обеспечения непрерывности бизнеса и его восстановления после прерываний, в соответствии с указанными требованиями.
Этот тест содержит 12 вопросов по следующим темам:
- Менеджмент непрерывности бизнеса: общие понятия и нормативные документы
- Требования к разработке и тестированию плана ОНиВД
- Мероприятия банка по обеспечению непрерывности бизнеса и восстановлению деятельности после прерываний