Слайды настольного учения по непрерывности бизнеса должны раскрывать сбой поэтапно и на каждом этапе задавать конкретный вопрос для обсуждения. Оставьте участникам короткие формулировки, вынесите уточняющие вопросы в отдельную памятку ведущего и фиксируйте, какие предлагаемые решения опираются на действующий план, а какие — нет.
Начните с утверждённого плана и узкой цели учения, а не с драматичного рассказа о катастрофе. Когда сценарий и вопросы согласованы, можно создать в Presenti редактируемый черновик слайдов из сценария учения. Ниже — вымышленная дискуссионная сессия о недоступном офисе и растущей очереди клиентских обращений. Она не предполагает остановки работающих сервисов, контактов с клиентами или запуска реальных аварийных процедур.
Выберите вопрос, на который должно ответить учение
Команда в примере хочет выяснить: можем ли мы определить, кто разрешает сменить место работы, сообщить это решение сотрудникам и расставить приоритеты входящих обращений, если обычный координатор недоступен? Так у разговора появляется цель. Формулировка «Проверить нашу устойчивость» слишком широка, чтобы направлять участников или наблюдателя.
У организатора есть утверждённый план непрерывности, актуальный перечень ролей, а также порядок связи и эскалации, на который ссылается план. В сессии участвуют руководитель сервиса, его заместитель, представители эксплуатации здания, ИТ-поддержки и клиентской поддержки. Ведущий направляет обсуждение, наблюдатель записывает решения и открытые вопросы. Совмещать роли можно лишь тогда, когда это не мешает слушать или вести записи.
В главе 4 и приложении A NIST SP 800-84 описаны дискуссионные настольные учения и разделены материалы для участников, ведущего и оценки результатов. Примеры документа относятся к ИТ-планам. Наш офисный сценарий — самостоятельный учебный пример, а не предписанный NIST план непрерывности и не заявление о соответствии требованиям.
Чтобы не потерять цель, используйте три наблюдаемых вопроса: определила ли группа уполномоченную роль по своему плану; объяснила ли, как решение дойдёт до сотрудников; описала ли приоритеты входящей работы и её передачу? Задача — получить применимый ответ или выявить конкретный пробел, а не выставить общую оценку готовности.
Подготовьте три разных комплекта материалов
На экранах и в раздаточных документах не должно быть одного и того же содержания.
- Презентация для участников: цель, границы учения, исходная ситуация, по одному обновлению за раз и короткие вопросы.
- Памятка ведущего: все обновления, возможные уточняющие вопросы, время и разделы плана, которые могут понадобиться. Храните её отдельно от файла для участников.
- Записи наблюдателя: предложения группы, положения плана, на которые она опиралась, нерешённые вопросы и действия, способные их прояснить.
Не размещайте пример ответа на следующем слайде для участников: при показе его легко открыть случайно. Учение должно выявить, как команда рассуждает на основе плана. Если в плане нет ответа, зафиксируйте пробел, а не подсказывайте удобное вымышленное правило.
Предложенная сессия занимает 60 минут: пять на вступление, десять на первую ситуацию, десять на отсутствие обычного контакта, пятнадцать на очередь обращений, пятнадцать на обсуждение итогов и пять на согласование дальнейших действий. Это распределение времени для примера, а не обязательная длительность учения. Время сценария может двигаться быстрее времени в комнате; обозначьте их раздельно.
Первый раунд: офис недоступен
В начале назовите версию плана и роли участников. Проговорите границы: обсуждаем предлагаемые действия, не используем реальные клиентские данные и не вносим операционных изменений. Договоритесь, как ведущий приостановит сессию, если возникнет настоящий инцидент.
Слайд для участников: ситуация в 09:00
Администрация здания сообщает, что региональным офисом нельзя пользоваться сегодня утром. Время открытия не подтверждено. Сотрудники в безопасности и находятся вне затронутых помещений. Клиентские обращения продолжают поступать в обычную онлайн-очередь. О сбое системы обращений не сообщалось.
Обсудите: кто решает, где продолжать работу? Какая информация ему нужна? Что нужно сообщить сотрудникам сейчас?
На слайде нет указания «Все работают из дома». Это вариант, который следует обсудить с учётом утверждённого плана, оборудования, разрешённых доступов и характера работы, а не готовый ответ внутри сценария.
Памятка ведущего
Если кто-то отвечает: «Мы сообщим всем, чтобы они сменили место работы», спросите: «Кто такие “мы” по плану и как вы свяжетесь с теми, кто не прочитал сообщение?» Если участникам нужен факт, которого нет в сценарии, отделите разумное допущение для учения от информации, которую пришлось бы получать при реальном событии.
Наблюдателю следует записать предлагаемое решение, названные полномочия и неразрешённые зависимости. Фраза «Команда обсудила удалённую работу» слишком неопределённа, чтобы пригодиться после сессии.
Второй раунд: обычный контакт не отвечает
Слайд для участников: обновление в 09:20
Обычный координатор сервиса не ответил по утверждённому каналу связи. Клиентская поддержка получила два разных сообщения о том, нужно ли продолжать работу. Онлайн-очередь обращений по-прежнему доступна.
Обсудите: каков порядок эскалации? Кто вправе разрешить противоречие в указаниях? Какое единое сообщение нужно отправить сотрудникам следующим?
Сделайте обновление коротким. Оно меняет одну зависимость — доступность обычного координатора — и показывает последствие несогласованной коммуникации. Если одновременно добавить кибератаку, транспортный сбой и отказ поставщика, будет сложнее понять, какую часть плана проверяет команда.
Памятка ведущего
Если группа назвала заместителя, спросите, где закреплены его полномочия и что произойдёт, если он тоже недоступен. Не превращайте разговор в проверку памяти на телефонные номера. Участникам нужно определить актуальный источник контактных данных и путь эскалации.
Возможная вымышленная запись наблюдателя: «Руководитель сервиса и клиентская поддержка оба предложили выпустить следующее указание. Ни один не смог определить, кто разрешает противоречие сообщений в используемой версии плана». Это точнее, чем «Плохая коммуникация»: названо конкретное решение без ясного ответственного.
Третий раунд: очередь требует определить приоритеты
Слайд для участников: обновление в 10:00
В очереди уже 18 обращений: по шести обязательства нужно выполнить сегодня, по двенадцати — позднее. По условию учения каждый из двух доступных сотрудников может обрабатывать три сопоставимых обращения в час. Пока не согласовано, какие обращения брать в работу и как передавать незавершённые.
Обсудите: какую работу нужно оценить первой? Кто вправе изменить обязательство перед клиентом? Как следующая команда узнает, что уже сделано?
Расчёт задаёт ограничение для обсуждения: два человека по три обращения дают шесть завершений в час при указанном допущении. На восемнадцать сопоставимых обращений понадобилось бы три часа без новых поступлений и перерывов. Это не прогноз. Разная сложность, новые обращения или ограниченный доступ могут изменить результат.
Попросите участников использовать правила приоритизации из своего плана и реальные обязательства, а не автоматически считать порядок поступления верным ответом. Шесть обращений со сроком сегодня помогают обсудить срочность; пример не доказывает, что каждое можно безопасно завершить или что остальные не несут последствий.
Памятка ведущего
Попросите описать одну запись для передачи работы: идентификатор обращения, текущее состояние, следующее действие, ответственную роль и обязательство, по которому нужно решение. Если кто-то предлагает пообещать завершение «в течение часа», спросите, какие допущения это подтверждают и кто вправе давать такое обещание.
В учебном сценарии полезный ответ отделяет первичную оценку от обещания клиенту: «Сначала рассмотреть шесть обращений со сроком сегодня, определить зависимости и обратиться к уполномоченной роли по обязательствам, которые мы не сможем выполнить. Перед передачей работы записать назначенного ответственного и текущее состояние». Это пример обоснованного ответа, а не замена правил организации.
Записывайте наблюдения, способные изменить план
Оставьте наблюдателю возможность отделять сказанное от его возможного смысла. Заполненный пример показывает разницу:
| Наблюдение в вымышленной дискуссии | Пробел, который нужно устранить | Действие и подтверждение результата |
|---|---|---|
| Две роли заявили ответственность за сообщение сотрудникам, а ссылка на план не разрешила вопрос. | Неясно, кто принимает решение при противоречивых указаниях. | Ответственный за план получает решение уполномоченного лица и обновляет описание роли; второе обновление сценария повторяют с новой версией. |
| Группа использовала допущение о шести обращениях в час, чтобы обещать срок, не проверив сложность. | В предлагаемом сообщении отсутствовали условия, на которых основана оценка. | Руководитель клиентской поддержки готовит согласованное промежуточное сообщение и обсуждает его для очереди с разной сложностью обращений. |
| В предложенной передаче работы был назван ответственный, но не оставшееся действие. | Принимающий сотрудник не мог понять, что делать дальше. | Руководитель сервиса уточняет пример передачи; другой участник объясняет следующий шаг только по этой записи. |
Это иллюстративные наблюдения, а не результаты уже проведённого учения. В реальной сессии записывайте и опровергающие сведения. Если группа находит нужный порядок эскалации и успешно им пользуется, это тоже важно; не придумывайте недостатки ради видимости полезной работы.
При обсуждении итогов спросите, какое решение было труднее всего, на что оно опиралось и что нужно прояснить. Для каждого согласованного вопроса определите ответственного, согласованную дату рассмотрения и способ проверить изменение. «Улучшить коммуникацию» — незавершённая задача. «Подтвердить, кто выпускает указания, и повторить второй раунд с уточнённой ролью» — действие, которое можно проверить.
Соберите презентацию, не раскрывая ответы заранее
Используйте семь слайдов для участников: цель и границы; роли и обсуждаемый план; ситуация в 09:00; обновление в 09:20; очередь в 10:00; вопросы для обсуждения итогов; согласованные дальнейшие действия. Каждую ситуацию оставьте на отдельном слайде, чтобы люди отвечали исходя из доступной на тот момент информации.
Готовя текст для черновика с ИИ, передайте только версию для участников. Укажите: «Сохрани три отметки времени сценария и все числа очереди. Покажи вопросы без ответов. Не придумывай контакты, целевые сроки восстановления, процедуры реагирования или дополнительные сбои». Подсказки ведущего и заметки для оценки оставьте в отдельном документе. Проверьте, не появились ли в готовой презентации случайные подсказки, новые допущения или преждевременно раскрытые обновления.
Завершите сессию изменениями, которые обоснованы обсуждением, и оставшимися вопросами. Удачный разговор может выявить полезный пробел в плане, но не доказывает, что система восстановлена, помещение доступно или реальная остановка работы устранена. Для таких результатов нужны соответствующие разрешённые действия за пределами презентации.
