6j plan zapewniani* ciągłości dzInlanUi
Rysunek 6.4. Schemat następstwa czynności przy zapewnianiu ciągłości działania (według BS 25999-1)
Każdy plan, zarówno 1MP, jak i BCP, powinien (za BS 25999-2:2007 [3], p. 4.3.3.2 i 433.3):
1) mieć zdefiniowany cel i zakres;
2) być dostępny i zrozumiały dla wszystkich, którzy chcą lub muszą go użyć;
3) mieć właściciela odpowiedzialnego za jego przeglądy, aktualizacje i przechowywanie;
U 4) być uzgodniony z odpowiednimi planami zewnętrznymi w stosunku do organizacji.
Plany IMP i BCP, traktowane jako całość, powinny zawierać:
1) opis sposobów komunikacji w czasie normalnej działalności i w czasie kryzysu;
2) podstawowe zadania i opisujące je informacje;
3) zdefiniowane role i odpowiedzialności dla ludzi i zespołów autoryzowanych do działań w trakcie i po incydencie;
4) wytyczne i kryteria, według których konkretny podmiot jest autoryzowany do uruchomienia danego planu oraz okoliczności, w jakich może go uruchomić;
5) metody uruchomienia planu;
6) wskazanie miejsca spotkań oraz lokalizacji zapasowej, sposoby bieżących kontaktów i inne szczegóły mobilizacyjne dla wszystkich odpowiednich agencji, organizacji i zasobów, które mogą być wymagane do wsparcia działań w zakresie BCM;