Модель оценки эффективности затрат на информационную безопасность (ИБ) «Планирование непрерывности бизнеса (ВСР)» применяется на уровне зрелости организации, который называется оптимизируемый.

Давайте рассмотрим подробнее, почему именно этот уровень зрелости подходит для применения данной модели:

1. Оптимизируемый уровень - это уровень, на котором организация уже имеет устоявшиеся процессы и практики в области управления информационной безопасностью.
2. На этом уровне организации активно анализируют свои процессы и стремятся к их улучшению. Это включает в себя не только реагирование на инциденты, но и проактивное планирование на случай непредвиденных обстоятельств.
3. Планирование непрерывности бизнеса требует системного подхода и готовности к изменениям, что характерно именно для оптимизируемого уровня зрелости.

Теперь давайте рассмотрим другие уровни зрелости:

• Начальный уровень - на этом уровне процессы не стандартизированы, и организация в основном действует по мере возникновения проблем.
• Управляемый уровень - здесь процессы уже начинают формироваться, но они еще не оптимизированы и могут быть неэффективными.
• Определенный уровень - на этом уровне процессы стандартизированы, но организация еще не достигла уровня постоянного улучшения.
• Повторяемый уровень - это уровень, на котором процессы уже повторяются, но нет системы для их постоянного улучшения.

Таким образом, модель «Планирование непрерывности бизнеса (ВСР)» требует наличия зрелых процессов и системы управления рисками, что соответствует оптимизируемому уровню зрелости организации.