业务连续性管理体系（BCMS）的成功很大程度上有赖于灾难恢复小组成员的技能，或者能力。BCMS是提供业务连续性和灾难恢复服务的管理框架。

业务连续性管理体系（BCMS）国际标准ISO 22301:2012《社会安全<业务连续性管理体系>要求》的第七款第二条“能力”部分，讨论了能力的问题。该标准通过下列五个方面探讨了能力的概念：

1）定义BCMS人员的能力的构成；

2）检讨如何根据相关的教育、培训和经验来评估BCMS人员的能力；

3）描述如何组织适当的活动（例如培训）来保证BCMS人员具备必要的技巧和技能；

4）论述如何评估提升或改善人员技能的活动的有效性；

5）提供建立BCMS人员技能的记录性证据的方法。

定义和评估能力

评估灾难恢复小组的能力的基本指标包括：知识，可以通过取得的专业证书或者参加的教育计划获得记录；经验，可以根据以前的工作职责或者参与实际的灾难来判断；积极性，可以根据参与专业机构、出席并且/或者在大型会议上演讲以及发表的文章来判断。每一项都可以被轻松地定义并制订成基准，而且可以作为评估和增加灾难恢复小组成员的技巧和技能的一个有效的出发点。

在能力方面可能会被忽视的一个关键因素是：在灾难实际发生的情况下，个人如何做出响应？个人是否保持镇定、按照脚本和训练的内容履行其职责并且有条不紊地处理在灾难中常常产生的压力重重的局面？或者个人是否胆怯、犹豫不决、表现情绪失控或者惊慌失措？即使在灾难模拟的时候，也难以判断个人对真实事件如何做出响应。

能力方面可测量的要素包括：

·服从指令
·发出指令
·适应不断变化的情况
·迅速了解情况并做出相应的响应（并作为授权）
·与组长沟通时，准确并简洁地概括观察结果
·领导他人
·在困境中快速地、自信地做出响应
·放弃控制他人
·准备并提交事件的报告
·计划并执行业务影响分析
·计划并执行风险分析
·计划并执行技术灾难恢复演练
·计划并执行业务连续性演练
·执行疏散演习
·执行事件响应

能力评估始于对灾难恢复小组可能的成员进行的背景调查。对于灾难恢复小组成员可能面对的各种情况而言，仅仅审查简历可能并不足够。这也是应该进行背景调查与核实的原因。根据美国《联邦公平信用报告法》，背景调查包括核实工作经历、犯罪记录和信用记录。一旦组建了灾难恢复小组，最好定期评估每个成员的能力，尤其是对那些将对实际事件进行响应的应急小组的成员。

能力建设的活动

提升灾难恢复小组的能力是一项持续的活动，并可以透过一些技巧来完成。首先，确保BCMS获得充分的资金和高层支持，向这类活动提供便利。管理层的支持和资金可以确保注意力和资源被正确地用于聘用最佳的员工，确保他们训练有素并具备在灾难中圆满地履行他们的职责的必要的技巧。灾难恢复小组必须时刻准备对事件做出响应，定期培训和演习将保证这些小组未雨绸缪，以此提醒高层来证明该投资的正当性。努力协调人力资源和公司适当的培训资源。

制订灾难恢复小组的技巧和能力的基准之后，你可以确定小组每个成员需要的训练和教育。确定一个满足大部分人培训需要的活动清单。例如，活动可以包括内部课程，帮助员工理解BCMS在企业中的作用和角色，并帮助BCMS人员理解在紧急情况下应该做什么。美国联邦紧急事务管理署（Federal Emergency Management Agency，FEMA）有许多颁发证书和免费参加的培训计划。很多其它机构也提供类似的培训和认证计划。

安排并组织培训和教育活动。获得每个BCMS成员的考试成绩和证书副本。把这些信息记录到小组的每个成员的个人档案，并提交一份到人力资源部门。

在人力资源部门的指导下，为灾难恢复小组的每个成员制订个人发展计划，设定能力和绩效目标、记录活动和成绩并计算整体绩效。

可以聘用外部资源来评估能力和培训计划以及它们的有效性。经验丰富的专业人员也可以与灾难小组的成员面谈，评估他们在灾难真正发生的时候的响应技巧和潜在的技能。

而且，灾难恢复小组的成员参与社区、县、州或者全国性的灾难演练也会获益匪浅的。很多的这些演练每年都举行，可以提供接近现实的经验。联系当地的现场急救人员，了解所在区域发生的事情；联系州紧急事务管理办公室（office of emergency management，OEM）了解相关安排；当然，还要拜访FEMA了解全国性的事件。

评估并记录小组能力计划的有效性

显然，真正的灾难是评估能力和培训计划的最有效的方法。然而，对不同的灾难场景进行定期的演练可以有助于确定需要改善的领域。

与人力资源部门协同工作，建立一个计划-有效性的模型，确定相关的活动、参与的人员、取得的成绩以及吸取的教训。这种模型的结果可以录入到每个灾难小组成员的个人档案。