悲劇が進行中であるという事前の警告を受け取ることはめったにありません。 かなりの先見性があっても、いくつかのことがうまくいかない可能性があります。 それぞれの発生は一意であり、予期しない方法で展開されます。
これは、ビジネス継続性戦略を持つことが役立つところです。 組織に成功の最高のチャンスを提供するために 危機、現在の計画を、その計画のあらゆる側面を実行する責任を負うすべての人々の手に委ねます。 一般的に、計画がないということは、あなたの会社が災害や危機から回復するのに必要以上に時間がかかることを意味するだけではありません。 あなたは永久にあなたのドアを閉めなければならないかもしれません。 効果的な事業継続戦略を策定する方法と、計画に何を含めるべきかを見てみましょう。
ビジネス継続性とは何ですか？
ビジネス継続性（BC）とは、火災、洪水、悪意のあるサイバー攻撃などの壊滅的な混乱が発生した場合に、ビジネス機能を維持または迅速に再開することを指します。 事業継続計画は、危機が発生した場合に組織が従わなければならない方法と指示を定義します。 これには、ビジネスプロセス、資産、人材、ビジネスパートナー、およびその他のトピックに関する情報が含まれています。
HR、プロダクション、 セールス、そして会社が災害の直後にお金を生み出し続けることができるように機能的に稼働していることをサポートしますか？ たとえば、顧客サービススタッフが、彼らが働いている建物が竜巻によって破壊された場合に、顧客からの電話をどのように管理するか知っていますか？ 彼らは一時的に自宅や別の場所で仕事をしますか？ これらのタイプの問題は、BC計画に含める必要があります。
事業継続計画には、事業影響分析（BIA）も含める必要があります。 A ビジネス影響分析（BIA） ビジネス機能の突然の喪失の影響を決定します。これは通常、お金の観点からです。 さらに、このタイプの分析は、ビジネス継続性戦略で非コア機能をアウトソーシングする必要があるかどうかを判断するのにも役立ちます。 ただし、独自の一連の危険が伴う場合があります。 BIAは、組織の手順の重要性を評価する際に役立つだけです。
事業継続計画が重要なのはなぜですか？
ダウンタイムが許容できない場合、ビジネスの継続性は非常に重要です。 ダウンタイムは、さまざまな場所から発生する可能性があります。 サイバー攻撃や異常気象などのいくつかの危険は悪化しているように見えます。 運用の潜在的な中断を考慮したBC計画を実施することが重要です。
間に 危機、戦略は、組織が最低限でも機能できるようにする必要があります。 ビジネス継続性は、組織が中断に迅速に対応できるようにすることで、組織の回復力を支援します。 強力なBCは、お金、時間、および会社の評判を節約します。 長期にわたる停止は、経済的、個人的、および評判上の危険をもたらします。
ビジネスの継続性には、ビジネスが自分自身を調べ、潜在的な弱点を分析し、連絡先リストやシステム技術図など、大惨事のシナリオ以外で役立つ可能性のある重要な情報を収集する必要があります。 組織はその強化することができます コミュニケーション、テクノロジー、および事業継続計画を実装することによる回復力。
法律上または規制上の理由から、BC計画が必要になる場合もあります。 特に規制が強化されている時代には、特定の組織にどの規制が適用されるかを理解することが重要です。
事業継続計画の重要な要素
ビジネス継続性戦略は、回復力、回復、および不測の事態というXNUMXつの主要な要素で構成されます。
＃1。 レジリエンス
人員のローテーション、データの冗長性、余剰容量の維持など、複数の災害シナリオを念頭に置いて重要なサービスとインフラストラクチャを設計することにより、組織の回復力を高めることができます。 さまざまな不測の事態に対する回復力を保証することは、企業がオンサイトおよびオフサイトで主要なサービスを中断することなく維持するのにも役立ちます。
＃2。 回復
会社の機能を再開するためには、災害後の迅速な復旧が重要です。 さまざまなシステム、ネットワーク、またはアプリケーションの回復時間の目標を設定すると、最初に回復する必要のある部分に優先順位を付けるのに役立つ場合があります。 他の 回復戦術 リソースインベントリ、企業活動を引き受けるためのサードパーティとの合意、およびミッションクリティカルな機能に適合した施設の使用が含まれます。
＃3。 隣接性
緊急時対応計画には、多くの外部イベントの手順と、社内で職務を分散する一連のコマンドが含まれています。 これらの義務には、ハードウェアの交換、緊急オフィススペースのリース、損傷の評価、および支援のためのサードパーティプロバイダーの雇用が含まれる場合があります。
ディザスタリカバリと事業継続
事業継続計画と同様に、ディザスタリカバリ計画は、障害後のプロセスに対する組織の計画された戦術を定義します。 一方、災害復旧計画は、事業継続計画のサブセットにすぎません。
災害復旧計画は主にデータに重点を置いており、災害後により迅速にアクセスできる形式でデータを保存することに重点を置いています。 ビジネス継続性はこれを考慮しますが、ブランドが中断中に機能し続けるために必要なリスク管理、監視、および計画にも焦点を当てています。
また、 特注のトランシェの機会2023：定義とあなたが知る必要があるすべて
ビジネス継続性プロセス
計画プロジェクトの開始は、ビジネスの継続性を確保するための最初のステップです。 ビジネス影響分析（BIA）のステップとそのリスク評価は、計画の情報を取得する上で重要です。
BIAは、潜在的な欠陥だけでなく、多くの部門に対する災害の影響を明らかにする可能性があります。 BIAレポートは、事業継続計画で優先する最も重要な機能とシステムを企業に伝えます。
リスク評価は、自然災害、サイバー攻撃、技術的障害など、企業に対する潜在的な脅威を検出します。 リスクは、従業員、顧客、建物の運営、および会社のブランドに影響を与える可能性があります。 この評価では、誰が、またはどのようなリスクが害を及ぼす可能性があるか、および危険の可能性も特定されます。
BIAとリスク評価は切り離せません。 BIAは、リスク評価で特定された混乱の予想される結果に関する情報を提供します。 上記のプロセスをXNUMXつにまとめることができます。
＃1。 評価
＃2。 ビジネスの回復
＃3。 ITリカバリ
＃4。 危機管理
事業継続マネジメント
誰が事業継続を担当するかを特定することが重要です。 中小企業の場合はXNUMX人の場合もあれば、大規模な組織の場合はチーム全体の場合もあります。 事業継続管理用のソフトウェアは別の選択肢です。 ソフトウェアは、オンプレミスであろうとクラウドであろうと、BIAの実施、計画の作成と更新、およびリスク領域の特定に役立ちます。
ビジネスの継続性は、生き生きとした呼吸の活動です。 結果として、会社のBC計画を棚に残してはなりません。 組織のコンテンツは、可能な限り多くの人々に伝達する必要があります。 ビジネス継続性の実装は、危機の時期だけのものではありません。 企業は、実際に混乱が生じた場合にスタッフが何をすべきかを理解できるように、トレーニング演習を実施する必要があります。
BCテストの重要性は非常に大きいです。 計画がテストされていない場合、計画が成功するかどうかを判断するのは困難です。 ビジネス継続性テストは、緊急時に従業員が何が起こるかを話し合う卓上演習と同じくらい基本的なものにすることができます。 完全な緊急シミュレーションは、ビジネス継続性戦略のより厳格なテストに含まれています。 危機をより適切にシミュレートするために、企業は事前にテストを整理するか、またはその瞬間にテストを実行することができます。
組織がテストを完了すると、結果を調べ、必要に応じて計画を修正する必要があります。 戦略の一部はうまく機能することが期待されますが、他の活動は微調整する必要があるかもしれません。 定期的なテストスケジュールは、特に会社の活動や人員が頻繁に変わる場合に役立ちます。 包括的なビジネス継続性は、定期的にテスト、レビュー、および更新されます。
事業継続計画には何が含まれていますか？
BCは、災害発生時に重要なビジネスサービスを実行する組織の能力を保証するために必要な計画と準備に取り組んでいます。 事業継続計画には、以下が含まれ、特定され、計画され、および/または生成されます。
- 正確な情報とサポートを提供するために、消費者、ベンダー、およびその他のサードパーティと通信する方法。
- クライアントが引き続きサービスや製品を利用できるようにする方法。
- ビジネスプロセスを再確立するために必要なシーケンスとタイミング。
- 緊急時に従業員を支援する方法。
- ビジネスプロセスをサポートするために必要なテクノロジ（ディザスタリカバリ（DR）はテクノロジリカバリソリューションを適用します）。
- テクノロジーが利用できない場合は、回避策のプロセスを適用してください。 事業所が混乱したり利用できなくなったりした場合、人とプロセスをどこにどのように移転する必要がありますか？
- 緊急事態を管理するために必要となるチームと組織。
- ビジネスプロセスの依存関係（各ビジネスプロセスが作業を行うために何に依存するか、または誰に依存するか）。
- 計画とアクションが基準を満たし、実際のインシデントの場合に機能することを確認するための定期的な演習。
- イベント中の外部および内部の両方のニーズに対して、人員数が適切であることを確認してください。
- 上記の項目を完了するためにイベント中に実行されるプロセスとアクションのドキュメント。
事業継続管理チーム
強力な事業継続プログラムは、事業継続管理（BCM）チームから始まります。 BCMチームは、以下のリストの個人によって率いられています。 彼らは、ポリシーの実施と組織全体でのBCM活動の指揮を担当しています。
BCMプログラムの全体的な責任と説明責任を持つ上級管理職の個人はスポンサーとして知られています。
＃1。 ビジネス継続性マネージャー： BCMプログラムの担当者です。
＃2。 アシスタントビジネス継続性マネージャー： BusinessContinuityManagerのバックアップ。 これは、タイトルのあるポジションまたはあなたに割り当てられたポジションである可能性があります。
＃3。 事務補助： BCMチームの支援を担当する人。 これは、ビジネス継続性オフィスが存在する場合はその管理アシスタント、または管理アシスタントチームの別のメンバーであることがよくあります。
この担当者に加えて、ビジネスおよび技術活動の許容可能な回復戦略の作成に関するフィードバックを提供するために、ビジネスユニットおよびITの代表者を含める必要があります。 BCM以外のスタッフが復旧準備の仕事を行い、BCMチームがアドバイスと支援を行います。
従業員がビジネスの中断に備えていることを確認するにはどうすればよいですか?
トレーニングと教育は、従業員がビジネスの混乱に備えるための鍵となります。 ビジネス継続性計画と、混乱が発生した場合に従うべき手順について、必ず彼らを教育してください。
事業継続計画の機密を保持するにはどうすればよいですか?
ビジネス継続性計画では、混乱が発生した場合に重要な情報が漏洩しないようにするために、機密性が重要です。 計画の物理的コピーとデジタル コピーを必ず保護し、必要な人だけがアクセスできるように制限してください。
ビジネスの中断時に、従業員、顧客、利害関係者とどのようにコミュニケーションをとればよいですか?
ビジネスの中断時には、明確で効果的なコミュニケーション計画を持つことが重要です。 従業員、顧客、利害関係者とのコミュニケーション方法について計画を立て、混乱と復旧の取り組みの状況を定期的に更新してください。
ビジネスの中断時にビジネスを継続するにはどうすればよいですか?
確固たるビジネス継続性計画を整備し、従業員がそれについてトレーニングを受けていることを確認することは、混乱の中でもビジネスを継続するための鍵です。 クラウドベースのシステムなどのテクノロジ ソリューションを使用して、中断時のビジネス オペレーションをサポートすることを検討してください。
ビジネスの中断から回復するにはどうすればよいですか?
ビジネスの中断からの回復は、中断の程度の評価、影響を受けた領域のセキュリティ保護、重要なシステムとプロセスの復元、および通常のビジネス オペレーションの再開など、いくつかの手順を含むプロセスです。
まとめ
最初は気が遠くなるように見えるかもしれませんが、重要なプロセスとアプリケーションを特定し、基本的な復旧方法と計画を採用することは、機能的で効果的なビジネス継続性戦略の必要性です。 計画には、チームの基本的な組織構造に加えて、ビジネスユニット、IT部門、および管理チームの基本的なアドバイスとチェックリストを含めて、迅速な対応とアクションを可能にする必要があります。
アイデアを実行に移すことができなくても、基本的な計画を立てておけば、緊急時に必要な構造が提供されます。 完璧にするよりも、何かを整える必要があることを忘れないでください。 緊急時には、構造は完璧よりも重要になります。 何かが何もないよりも好ましいことを忘れないでください。 完璧は卓越性の敵です。
ビジネス継続性に関するFAQ
ビジネス継続性の例とは何ですか？
事業継続計画（BCP）は 計画外のサービスの中断時にビジネスがどのように運営され続けるかを概説したドキュメント。 計画は、短期および長期の両方の停止に対してビジネス運用を維持する方法に関する詳細な戦略を提供する場合があります。
事業継続の目的は？
主な目的は何ですか事業継続計画（BCP）は、災害状況が事業運営に与える潜在的な影響を概説するプロセスです。 さまざまな状況に対応するポリシーを作成し、危機後にビジネスが迅速に回復できるようにします。 BCPの主な目標は 人、財産、資産を保護するため.
BCPレポートを作成するにはどうすればよいですか？
これには、XNUMXつの一般的な手順が含まれます。
- まず、計画の範囲を特定します。
- 次に、主要な事業分野を特定します。
- 第三に、重要な機能を特定します。
- 第XNUMXに、さまざまな事業領域と機能の間の依存関係を特定します。
- 適切に、各重要な機能の許容可能なダウンタイムを決定します。
- そして最後に、運用を維持するための計画を作成します。
ビジネス継続性の目標をどのように記述しますか？
事業継続計画の主な目標
- 会社のディザスタリカバリチームを指導します。 …
- 災害復旧担当者を特定します。
- リスクと影響を評価します。 …
- ステップバイステップのプロトコルを提供します。
- 重要なデータと資産の場所を特定します。 …
- 緊急通信を優先します。
