みならい君のBCMS構築物語 | ISO認証取得支援 コンサルティングサービス

みんな揃ったかな？そろそろ4回目のミーティングを実施するよ！

そうだね、2人とも良くISO22301の規格を予習してきたね。
実践的規範であるISO22313でも、事業継続戦略について、「組織の事業継続目的に合う方法で、BIAおよびRAで得られた所見に対処するために必要な活動を特定すること。
このような活動は、インシデントの事前、発生中および事後に必要となる可能性がある」と言っているよ。

それでは、リスク対応から始めてみようか。

それでは、実施前にリスク対応の一連の流れを整理しよう。

そう、その通り。きちんと整理できているね。

おっ、みならい君！予習の成果が出ているね。
ただし、重要なポイントは、この3つのオプションは並列ではなく、あくまでも“発生可能性の低減”が優先されるんだよ。
すなわち、インシデントの発生による事業活動への影響の可能性を下げることだよ。
そして、そのような対策を講じた上で、またはそのような対策が講じられない場合は、インシデントの発生による事業活動への影響の時間を下げるか、インシデントの発生による事業活動への影響を限定的なものにするための対策を検討するんだよ。

それでは、具体的な作業は後で実施することにして、次は、“復旧優先業務（工程）”を復旧し、再開し、継続するための基本要件を決定するための一連の流れを整理しよう。

2人とも！簡単に言えば次の3つに関する基本要件を決めることを指しているんだよ。

例えば、想定するリスクがパンデミックやICTおよび設備の障害であれば、業務の復旧サイトは、通常のサイトだけど、想定リスクが地震や火災、風水害であれば、通常のサイトではなく、代替オフィスや代替サイトがサービスの復旧および継続を行う場所となるよね。
そうなると、そこで使用される設備は、その場所に設置しておくのか、また、メインのサイトから移送するのか、などを検討する必要があるよね。
あわせて、移送するのであれば、その移送手段も検討しなければいけないしね。

2人とも完全に事業継続戦略の決定についてのイメージがついてきたね。
それらの基本要件を確実に整理し、決定しておくことにより、実効性の高いBCPを作成することが可能になるんだよ。
じゃあ、そろそろ作業に取り掛かろうか。