事業継続計画（BCP）

##事業継続計画（BCP）とは何ですか？

事業継続計画（BCP）は、企業に対する潜在的な脅威からの予防と回復のシステムを作成するためのプロセスです。この計画により、人員と資産が保護され、災害が発生した場合に迅速に機能できるようになります。

##事業継続計画（BCP）を理解する

BCPには、会社の業務に影響を与える可能性のあるすべてのリスクを定義することが含まれ、組織のリスク管理戦略の重要な部分になります。リスクには、自然災害（火災、洪水、または気象関連のイベント）やサイバー攻撃が含まれる場合があります。リスクが特定されたら、計画には以下も含める必要があります。

-これらのリスクが運用にどのように影響するかを判断する

-リスクを軽減するためのセーフガードと手順の実装

-動作を確認するためのテスト手順

-プロセスをレビューして、最新であることを確認します

BCPはあらゆるビジネスの重要な部分です。脅威と混乱は、収益の損失とコストの増加を意味し、収益性の低下につながります。また、保険はすべての費用と競争に参加する顧客をカバーしていないため、企業は保険だけに頼ることはできません。これは通常、事前に考案されており、主要な利害関係者や担当者からの意見が含まれます。

企業は、軽微なものから壊滅的なものまでさまざまな程度の災害が発生する傾向があります。事業継続計画は通常、火災などの大規模な災害が発生した場合でも企業が事業を継続できるようにすることを目的としています。 BCPは、危機後の企業のITシステムの復旧に焦点を当てた災害復旧計画とは異なります。

大都市に拠点を置く金融会社を考えてみましょう。コンピュータとクライアントファイルをオフサイトにバックアップするなどの手順を実行することで、BCPを導入する場合があります。会社の本社に何かが起こったとしても、そのサテライトオフィスは重要な情報にアクセスできます。

注意すべき重要な点は、人口の大部分が影響を受けている場合、病気の発生の場合のように、BCPはそれほど効果的ではない可能性があるということです。

ビジネスへの影響の分析、回復、組織化、およびトレーニングはすべて、企業が事業継続計画を作成するときに従う必要のあるステップです。

##事業継続計画の作成

堅実なBCPを開発するために、多くの企業が従わなければならないいくつかのステップがあります。それらが含まれます：

-ビジネスへの影響分析：ここでは、ビジネスは時間に敏感な機能と関連リソースを特定します。 （これについては以下で詳しく説明します。）

-回復：この部分では、ビジネスは重要なビジネス機能を回復するための手順を特定して実装する必要があります。

-組織：継続性チームを作成する必要があります。このチームは、混乱を管理するための計画を考案します。

-トレーニング：継続性チームはトレーニングとテストが必要です。チームのメンバーは、計画と戦略を検討する演習も完了する必要があります。

企業は、緊急連絡先情報、継続性チームが必要とする可能性のあるリソースのリスト、バックアップデータやその他の必要な情報が格納または保存されている場所、その他の重要な担当者などの重要な詳細を含むチェックリストを作成することも役立つ場合があります。

継続性チームのテストに加えて、会社はBCP自体もテストする必要があります。多くの異なるリスクシナリオに適用できることを確認するために、数回テストする必要があります。これは、計画の弱点を特定するのに役立ち、それを特定して修正することができます。

事業継続計画を成功させるには、継続チームに所属していない従業員も含め、すべての従業員が計画を認識している必要があります。

##ビジネス継続性の影響分析

BCPの開発の重要な部分は、ビジネス継続性の影響分析です。これは、ビジネス機能とプロセスの中断の影響を識別します。また、この情報を使用して、リカバリの優先順位と戦略に関する決定を行います。

FEMAは、ビジネス継続性分析の実行に役立つ運用上および財務上の影響のワークシートを提供します。ワークシートは、ビジネスに精通しているビジネス機能およびプロセスマネージャーが記入する必要があります。これらのワークシートは、以下を要約します。

-個々のビジネス機能とプロセスの喪失に起因する、財務面と運用面の両方の影響

-機能またはプロセスの損失が特定されたビジネスへの影響をもたらす時期を特定する

分析を完了すると、企業はビジネスの財務および運用機能に最も影響を与えるプロセスを特定して優先順位を付けることができます。それらを回復する必要があるポイントは、一般に「回復時間目標」として知られています。

##ハイライト

-BCPは、人員と資産を保護し、災害が発生したときにそれらが迅速に機能できるように設計されています。

-BCPをテストして、特定および修正できる弱点がないことを確認する必要があります。

-事業継続計画（BCP）は、自然災害やサイバー攻撃などの潜在的な脅威からの予防および復旧システムを作成するために企業が実行するプロセスです。

＃＃ よくある質問

###事業継続計画（BCP）が重要なのはなぜですか？

企業は、軽微なものから壊滅的なものまでさまざまな程度の災害が発生する傾向があり、BCPはあらゆるビジネスの重要な部分です。 BCPは通常、脅威や混乱が発生した場合に企業が事業を継続できるようにすることを目的としています。その結果、収益が減少し、コストが上昇し、収益性が低下する可能性があります。また、保険はすべての費用と競争に参加する顧客をカバーしていないため、企業は保険だけに頼ることはできません。

###ビジネス継続性影響分析とは何ですか？

BCPの開発の重要な部分は、ビジネス機能とプロセスの中断の影響を特定するビジネス継続性の影響分析です。また、この情報を使用して、リカバリの優先順位と戦略に関する決定を行います。 FEMAは、ビジネス継続性分析の実行に役立つ運用上および財務上の影響のワークシートを提供します。これらのワークシートは、個々のビジネス機能とプロセスの喪失に起因する財務的および運用上の影響をまとめたものです。また、機能またはプロセスの損失が特定されたビジネスへの影響をもたらす時期も特定します。

###事業継続計画（BCP）には何を含める必要がありますか？

事業継続計画には、会社の業務に影響を与える可能性のあるすべてのリスクを特定することが含まれます。計画では、これらのリスクが運用にどのように影響するかを判断し、リスクを軽減するための保護手段と手順を実装する必要もあります。これらのセーフガードと手順が機能することを確認するためのテスト手順も必要です。最後に、計画が最新であることを確認するためのレビュープロセスが必要です。