事業継続管理 (BCM) はビジネス回復力のサブセットであり、主に情報システムと資産の予防と保護に関係します。 BCM の主な目的は、状況やイベントに関係なく、顧客が製品とサービスを継続的に利用できるようにすることです。
BCM は、いくつかの異なるプロセスで構成されます。
• リスク評価 – 組織の運営に対する潜在的なリスクの特定と評価が含まれます。
• ビジネス影響分析 (BIA) – さまざまなリスクが組織の業務とリソースにどのような影響を与えるかを分析します。
• 事業継続計画 (BCP) の策定 – あらゆる混乱や緊急事態に対応するための詳細なプロセスの計画と作成が含まれます。
• テストとメンテナンス – BCP を定期的にテストし、必要な変更や修正を行います。
• ビジネスの回復 – 緊急事態に直面した場合、事業継続計画の開始と実行が含まれます。
• 災害復旧 – 予期せぬ混乱に直面した場合に、中核となるビジネス機能と重要な活動を復元することが含まれます。
BCM はビジネスの物理的側面と技術的側面の両方をカバーしており、変化するリスク要因に遅れないようにするために通常は毎年行われます。事業継続管理は静的なプロセスではなく、有効性を確保するために定期的な監視と更新が必要であることを認識することも重要です。
