비즈니스 연속성 관리(BCM)는 비즈니스 탄력성의 하위 집합으로 주로 정보 시스템 및 자산의 예방 및 보호와 관련이 있습니다. BCM의 주요 목표는 상황이나 사건에 관계없이 고객에게 제품과 서비스의 지속적인 가용성을 보장하는 것입니다.
BCM은 여러 가지 프로세스로 구성됩니다.
• 위험 평가 – 조직 운영에 대한 잠재적인 위험을 식별하고 평가하는 작업이 포함됩니다.
• 비즈니스 영향 분석(BIA) – 다양한 위험이 조직의 운영과 자원에 어떤 영향을 미치는지 분석합니다.
• 비즈니스 연속성 계획(BCP) 개발 – 중단이나 긴급 상황에 대응하기 위한 세부 프로세스를 계획하고 작성하는 작업이 포함됩니다.
• 테스트 및 유지 관리 – BCP를 정기적으로 테스트하고 필요한 변경이나 수정을 수행합니다.
• 비즈니스 복구 – 긴급 상황에 직면했을 때 비즈니스 연속성 계획을 시작하고 실행하는 일이 포함됩니다.
• 재해 복구 – 예상치 못한 중단이 발생한 경우 핵심 비즈니스 기능과 주요 활동을 복원하는 작업이 포함됩니다.
BCM은 비즈니스의 물리적 측면과 기술적 측면을 모두 다루며 일반적으로 변화하는 위험 요소를 따라잡기 위해 매년 수행됩니다. 비즈니스 연속성 관리는 정적인 프로세스가 아니라 효율성을 보장하기 위해 정기적인 모니터링과 업데이트가 필요한 프로세스라는 점을 인식하는 것도 중요합니다.
