事業継続マネジメントシステム 導入スケジュール
|
１
|
事業継続マネジメントの理解 | 事業継続の狙いや取り組むべき内容を規格やガイドラインを用いて理解します |
|---|---|---|
|
２
|
方針、範囲、目的の決定 | 事業継続に取り組む理由や、目的、体制、適用する範囲、達成したいレベルを決定します |
|
３
|
ビジネスインパクト分析（BIA） | 守るべきビジネスを提供するための活動（プロセス）を特定し、その活動が途絶えた場合、どれだけ耐えられるか（最大許容停止時間）を明らかにして、目標とする再立ち上げの時間（目標復旧時間）と、再立ち上げに必要な要素（リソースなど）を洗い出します。 |
|
４
|
リスクアセスメント（RA） | BIAで特定した活動を脅かすリスクとその大きさを、発生の可能性や影響の大きさなどから評価し、対応方法を検討します |
|
５
|
戦略の決定 | RAの結果から、どのような対策を採るかを決定します |
|
６
|
事業継続計画（BCP）の策定 | １～５に基づき、平常時の対応計画、緊急時の対応計画、通常状態への復旧計画などを盛り込んだBCPを策定し、文書化します |
|
７
|
事業継続計画（BCP）の検証 | 演習などにより、BCPの適切性を確認し必要時修正します。 |
|
８
|
事業継続マネジメント（BCM）の導入 | 策定したBCPを組織内に浸透させ、定期的に見直しを行うための仕組みを作成し、文書化します |
|
９
|
事業継続マネジメントシステム（BCMS）の運用 | BCP/BCMの見直し、内部監査、マネジメントレビューなどを通じて、マネジメントシステムとして運用します |
