ビジネスレジリエンスとビジネス継続性: 違いは何ですか？

今年、世界中の企業が学んだことが一つあるとすれば、それはこれです: 何も確実ではない。新年を迎えたとき、多くの人が生活が通常通りに進むことを期待していました。しかし、スぺンサー・ジョンソンが彼のベストセラー書籍チーズはどこへ消えた？で言ったように、

“人生は私たちが自由で妨げられることなく進む直線的で簡単な通路ではなく、私たちが道を探し求めなければならない通路の迷路であり、時には盲目の路地に行き詰まることもある。”

変化に備えて継続性を確保する

すべての企業は季節に関係なく繁栄したいものですが、これは予測とリスク管理のための前向きな計画が必要です。そしてこれは、ビジネス継続性とビジネスレジリエンスという二つの用語に私たちを導きますが、これらは互換的に使用されることがあるものの、いくつかの点で異なります。

見てみましょう。

ビジネス継続性とは何ですか？

ISO 22300:2018 標準はビジネス継続性を次のように定義しています:

“混乱の後に、許容可能な事前定義されたレベルで製品やサービスの提供を継続する組織の能力”。

混乱は、スーパースター社員が競合他社に移ること、新しい法律が製品に大幅な変更を強いること、または地元または世界経済における予期しない出来事があなたが何年もかけて築いてきたものを壊すことなど、すべてのことが考えられます。ビジネス継続性は、そのような混乱を予測し、混乱が現実化した場合にビジネス運営を継続できるように計画を準備することを意味します。

私たちは、ビジネス継続性管理に関与する活動を説明するために、計画・実行・確認・行動 (PDCA) サイクルを使用できます:

計画

実行

確認

行動

ビジネス継続性の計画には主に次のことが含まれます:

• 組織が運営される環境を理解すること。
• 日常の運営を混乱させる可能性のあるリスクを特定すること。リスクを特定する際には、分類、優先順位付け、緩和策を決定します。

さらに、ビジネス影響分析演習は、重要なビジネスプロセス、支える資産、および資産やプロセスが混乱した場合に直面する可能性のある影響を特定するために使用されます。ここでは、RTO、RPO、MAOなどの主要なメトリクスを使用して、許容可能な混乱と必要な継続性の速度を決定します。

これは、混乱が発生した場合に継続性を確保するための制御措置を実施することを含みます。これには次が含まれます:

• 適切なITシステム
• 人々
• サプライヤー
• 手続き
• 予算
• 定義された目標メトリクス

人々がビジネス継続性計画を実施することが期待されるため、重要なプレーヤーのためのトレーニングを提供し、関与するすべての人に対して認識を高め、整合性と予期しない状況に備える必要があります。

組織は、制御措置が機能しているか、組織のニーズを満たすために関連性があるかを定期的に確認し続ける必要があります。テストは、継続性メトリクスが既存の措置を使用して満たすことができるか、またはより多くが必要かを特定します。

テストと実際の混乱の結果に基づいて、リーダーシップはビジネス継続性計画がビジネスが直面する常に変化する文脈に対して効果的であり続けるために、是正措置と予防措置の両方を講じる必要があります。

(PDCAサイクルが継続的改善を支援する方法について詳しく学んでください。)

ビジネスレジリエンスとは何ですか？

ISO 22316:2017 標準は組織のレジリエンスを次のように定義しています:

“変化する環境の中で吸収し、適応する組織の能力であり、目標を達成し、生き残り、繁栄することを可能にする。”

ITIL 4は、レジリエンスを組織が外部の視点から、段階的な変化や突然の混乱に対して予測し、準備し、反応し、適応する能力と定義しています。

簡単に言えば、それは打撃を受けて回復することを意味します。ビジネスにとって、それは混乱が発生したときに、ビジネス運営に重大な障害を与えずに打撃を吸収するメカニズムを持っていることを意味します。

(私たちの学習ページに行って、運用レジリエンスについてもっと学んでください。)

効果的な組織レジリエンスのためのフレームワークを持つには、遵守すべき特定の原則があります。レジリエンスには次が必要です:

• 共有されたビジョンと目的に沿った行動
• 組織の文脈に関する最新の理解
• 変化に吸収し、適応し、効果的に反応する能力
• 良好なガバナンスと管理
• スキル、リーダーシップ、知識、経験の多様性
• 管理分野間の調整と技術的および科学的専門知識からの貢献
• 効果的なリスク管理

これらの原則が整っていることで、次のような調整されたアプローチを展開できます:

1. 組織のリーダーシップが組織的レジリエンスの向上にコミットしていることを保証するための権限
2. 組織のレジリエンスを高めるために必要な十分なリソース
3. 組織的レジリエンス活動の効果的な調整を実現するための適切なガバナンス構造
4. レジリエンス活動への投資が組織の内部および外部の文脈に適していることを保証するためのメカニズム
5. 組織的レジリエンス活動の効果的な実施を支援するシステム
6. 組織の要件を支援するレジリエンスを評価・向上させるための取り決め
7. 理解と意思決定を改善するための効果的なコミュニケーション

ビジネス継続性とビジネスレジリエンス: 次のステップ

PWCによると、ビジネスレジリエンスはビジネス継続性の原則を基に構築されていますが、さらに多くのことを拡張して、組織の免疫システムを強化し、挑戦に立ち向かい、病気を防ぎ、より迅速に回復できるようにします。

ビジネスレジリエンスを高める方法

組織のレジリエンスを高めるための単一のアプローチは存在しないため、次の結果を考慮することがより現実的です:

• 属性と活動の関係と相互作用。
• 災害復旧、危機管理、ビジネス継続性などの他の管理分野からの貢献は、単独ではレジリエンスにつながるには不十分です。

ビジネス継続性と同様に、組織レジリエンスでも環境の理解、ビジネス運営を混乱させる可能性のあるリスクの特定と評価、混乱が発生した場合の対処計画の強調が多くあります。しかし、ビジネス継続性がプロセス中心であるのに対し、レジリエンスはより戦略的な性質を持ち、戦略的および運営の要因の独自の相互作用と組み合わせによって影響を受ける全体的なアプローチです。

ビジネス継続性とレジリエンスの利点

持続可能なビジネス成功には、混乱を乗り越えて生き残り、さらには繁栄するレジリエンスが必要です。サイバー攻撃、自然災害、地政学的な出来事、サプライチェーンや経済の混乱を通じてビジネスを継続するためには、計画と準備が必要です。以下は、その努力を行う価値がある理由です。

• ダウンタイムの最小化: 効果的なビジネス継続性計画により、誰が何を行うべきかを全員が知ることができます。何も計画通りには進まないかもしれませんが、ダウンタイムを減少させ、運営の流れを維持することで、迅速に回復できます。
• 評判の保護: 人々と同様に、プレッシャーの中でパフォーマンスを発揮できる企業は他者の信頼と賞賛を得ます。迅速かつ確実に対応することで、従業員、顧客、株主に信頼を与えます。
• リスク軽減: 積極的な姿勢を取ることで、潜在的なリスクを特定し、被害が発生する前に軽減するのに役立ちます。予期しない事態に備えることで、危機の悪影響を軽減します。
• 財務の安定性: 継続性の計画は危機の財務的影響を軽減します。レジリエンスのある運営を持つことで、キャッシュフローを維持し、ステークホルダーの信頼を強化できます。
• 規制の遵守: 政府の規制は、遵守の失敗に厳しい罰金や制裁を課し、悪化した状況を作り出します。強力な文書を持つビジネス継続性措置を実施することで、法的な問題の可能性を減少させます。
• 従業員の自信の向上: よく構築された継続性計画は恐怖を和らげ、優柔不断を取り除き、士気を高め、明確さと準備からの安全感を与えます。

BMCチームは、さらに以下のような視覚的支援を考案することができます:

追加のリソース

ビジネス慣行と文化についての詳細は、BMCビジネスオブITブログおよびこれらの記事を探求してください:

• 脅威の修正とは何ですか？脅威の修正の説明
• 影響、緊急性、優先順位: マトリックスの理解
• 2020年のITSMの状態

これらの投稿は私自身のものであり、必ずしもBMCの立場、戦略、または意見を代表するものではありません。