BCMとは何ですか？ビジネス継続管理の基本を説明。

最近の予期しない世界的なパンデミックを受けて、多くの組織が何をしたか、何をすべきだったか、そして将来の正常なビジネス運営を維持するために何が必要かを考えています。ビジネス継続管理（BCM）と呼ばれる重要なプロセスを、多くの組織は残念ながらこれらのプログラムを持っていません。しかし、現在のニーズにより、多くのCEOや経営陣はその重要性を理解し、実装の必要性を実感しています。基本的には「原則は良い応答システムが理論上のイベントからの損害を軽減する」とされており、ビジネス継続管理の中で、組織は自らを守り、管理し、迅速に再開することができます。サイバー攻撃、データ侵害、予期しないITの停止、公共サービスの中断、悪天候、世界経済の停止などに対してです。あなたの組織がBCMがどのように機能するかをより理解し、そのようなシステムを実装する方法を学ぶために、次の記事ではそれが何であるか、なぜ使用するのか、そしてベストプラクティス戦略について議論します。

ビジネス継続管理（BCM）の概要

Wikipediaで説明されているように、「ビジネス継続は、ビジネス継続計画と災害復旧の適切な実行の意図された結果です。それは、予備の機械やサーバーを購入し、バックアップを実行してオフサイトに持って行くこと、責任を割り当てること、演習を実施すること、従業員を教育すること、常に警戒することに対する費用対効果の高い支出の報酬です。」基本的に、組織が失敗からの防御と回復力を持つことを意味し、「経営管理」という言葉を「ビジネス継続」に追加することは、事前に特定されたリスクに対するフレームワークを使用して、運用環境の変更を計画し実行する能力を意味します。数多くの制御不能なイベントの後に運用のための構造化されたツールや文書を作成し、そのような計画を継続的に更新することは、何かが発生した場合に組織の未来を大いに救うことができます。最近のそのような管理の例は、従業員へのリモートシステムの教育と、従業員がオフィス環境から自宅で作業することに流動的に移行できる能力です。リモート位置から運営を続けるために必要な技術とサービスを提供することは、最近の2019-2020年のパンデミックの間に多くの企業に生存の上手を与えました。

なぜBCMを使用するのか

ITセキュリティ、品質管理、および環境管理の後に来ることが多い、災害復旧準備評議会は最近、継続性と回復が世界中の3/4以上の組織によって二の次と見なされていることを発表しました。これは多くの専門家と研究によると有害な動きで、BCMシステムがない組織の75％が災害後3年以内に失敗します。そう、正しいです。システムがない状態で厳しい時期を生き残り、回復するビジネスの可能性は非常に低いです。では、なぜほとんどの組織には継続性または回復力がないのでしょうか？真実を言えば、時期が良いとき、企業はそのような措置の重要性を考えたり軽視したりすることが一般的で、見えないものへの投資と見なされるか、最も可能性が低いと考えられています。しかし、潜在的な脅威の数を考慮すると、BCMが導入されていると、組織が以下のような出来事から回復するのを助けることができます：

1. 回復を許さないビジネスの失敗
2. 怪我や死亡をもたらす危険な緊急事態
3. 収入と純資産の喪失
4. ブランドに悪影響を与える危機への対応
5. アプリケーションの故障またはシャットダウンによる運営不能

小規模な運営であれ大規模な企業であれ、常に競争力を維持することが目標であり、BCMはそれを達成するのに役立つことができます。

BCM計画とBCMフレームワークの違い

技術的には互いに連携して機能し、計画は潜在的なリスクの理解または特定と、災害が発生する前の組織の回復能力を認識することですが、フレームワークは制御不能なイベントの間に従うべき明確で定義された構造です。定義された戦略のためのフレームワークの重要性は、範囲、主要メンバー、およびステップが事前に知られ、瞬時に取られることを可能にします。運営を続けるためには、明確な対応が最も重要です。

効果的なBCMフレームワークを実装する

フレームワークを作成する

1. 1. リスク評価

      あなたの業界と運営上の脅威についての完全な調査を行い、各可能な災害が組織にどれほどの損害を与えるかを考慮します。その後、重症度の順にランク付けします。各リスクの深さと理解を最大限に活用し、データで裏付けを行い、各リスクに真剣に注意を払うようにします。

   2. 影響分析

      リスクとその重症度を特定した後、それぞれがビジネスのどの領域に影響を与えるか、そして再稼働するまでにどのくらいの時間がかかるかを特定します。規律のある思考を用い、ミッションクリティカルなプロセスと、生き残ることができるプロセスを明確に区別します。このようにして、リソースを正しく割り当てることができます。

   3. メトリクス

      あなたが持っているリスクの量と、あなたのシステムやフレームワークが設置された後に残るリスクの量を測定し比較します。常に詳細な評価を保持しますが、あなたの継続性と回復に寄与しないメトリクスの収集に時間やコストを無駄にしないでください。

   4. 予算

      影響分析で特定された主要なミッションクリティカルなプロセスをカバーするオペレーションを展開するために、十分な金額を確保します。正しい領域に焦点を当てます。たとえば、どこからでも業務システムにサインインできるシステムへの投資や、運営が稼働できないバックアップハードウェアに投資することに焦点を当てます。

   5. 回復

      最後に、上記のすべてが収集され、明確に理解されている場合、リスクごとに実行可能な計画と戦略、すなわちフレームワークを書きます。それらはチェックリスト重視で、各リスクに対して実行可能なステップに焦点を当てる必要があります。手続きの各ステップが、発生前、発生中、発生後にカバーされる必要があります。ポリシーに焦点を当てるのではなく、災害時に業界基準に準拠する方法に焦点を当てます。予算の割り当ても含め、機器の喪失や出勤不能など、さまざまな状況に対してシステムを完全に調整可能にするようにします。

フレームワークのテスト

計画と戦略が完了した後、各フレームワークの実行可能性をテストする必要があります。そのためには、各ステップバイステップリストを通す現実的な演習を実施します。フルスケールから演習とウォークスルーまで、BCMシステムが完全に機能することを確認するために必要なことを行います。最悪のことは、テストしないことです。

レビューと改善

常に改善します。作成とテストだけでは不十分です。時間が経つにつれて、フレームワークは関連性がなくなることがあります。その上、組織の状態は常に変化しています。予算は調整される可能性があり、重要なハードウェアは古くなり、あなたの名前を挙げられます。すべてのフレームワークはメンテナンスと継続的なレビューを必要とします。

訓練、管理、監視

あなたの全スタッフが制御不能なイベントの際に何をすべきかを知っていることを確認するために、時間をかけてください。従業員を巻き込むことで、移行と回復プロセスがはるかにスムーズになります。プログラムを導く専門のチームを設け、あらゆる障害を排除し、メンテナンスを行うことは、他のチームよりも一歩先を行くのに役立ちます。また、時折外部の専門家のアドバイスを求めることも非常に有益です。

適応の計画

予期しない未知のイベントの計画と管理について話しているので、一つのリスクがあなたが思っていたものとは正確に一致しないかもしれないが、フレームワークに適合する可能性があることを常に考慮してください。小さな適応を行い、リソースを活用する準備を整えることが、BCMが組織のライフラインであることを意味します。

未来に向けたレジリエンス管理

レジリエンスが必要とされる時は今です。あなたの組織がどのような状況にあっても、BCMシステムを導入することで、未来の地位を強化し、災害後に生き残る可能性があるビジネスの25%のグループに入ることができます。

これらの投稿は私自身の意見であり、必ずしもBMCの立場、戦略、または意見を表すものではありません。