実践BCM運用・定着マニュアル 事業継続マネジメント定着のための実践テクニック

詳細目次

はじめに

第1章 BCP導入後に直面する問題と解決のポイント
1.1 　BCPの継続的運用への道のり
1.1.1 　BCPを作ってはみたけれど……
1.1.2 　PDCAサイクルは義務か、必然か
1.2 BCMの負のスパイラル
1.2.1　時間・労力・予算の不足
1.2.2　経営層の理解・コミットメントの後退
1.3　解決の鍵は「見える化」と「ルーチン化」
1.3.1　客観的評価の必要性
1.3.2　重要な活動の選定

第2章　ビジネスインパクト分析のルーチン化
2.1　概要
2.2　例題の説明
2.3　ビジネスインパクト分析の手順
2.3.1　中核事業の特定（ステップ1）
2.3.2　業務活動の洗い出し（ステップ2）
2.3.3　リソースの洗い出し（ステップ3）
2.3.4　業務活動・リソース間の依存関係の特定（ステップ4）
2.3.5　リソース・リソース間の依存関係の特定（ステップ5）
2.3.6　中核事業の目標復旧時間と目標復旧レベルの特定（ステップ6）
2.3.7　業務活動の目標復旧時間と目標復旧レベルの特定（ステップ7）

第3章　リスクアセスメントとリスク対応のルーチン化
3.1　概要
3.2　例題の説明
3.3　リスクアセスメントの手順
3.3.1　脅威の特定（ステップ1）
3.3.2　脆弱性の特定（ステップ2）
3.3.3　リソースの予想復旧時間の特定（ステップ3）
3.3.4　リソースのボトルネックの程度の特定（ステップ4）
3.3.5　リスク評価（ステップ5）
3.3.6　リスク対応（ステップ6）
3.3.7　リスク対応計画の作成（ステップ7）
3.3.8　リスク再評価（ステップ8）

第4章　机上演習のルーチン化
4.1　概要
4.1.1　演習の種類－討論型と実践型
4.1.2　机上演習の自由度と応用性
4.1.3　机上演習プログラムの管理
4.2　机上演習の準備
4.2.1　机上演習のプランニングと実施まで
4.2.2　ニーズ・目的・目標・範囲
4.2.3　シナリオ－質問セットの作成
4.2.4　評価シートの作成
4.3　机上演習の実施
4.3.1　実施に必要なツールと準備
4.3.2　演習の実施
4.4　演習結果の分析から改善へ
4.4.1　分析から改善までの概要
4.4.2　活動結果レポート（AAR）の作成
4.4.3　改善計画の作成と実施

第5章　現状評価のルーチン化
5.1　概要
5.1.1　BCMの現状評価とは
5.1.2　現状評価の実施レベル
5.1.3　現状評価の全体フロー
5.2　評価のための準備
5.2.1　評価要素の設定
5.2.2　評価レベルの設定
5.3　調査の進め方
5.3.1　ルールと手順の作成
5.3.2　調査の形態
5.3.3　調査票の作成
5.4　評価の方法
5.4.1「リーダーシップ」に関する評価
5.4.2　「重要度指標」に関する評価
5.4.3　「リスクの低減」に関する評価
5.4.4　「緊急時の対応」に関する評価
5.4.5　「復旧時の対応」に関する評価
5.4.6　「リソースの確保」に関する評価
5.4.7　「対外的調整」に関する評価
5.4.8　「プログラムの管理」に関する評価
5.5　現状評価レポートの作成
5.5.1　データの集計と整理
5.5.2　現状評価レポートの構成
5.5.3　改善プロセスへ

第6章　ISMSを活用したBCMSの構築
6.1　ISMSとBCMSの比較
6.1.1　フレームワークの比較
6.1.2　キーワードでの比較
6.2　構築ステップ
6.3　ISMSを活用した構築上のポイント
6.3.1　推進体制の確立、実行計画の作成（ステップ1）
6.3.2　適用範囲の確定（ステップ2）
6.3.3　方針、枠組みの策定（ステップ3）
6.3.4　ビジネスインパクト分析（ステップ4）
6.3.5　リスクアセスメント（ステップ5）
6.3.6　対応策の選択（ステップ6）
6.3.7　事業継続戦略の策定（ステップ7）
6.3.8　対応策の実装（ステップ8）
6.3.9　インシデントマネジメント計画の策定（ステップ9）
6.3.10　事業継続計画の策定（ステップ10）
6.3.11　教育（ステップ11）
6.3.12　BCM演習（ステップ12）
6.3.13　内部監査（ステップ13）
6.3.14　マネジメントレビュー（ステップ14）
6.4　文書体系
6.5　運用ステップ

第7章　BCPの復旧手順への適用
7.1　概要
7.2　準備
7.2.1　業務活動とリソースおよびリソースとリソースの依存関係
7.2.2　業務活動の目標復旧時間
7.2.3　リソースの予想復旧時間
7.3　復旧手順の検討
7.3.1　脅威と被災状況の設定（ステップ1）
7.3.2　影響を受ける業務とリソースの特定（ステップ2）
7.3.3　業務活動の目標復旧時間の特定（ステップ3）
7.3.4　リソースの復旧方法等の特定（ステップ4）
7.3.5　復旧手順の検討（ステップ5）
7.4　火災の例
7.4.1　脅威と被災状況の設定（ステップ1）
7.4.2　影響を受ける業務とリソースの特定（ステップ2）
7.4.3　業務活動の目標復旧時間の特定（ステップ3）
7.4.4　リソースの復旧方法等の特定（ステップ4）
7.4.5　復旧手順の検討（ステップ5）
7.5　人的災害の例
7.5.1　脅威と被災状況の設定（ステップ1）
7.5.2　影響を受ける業務とリソースの特定（ステップ2）
7.5.3　業務活動の目標復旧時間の特定（ステップ3）
7.5.4　リソースの復旧方法等の特定（ステップ4）
7.5.5　復旧手順の検討（ステップ5）

付録
1. 机上演習プレゼンテーションのサンプル
2. 演習工程管理表
3. 評価レベルの定義
4. 現状評価レポート
5. 業務活動が使用しているリソースの洗出表（ TOOL03）
6. リソースの洗い出し（TOOL04）
7. 業務活動とリソース間の依存関係特定表（ TOOL05）
8. リソースとリソース間の依存関係特定表（ TOOL06）
9. 業務活動の目標復旧指標特定表（TOOL08）
10. リソースの目標復旧指標特定表（TOOL09）
11. リソースのボトルネック度特定表（TOOL10）
12. リスク評価・対応表（TOOL11）
13. リスク対応計画表（TOOL12）

用語集
参考資料