事業継続（BCM）部門システム
検証済み計画と定期的なシミュレーション訓練で、災害時の重要システムの継続を保証するチーム。
リスク分析から実際に検証された計画まで。シミュレーション訓練が、災害が暴く前にギャップを暴きます。
クレジットカード不要 — システム一式が1分でプロジェクトにセットアップされます
これがお手元に届くシステムのボードです。ワークフローの列と、最初のステップを示すスターターカードが並んでいます
このシステムで仕事はどう回る？
業務は「リスク」から始まります — データセンター停止・クラウド業者障害・サイバー攻撃など、脅威シナリオごとのカードで、各重要システムへの発生確率と影響を評価します。最も危険なシナリオは「計画」へ移り、それぞれの継続計画を書きます — 代替システム・復旧順序・各手順の責任者・目標復旧時間。計画は紙の上に留まりません — 各計画は「テスト」へ移り、システム責任者が参加する予定のシミュレーション訓練を行い、「結果」で成功・失敗・実際の復旧時間と目標の比較を記録します。見えたギャップは「更新」で計画修正に処理し、経営層への備えの要約は「レポート」から上げます。
フォーラムはこのシステムの記録された議論の主たる器です — 新しいリスクシナリオを提示して承認前に確率と影響を議論し、継続計画の版を各計画のトピックでレビュー・承認し、訓練結果を全システムチーム参加で分析します。訓練からの教訓が、記録され追跡される対応なしに残ることがないように。
継続性責任者はリスク分析を主導し、計画を保有し、訓練を予定して結果を記録します。システムチームは自システムへの影響評価に参加し、訓練を実施し、各訓練後に自システムの復旧計画を更新します。各訓練の結果は、ギャップを塞ぐ投資の提言とともに経営層へ示されます — 財務判断は推測ではなく記録された訓練結果に基づきます。
誰が何を担当する？
このシステムの運用ロールと、日々の仕事における各ロールの責任。そのままチームに割り当てても、自社に合わせて調整しても構いません。
事業継続責任者
リスク分析を主導して継続計画を作成し、シミュレーション訓練を予定して結果を記録し、備えのレポートを経営層へ上げます。
システムチーム代表
自システムへのリスク影響を評価し、訓練を実施し、各訓練後に自システムの復旧計画を更新します。
経営スポンサー
計画と目標復旧時間を承認し、訓練が暴くギャップを塞ぐ投資を決定します。
初日から用意されるものは？
システムのユニット
- タスク — ワークフローの列と実行カードを備えたかんばんボード
- フォーラム — 整理されたセクションで記録される議論 — 決定も知識も失われません
フォーラムのセクション (3)
- リスクシナリオ新しい脅威の提示と、確率・影響の集合的評価。「リスク」列のカード化の前に。
- 継続計画継続計画の版のレビューと承認 — 計画ごとに最新承認版を反映する更新されたトピック。
- 訓練結果と教訓各シミュレーション訓練の分析：成功・失敗・復旧所要時間・変えるべきもの。
«このシステムの運用ルール» — フォーラムにピン留め
1. 各脅威シナリオは「リスク」列で承認前に確率と影響を評価します。 2. 目標復旧時間と各手順の責任者なしに計画を承認しません。 3. 重要システムの計画は、少なくとも年1回シミュレーション訓練で検証します。 4. 各訓練の結果はフォーラムに記録し、ギャップは「更新」のカードで閉じます。 5. システムの大きな変更は、変更から1か月以内に影響を受ける計画の見直しを必要とします。