비즈니스 연속성 관리(BCM) 부서 시스템
검증된 계획과 정기 모의 훈련으로 재해 시 회사 핵심 시스템의 연속성을 보장하는 팀.
리스크 분석부터 실제로 검증된 계획까지 — 재해가 드러내기 전에 갭을 드러내는 모의 훈련.
신용카드 없이 — 전체 시스템이 1분 만에 프로젝트에 세팅됩니다
이것이 여러분이 받게 될 시스템 보드입니다. 워크플로 열과 첫 단계를 보여주는 시작 카드로 구성되어 있습니다
이 시스템에서 일은 어떻게 흘러가나요?
업무는 “위험”에서 시작된다. 위협 시나리오 — 데이터센터 단절, 클라우드 제공사 장애, 사이버 공격 — 마다 각 핵심 시스템에 대한 발생 가능성과 영향이 평가되는 카드. 가장 위험한 시나리오는 “계획”으로 이동해 각각의 연속성 계획이 작성된다. 대체 시스템, 복구 순서, 단계별 담당자, 목표 복구 시간. 계획은 이론으로 남지 않는다. 모든 계획은 시스템 소유자가 참여하는 예정된 모의 훈련으로 “모의 훈련”으로 이동하고, “결과”에서 성공과 실패, 실제 복구 소요 시간이 목표와 비교해 문서화된다. 드러난 갭은 계획 수정으로 “업데이트”에서 처리되고, 준비 태세 요약이 “보고”에서 경영진에 올라간다.
포럼은 이 시스템에서 문서화된 논의의 주요 그릇이다. 새 리스크 시나리오가 올라와 승인 전에 발생 가능성과 영향이 논의되고, 연속성 계획 버전이 계획별 토픽에서 검토·승인되며, 훈련 결과가 모든 시스템 팀의 참여로 분석되어 훈련의 교훈이 문서화되고 추적되는 처리 없이 남지 않는다.
연속성 책임자가 리스크 분석을 이끌고 계획을 소유하며 훈련 일정을 잡고, 시스템 팀들은 자기 시스템에 대한 영향 평가에 참여하고 훈련을 수행하며 자기 복구 계획을 업데이트한다. 모든 훈련 결과는 갭 해소 투자 권고와 함께 경영진에 제시된다 — 재무 결정은 추측이 아닌 문서화된 훈련 결과에 기반한다.
누가 무엇을 맡나요?
이 시스템의 운영 역할과 일상 업무에서 각 역할의 책임입니다. 그대로 팀에 배정하거나 여러분의 상황에 맞게 조정하세요.
비즈니스 연속성 책임자
리스크 분석을 이끌고 연속성 계획을 수립하며, 모의 훈련 일정을 잡고 결과를 문서화하고, 준비 태세 보고를 경영진에 올린다.
시스템 팀 대표
자기 시스템에 대한 리스크 영향을 평가하고, 훈련을 수행하며, 매 훈련 후 자기 시스템의 복구 계획을 업데이트한다.
경영진 스폰서
계획과 목표 복구 시간을 승인하고, 훈련이 드러낸 갭 해소 투자를 결정한다.
첫날부터 무엇이 준비되나요?
시스템 유닛
- 업무 — 워크플로 열과 실행 카드를 갖춘 칸반 보드
- 포럼 — 정리된 섹션에 기록되는 논의 — 결정 사항과 지식이 사라지지 않습니다
포럼 섹션 (3)
- 리스크 시나리오새 위협을 올리고 발생 가능성과 영향을 집단으로 평가 — “위험” 컬럼 카드로 전환되기 전에.
- 연속성 계획연속성 계획 버전 검토와 승인 — 계획마다 최신 승인 버전을 반영하는 업데이트된 토픽.
- 훈련 결과와 교훈모든 모의 훈련의 분석: 성공과 실패, 복구 소요 시간, 바꿔야 할 것.
«이 시스템의 운영 규칙» — 포럼에 고정됨
1. 모든 위협 시나리오는 “위험” 컬럼에서 승인되기 전에 발생 가능성과 영향이 평가됩니다. 2. 목표 복구 시간과 단계별 담당자가 정해지지 않은 계획은 승인되지 않습니다. 3. 핵심 시스템의 모든 계획은 최소 연 1회 모의 훈련으로 검증됩니다. 4. 모든 훈련 결과는 포럼에 문서화되고 갭은 “업데이트” 카드로 마감됩니다. 5. 시스템의 큰 변경은 변경 후 한 달 이내에 영향받는 계획의 검토를 필요로 합니다.