リスク管理Navi
リスク管理Naviは、リスクマネジメント(Risk Management)に関しての情報サイトです。
IT-BCPとは、事故や災害など予期せぬ事象に対し、重要なITシステムを継続または早期復旧するための準備態勢のことです。近年、テクノロジーの発展に伴いITシステムとビジネスの関係も変化してきました。人的業務にAI技術が適用され、ネットワーク網の発達・高速化によってIT資産は所有からクラウドシステムへと移行しつつあります。また、こうした高度に発達したIT社会の実現により、ビジネスのIT・デジタルへの依存はより一層高まっていると言えます。そのため、IT-BCPも、従来の考え方では十分な効果を発揮できないケースが多くなっています。
例えば、IT-BCPの構築においては、かつてはビジネス部門のニーズとITシステムにおける要件のギャップを特定し、対策を導入するといった手法が標準的でした。しかし近年、クラウドサービスやデータセンターの利用によりITシステムのブラックボックス化が進み、この手法だけでは十分な対策を講じることが困難になってきました。つまり効果的な対策を導入するためには、ビジネス部門の業務プロセスだけではなく、ITシステムそのものをリスクと捉えてアセスメントすることが必要になりました。
当サービスでは、DX(デジタルトランスフォーメーション)が喧伝され、AIがビジネスに融合しつつある現代において、真に機能するIT-BCPの構築あるいは見直しのための支援メニューを提供いたします。
既にBCPは策定しているが、現状のITシステムの対策に不安がある、本格的にIT-BCPを検討したい、見直したい、といった課題をお持ちの企業におすすめします
BCPの基本であるビジネス要件をしっかり押さえた上で、お客様のIT環境に即したビジネスインパクト分析、リスクアセスメント等を通して、真に実効性のあるIT-BCPを実現します。
IT-BCP構築・改善サービスでは、ワークショップにて分析・構築を進めます。以下はワークショップにて使用するツール類の例です。
下図はIT-BCP構築・改善サービスに関しての一般的な流れです。
お客様のご要望によって支援範囲のカスタマイズも承ります。例えば、報告書作成や報告会の開催などが不要な場合は、導入・運用計画の策定までをご支援範囲にすることもできます。
事例 | 大手商社 |
---|---|
相談内容 | BCPは策定済だがIT部門のBCP対応が未着手。さらに大規模システム障害発生時の復旧計画が未策定であるため、これが発生した場合の業務への影響は甚大であることが想定される。これらの状況を踏まえ、現状のリスクを正しく把握し、災害復旧計画(DRP)策定に向けた方針を明確にしたい。 |
実施内容 | まずは徹底した現状調査およびリスク分析を行い、「リスクレポート」に取りまとめた。実際に最重要基幹システムの一つに対し、システムリカバリテストを実施し復旧能力を高めた。次に大規模障害対応に関する課題を特定した上でDR構築のための要件を整理し、RFP(提案依頼書)の原案として作成した。またこれらの活動を通してIT-BCPの実効性を高める効果的・効率的かつ具体的なアクションプランを策定した。 |
概要 | ビジネス要件を整理し、現状のソリューションとのギャップを明確にした上で、最適なソリューションを決定し、導入計画まで作成します |
---|---|
対象企業 | IT-BCPを構築・改善したいお客様 |
期間 | 4~6ヶ月 ※組織規模により変動します |
価格 | 応相談 |
成果物 |
|