ITガバナンス・IT-BCP

IT-BCP構築・改善サービス

構築・策定 改善

IT-BCPとは、事故や災害など予期せぬ事象に対し、重要なITシステムを継続または早期復旧するための準備態勢のことです。近年、テクノロジーの発展に伴いITシステムとビジネスの関係も変化してきました。人的業務にAI技術が適用され、ネットワーク網の発達・高速化によってIT資産は所有からクラウドシステムへと移行しつつあります。また、こうした高度に発達したIT社会の実現により、ビジネスのIT・デジタルへの依存はより一層高まっていると言えます。そのため、IT-BCPも、従来の考え方では十分な効果を発揮できないケースが多くなっています。

Newton Consulting

例えば、IT-BCPの構築においては、かつてはビジネス部門のニーズとITシステムにおける要件のギャップを特定し、対策を導入するといった手法が標準的でした。しかし近年、クラウドサービスやデータセンターの利用によりITシステムのブラックボックス化が進み、この手法だけでは十分な対策を講じることが困難になってきました。つまり効果的な対策を導入するためには、ビジネス部門の業務プロセスだけではなく、ITシステムそのものをリスクと捉えてアセスメントすることが必要になりました。

当サービスでは、DX(デジタルトランスフォーメーション)が喧伝され、AIがビジネスに融合しつつある現代において、真に機能するIT-BCPの構築あるいは見直しのための支援メニューを提供いたします。

このようなお客様におすすめします

既にBCPは策定しているが、現状のITシステムの対策に不安がある、本格的にIT-BCPを検討したい、見直したい、といった課題をお持ちの企業におすすめします

  • ビジネス部門のBCPとIT-BCPとの整合が取れていないが、調整を進めるのが困難
  • 現状のDR対策が、費用対効果の観点から適切かどうか判断できない。また、今後どのように改善すべきかが知りたい。
  • 色々なソリューションを導入したがIT部門に任せっきりになっており、かつ重要なプロセスをアウトソースもしくはクラウド化しているので何がリスクなのかがわからない。

サービスの特長

BCPの基本であるビジネス要件をしっかり押さえた上で、お客様のIT環境に即したビジネスインパクト分析、リスクアセスメント等を通して、真に実効性のあるIT-BCPを実現します。

1. IT-BCP構築に必要なビジネス要件を整理します
IT-BCPに課題を持つ企業は、そもそもビジネス要件が明確になっていないことが多いです。改めてビジネス部門の協力も得て整理し、経営陣のお墨付きのもと、IT-BCPの構築につなげていきます。ビジネス要件とは、何らかの理由で停止した重要業務を「いつまでに」「どの程度」復旧させるべきかを定義したものであり、これと各ビジネスが依存しているITシステムの復旧要件とのギャップを明確にした上で、ソリューションを決定します。
2. 最適なソリューションを選定できます
ビジネス要件が整理されると、現状の対策が適正か、あるいは新たなソリューションの導入が必要か、その際にはどのようなものが良いかが見えてきます。短時間で手間なく復旧できるソリューションであればあるほど、コストに跳ね返りますが、ビジネス要件を基に、ベンダーと相談しながら最適なソリューションを決定できます。
3. 実効性を確保できます
ITシステムを迅速に復旧するには、IT部門や委託先の災害・インシデント発生時の動き方も重要になってきます。オンプレミスのシステムだけではなく、クラウドサービスやデータセンターまでを含めたITシステム全般のリスクアセスメントを行い、ベンダー、データセンターのSLA、属人的なルールなどを洗い出し、実効性のあるIT-BCPを構築します。

主な成果物(例)

主な成果物(例)

IT-BCP構築・改善サービスでは、ワークショップにて分析・構築を進めます。以下はワークショップにて使用するツール類の例です。

・業務影響度分析シート
事業・業務ごとの目標復旧時間を決定するためのシート(未作成の場合のみ)
・ビジネスインパクト・ギャップ分析シート
業務に対する目標復旧時間や現状のITの対策を記載したシート
・リスクアセスメントシート
各種リスク分析を実施する際のシート
・プロジェクト完了報告書
プロジェクト実施経緯、導入・運用計画までを含めた報告書

支援範囲と作業ステップ(例)

下図はIT-BCP構築・改善サービスに関しての一般的な流れです。
お客様のご要望によって支援範囲のカスタマイズも承ります。例えば、報告書作成や報告会の開催などが不要な場合は、導入・運用計画の策定までをご支援範囲にすることもできます。

支援範囲と作業ステップ(例)

事例

事例 大手商社
相談内容 BCPは策定済だがIT部門のBCP対応が未着手。さらに大規模システム障害発生時の復旧計画が未策定であるため、これが発生した場合の業務への影響は甚大であることが想定される。これらの状況を踏まえ、現状のリスクを正しく把握し、災害復旧計画(DRP)策定に向けた方針を明確にしたい。
実施内容 まずは徹底した現状調査およびリスク分析を行い、「リスクレポート」に取りまとめた。実際に最重要基幹システムの一つに対し、システムリカバリテストを実施し復旧能力を高めた。次に大規模障害対応に関する課題を特定した上でDR構築のための要件を整理し、RFP(提案依頼書)の原案として作成した。またこれらの活動を通してIT-BCPの実効性を高める効果的・効率的かつ具体的なアクションプランを策定した。

サービス概要

IT-BCP構築・改善サービス

概要 ビジネス要件を整理し、現状のソリューションとのギャップを明確にした上で、最適なソリューションを決定し、導入計画まで作成します
対象企業 IT-BCPを構築・改善したいお客様
期間 4~6ヶ月
※組織規模により変動します
価格 応相談
成果物
  • 実施計画書
  • BCP基本方針
  • 業務影響度分析シート
  • ビジネスインパクト・ギャップ分析シート
  • リスクアセスメントシート
  • ワークショップ資料一式
  • プロジェクト完了報告書

当社のWebサイトでは、サイト閲覧時の利便性やサイト運用および分析のため、Cookieを使用しています。 こちらで同意をして閉じるか、Cookieを無効化せずに当サイトを継続してご利用いただくことにより、当社のプライバシーポリシーに同意いただいたものとみなされます。

同意して閉じる
TOPへ戻る