BCM | 情報処理安全確保支援士試験
BCMとは
BCM(Business Continuity Management:事業継続マネジメント)とは、企業が災害や障害などの不測の事態に対処するための計画(BCP)を策定するだけでなく、それを日頃から運用・維持し、組織に定着させるための「継続的な管理活動全般」を指します。
BCP(計画書)を作成しただけで放置してしまうと、時間の経過とともにオフィスの構成や社員の役割が変わり、いざという時に全く役に立たないものになってしまいます。BCMは、計画の作成、社員への教育、定期的な訓練の実施、そして訓練結果に基づく計画の改善というPDCAサイクルを回すことで、組織全体の災害対応力を常に最新の状態に保つ役割を持ちます。企業の経営陣が主体となって推進することが重要とされています。
具体例
【BCMの活動サイクル】
1. 計画策定 (Plan): BCPを作成する
2. 教育・訓練 (Do): 年に1回、全社員参加の緊急避難・システム切り替え訓練を行う
3. 評価 (Check): 訓練で見つかった課題(通信の遅れなど)を整理する
4. 改善 (Act): 課題を反映してBCPの内容を更新する
もう少し詳しく