BCP対策を進めるうえで押さえたいIT依存リスクの考え方
BCPではIT依存リスクの整理が欠かせない
現在の業務は、多くの場面でITに支えられています。そのため、BCP対策を進める際は、どの業務がどのシステムに依存しているのかを整理することが重要です。システムが止まったときの影響を把握できていなければ、復旧の優先順位も決めにくくなります。
IT依存リスクで確認したいこと
- どの業務がシステムに依存しているか
- 停止した場合の影響はどの程度か
- 代替運用は可能か
- 復旧に必要な人員や手段は何か
整理の進め方
業務とシステムの関係を一覧化する
受発注、会計、顧客対応、社内共有など、業務ごとに利用しているシステムを整理します。見える化することで、依存が集中している部分が分かりやすくなります。
停止時の影響を確認する
各システムが停止すると、どの業務がどこまで止まるのかを整理します。停止直後だけでなく、数時間後、1日後の影響も見ておくことが大切です。
重要度を決める
売上、顧客対応、法令対応、社内運営などの観点から、どのシステムを優先的に復旧すべきかを整理します。
代替運用を考える
システム停止時に、紙運用や別手段でどこまで対応できるかを確認します。完全な代替が難しくても、最低限の継続策を考えておくことが重要です。
よくある質問
IT依存リスクはシステム部門だけで整理できますか？
システムの利用実態は業務部門が最も把握していることが多いため、現場部門と連携して整理することが大切です。
すべてのシステムを同じように分析すべきですか？
重要度の高い業務に関わるシステムから優先して整理すると、実務として進めやすくなります。
よく読まれている関連ページ
