業務

訓練・テスト・是正・再テスト

BCPと復旧能力をscenarioで訓練・テストし、目標との差異を是正して再テストまで閉じる平時統制業務です。

ライフサイクル
・監査・法定対応
主担当
訓練責任者
頻度
年次・変更・是正後
発生条件
承認済みBCPと訓練scheduleの確定
業務単位
scenario・訓練・finding・是正action
このページの目次
  1. 業務の目的
  2. 関係者
  3. 業務の流れ
  4. よくある課題
  5. 対応する機能
  6. 関連ページ

業務の目的

  • 開始は年次計画、重要変更、未解決finding、またはincident後です。
  • 完了は証拠付き結果、承認済み是正、必要な再テストです。

関係者

  • 主担当はBCM訓練責任者です。
  • 参加する業務owner、IT、委託先と、独立reviewerを分けます。

業務の流れ

  • 目的、scenario、scope、成功基準、観察者を決めます。
  • 発動、連絡、代替、復旧、判断を実施して時刻と証拠を記録します。
  • gapへowner・期限を付け再テストします。

よくある課題

  • no-fault rehearsal、抜き打ち、委託先不参加、未達、証拠不足を扱います。
  • tabletop実施だけで実復旧能力を証明したとは扱いません。

対応する機能

  • Exercise Calendar、Scenario Runbook、Observation Log、Remediation and Retestを候補にします。
  • 計画別・別のcoverageを表示します。

関連ページ