業務
事後レビュー・BCM改善
incidentまたは訓練の事実と復旧実績を振り返り、原因、判断、統制gap、是正、BCP更新を追跡する改善業務です。
業務の目的
- 開始は通常運用復帰、incident終結、または訓練完了です。
- 完了は承認済みreview、是正完了、文書更新、必要な再テストです。
関係者
- 主担当はBCM責任者・Riskです。
- incident owner、業務owner、IT、委託先、内部監査、経営を分けます。
業務の流れ
- timeline、判断、communication、目標実績、損失・期限影響を固定します。
- root causeとcontributing factorを分けます。
- action、owner、期限、BCP・BIA・dependency更新先を承認します。
よくある課題
- 責任追及による萎縮、証拠不足、複数原因、未解決外部要因、再発を扱います。
- review会議の開催だけで改善完了としません。
対応する機能
- Post-Incident Review、Lessons Register、Corrective Action、Document Update、Retest Gateを候補にします。
- action closureに証拠と独立確認を求めます。
関連ページ
- 復旧重要業務復旧・通常運用復帰または訓練BCP訓練・テスト・是正・再テストを入力にします。
- 事業影響度分析重要業務特定・事業影響度分析、目標耐性度・復旧目標の設定、dependency業務依存関係・復旧資源のマッピング、BCPBCP・緊急時権限の策定・承認へ変更を戻します。