事業継続マネジメントシステム1.はじめに企業を取り巻く脅威が多様化している現在、事業継続に対しての取り組みは、まだまだ少ないのが現状ではないでしょうか。事業継続の取り組みの必要性を理解していても、「理解が得られない」、「取組方法が分からない」などの理由で、なかなか推進できないという場合もあるかもしれません。テロ事件やハリケーンなど、世界各国で事業継続についてのニーズが高まり、事業継続マネジメントシステム(BCMS)に関する要求事項を規定したISO22301(事業継続マネジメントシステム-要求事項)が2012年5月に発行されました。日本では、東日本大震災やタイの洪水被害において、緊急時発生時の備えや復旧対応など、事業継続計画(BCP)の重要性が再認識されたことは、記憶に新しいところであります。ISO22301は、効果的・効率的な事業継続マネジメントシステム(BCMS)の運用を実現するために、組織が遵守すべき必要最低限の項目を記載した国際規格です。改善」には、他のマネジメントシステムとも共通する要求事項が定められています。各条項の概要は以下の通りです。BCMSを構築・運用していくうえで、特に重要な内容について定めてられています。運用」のポイントは、コラム「ISO22301の概要」をご覧ください。第1部“附属書SL”:マネジメントシステム規格の用語及び条項構成についての規定なお、現在に発行されているISO9001(品質)、ISO14001(環境)、ISO27001(情報セキュリティ)なども、“附属書SL”に従った1~10の条項構成に改訂されていく予定です。3.ISO22301認証取得のメリット事業継続マネジメントシステムを導入・運用することで、インシデント発生時の際の的確な対応、素早い復旧・事業継続による競争力の強化を狙えるのはもちろんですが、ISO22301を認証取得することにより、BCMSが適切に運用されていることの証明ができます。定期的に審査を受けることにより、BCMSを定着させる上で有効な強制力としても機能します。貴社の状況に合った適切な事業継続の活動ができる体制作りを目指します。事業継続の対象となるインシデントの事業影響度評価、リスクアセスメントをどのように実施すれば良いか、また、貴社の状況に合った運営体制確立に向けてのアドバイスを行ないます。明確にした上で、他のマネジメントシステム(ISO9001、ISO14001、ISO27001等)と整合した効率的なマネジメントシステムの確立を目指すアドバイスを行ないます。主だった規定文書類は参考としてサンプル文書を活用し、作業の負荷軽減を図るとともに、無理・無駄のないマネジメントシステムの構築を支援いたします。