BCP 의개념및접근프로세스 1. BCP활동의개념과필요성 2. BCP vs BCMS 3. BCP수립을위한방법론및프로세스 4. 단계별사업연속성계획수립활동 5. BCP추진을위한일정과준비사항소개 송진국전문위원 1
안전관리 vs 재난관리 2
사업연속성관리 (BCM) 개념 3
재난 / 재해유형에따른리스크구분 4
리스크대응단계 Interruption 5
사업연속성관리 (BCM) 사이클 Plan( 계획수립 )-Do( 운영및실행 )-Check( 감시및검토 )-Act( 유지관리및개선 ) 6
사업연속성관리 (BCM) 프로세스 7
사업연속성관리 (BCM) 프로세스와관련표준양식 8
사업연속성목표설정하기 제조업체사업연속성목표수립사례 9
단계별사업연속성전략과 BCP 의수립 RTO 별사업연속성활동추진계획 10
사업연속성전략수립을위한분석활동 RTO 등급별업무영향분석 (BIA) 과위험평가 (RA) 의연계 - 시나리오가현실화됨에따른핵심업무에미치는영향평가 (RTO A 그룹 ) 11
사업연속성전략의선택 RTO 별업무재개우선순위와사업연속성전략선택기준 12
사업연속성계획 (BCP) 활동과작성문서 ( 사례 ) 13
사업연속성활동조직의역할과책임 ( 사례 ) 14 주 1) 종합상황실은위기관리팀과병행운영한다. 주 2) RTO 내핵심업무수행은각부 ( 팀 ) 의 BCP 계획에따라수행한다.
개인별임무카드작성사례 15
수행평가및유지관리활동과작성양식 ( 사례 ) 16
사업연속성 (BCMS/BCP) 컨설팅추진일정 17
사업연속성활동 (BCMS/BCP) 의필요성과효과 18
반도체업종의사업중단및위기사례 조 18. 05. 16 참여, 소통, 존중 _ CESH 1
8 시간이내공급재계할것 출처 : Air Liquide 2
주변환경의위협 3
화재로인한건물붕괴 출처 : 4
5
정전사고로인한피해 6
정전사고로인한손실 출처 : SBSCNBC 입력 : 2018-03-16 09:10 7
협력업체안전사고 무너진고소작업대 19 일오후 2 시 16 분께경기도평택시고덕면삼성전자물류창고공사현장에서고소작업대가붕괴하는사고가일어나근로자 1 명이숨지고, 4 명이다쳤다. 사고현장의모습. 출처 : ( 연합뉴스 ) [ 경기도재난안전본부제공 ] 8
공급업체공급중단! 출처 : 뉴시스 2018.04.13( 사진 = 경북도제공 ) 9
지진에대한대비 출처 : H 사웹진 10
출처 : H 사웹진 11
신규공장화재 12
어떻게할것인가? 13
BCP 구축어디까지해야하는가? Business Continuity Management 2018 년 5 월 16 일 이창호전문위원 System 1
재난발생의시계열적측면에서의 BCP 내용및범위 사업연속성정책서 BCP 사업연속성계획 ( 예방, 대비, 대응, 복구 ) BIA, RA 운영활동재해발생비상대책위원회재해선포재해종료 Business Continuity Plan [ 예방 / 대비 ] 평상시재해예방활동 [BCP 운영매뉴얼 ] BIA, RA 수행지침대체사업장운영지침비상대응가이드등 [ 비상대응 ] 대피, 인명구조 [ 위기관리 ] 전사적위기대응, 의사결정 [ 위기관리계획 (CMP)] [ 업무복구계획 (BRP)] [IT 재해복구계획 ] DRP 보완 [ 업무복구 ] 핵심업무수행 [ 정상영업 ] 사업장복귀, 정상업무재개 2
조직의기능측면에서의 BCP 내용및범위 평상시 이사회 경영진 내부감사 재해발생시 BCP BCM BCP 운영조직 BCP운영자 ( 리스크관리본부 BCM 운영자/ 정보전략본부 ) 비상시소속전환 위기관리조직 비상대책위원회 Business Continuity Plan BCP 정책수립총괄 BIA 등주기적운영 교육및훈련테스트 IT DR운영 위기관리 - CMT 종합상황실 업무복구 - MCA 인프라복구 - IT, 시설 지원 부서별 BCP 담당자 사업장별 BCP 책임자 지원 인력지원 IT 사무지원안전관리홍보 법률자문 3
비상시대응측면에서의 BCP 내용및범위 위기인지위기전파비상대응위기관리재해종료 사업장 BCP 책임자 ( 안전관리실장 ) 은행임직원 BCP 최초발견자 안전관리실자 유관부서 비상대책위원회 비상대책위원회 부서장 위기관리조직의각팀으로전환 Business Continuity Plan 부서 BCP 담당자 종합상황실로전환 위기보고 BCP운영자전사 BCM 담당운영리스크팀장 리스크관리본부장 전사BCM 관련그룹장팀장관련임원 대표이사은행장 비상대책위원회로전환 종합상황실 위기관리팀 업무복구팀 인프라복구팀 종합상황실 은행임직원 4
BCMS 측면에서의 BCP 내용및범위 조직의상황 업무영향분석 (BIA) BCP Business Continuity Plan 리스크평가 (RA) 업무연속성 (BC) 전략업무연속성계획 (BCP) 교육및훈련내부심사및경영검토 광의의 BCP 문서범위 협의의 BCP 문서범위 지속적개선 5
BCMS 문서화된정보 BCMS 문서범위 ( 사례 ) 장매뉴얼요건내용프로세스및절차서지침서문서화된정보 BCMS 매뉴얼 4 조직의상황 4.1 4.2 6.1 6.2 조직및조직상황의이해이해관계자의니즈및기대이해 조직의상황및이해관계자요구사항관리절차서 법규및규제요구사항관리절차서 리스크및기회를다루기위한조치업무연속성목표관리절업무연속성목표및목차서표를달성하기위한계획 7.3 인식 BCMS 정책서조직현황조직도 ( 평상시, 평상시BCM, 비상시 BCM) 조직유지보수업체조직도 조직업무분장표조직서비스활동현황 조직공급망및협력관계현황 조직운영규정내외부경영환경분석이해관계자현황및그들의요구사항 업무연속성법규등록부및법규분류목록표 SWOT 분석 업무연속성추진목표및계획 성숙도평가자등록부성숙도작성지침성숙도분석질문지서전사성숙도평가집계표 7.4 의사소통의사소통관리절차서의사소통계획및실행기록 7.5 문서화된정보 8.2 문서화된정보관리절차서 (365) 업무연속성경영시스템문서목록표문서별최종결재권자 업무영향분석프로세스업무영향분석수업무영향분석 (BIA) 보고서업무영향분석및리스업무영향분석절차서행지침서크평가리스크평가프로세스리스크평가수행리스크평가보고서리스크평가절차서지침서재해위험지구명 8.3 업무연속성전략 업무연속성전략관리절차서 업무연속성전략보고서 인적자원정보및데이터건물작업환경및관련유틸리티시설장비및소모품 정보및통신기술시스템 수송재정파트너및공급자 전략수립기타요구사항 협력업체별연속성평가자료 장매뉴얼요건내용프로세스및절차서지침서문서화된정보 8.4 BCMS 매뉴얼 업무연속성절차수립및실행 8.5 연습및시험실시 9 성과평가 9.1 사고관리프로세스 사고관리절차서 교육훈련및인식관리절차서 모의훈련절차서 모니터링측정, 분모니터링및보고관석및평가리절차서 9.2 내부심사내부심사절차서 9.3 경영검토경영검토절차서 10 개선 최소 BCP문서구축범위 최소 BCP 문서구축범위 시정조치관리절차서 사고대응구조지침서 BCMS 정책서전센터사업연속성계획위기관리커뮤니케이션계획및절차서 위기관리계획및절차서 위기관리계획및절차서 - 절차도 위기관리계획및절차서 - 작성용참고자료 업무복구계획및절차서 재해복구계획및절차서 재해시위기관리조직평상시 BCM 조직집결지관련사항이동대상직원비상연락망비상대피도민방위대피시설지진해일대피소중단적사고발생보고서업무매뉴얼비상대응매뉴얼 교육훈련계획및실적보고서 교육용교재모의훈련중장기계획 BCP 모의훈련계획서 BCP 모의훈련결과보고서 성과평가계획및실적보고서 성과평가관리항목목록 ( 참고자료 ) 모니터링및보고계획및실적보고서 내부심사계획서내부심사종합보고서심사원체크리스트 시정조치계획및보고서 내부심사원등록부경영검토보고서경영검토회의록 지속적개선 ( 경영검토 ) 6
BCMS 문서사례 업무영향분석 (BIA) 보고서 7
BCMS 문서사례 리스크평가 (RA) 보고서 8
BCMS 문서사례 사업연속성 (BC) 전략보고서 9
BCMS 문서사례 사업연속성 (BC) 전략보고서 8 가지자원요구사항 10
BCMS 문서사례 전사사업장별부서별 사업연속성계획 V V V 사업연속성계획 (BCP) 위기관리계획 V V V 업무복구계획 V V V 재해복구계획 V V (V) 11
BCMS 문서사례 사업연속성계획 (BCP) 12