BS25999 事業継続管理

BS25999は、組織が事業中断による影響を特定し、組織の復旧力や対応力を構築するためのフレームワークを提供します。

事業継続管理（BCM）BS25999　- 概要

事故や災害の規模の大小に関わらず、さまざまな事由で事業が中断されるような事態が生じても、組織の中の重要な事業を継続し続けることは組織にとって必須条件です。 事業継続を効率的に実現するための手法に事業継続マネジメント(BCM)があります。

事業継続マネジメント(BCM)とは組織や企業において、自然災害、伝染病、火災・爆発事故など期待されない事態が発生した際にも、影響を受けた重要な活動を、組織のトップにとって経営戦略上、少なくとも許容できる範囲で顧客に対して製品やサービスの提供を継続し復旧させていくためのマネジメント手法です。

世界初の事業継続マネジメント（BCM）の規格である英国規格BS25999は、事業中断によるリスクを最小限に抑えるために策定されました｡　BS25999は組織が事業中断によって生じる事業への影響度を特定し、組織の復旧力や対応力の改善をはかるための体系的な管理の仕組みとして実施していく枠組み（フレームワーク）を提供します。　

事業継続マネジメントシステム（BCMS）のフレームワークを構築し、継続的な改善を含む管理の仕組みとして運用していくことにより､組織がたとえ極めて困難かつ予期せぬ状況にあっても､従業員を守り､組織のレピュテーション(評判）を失わず､事業継続を可能にしていくことができます。

BS25999

BS25999は2部で構成されています。BS25999 Part1はBCM（事業継続管理）のための実践規範であり、すなわちガイドラインにあたります。BS25999 Part2は事業継続管理(BCM)のための仕様になります。BS25999 Part1は2006年11月27日に、BS25999 Part2は2007年11月20日にそれぞれ発行されました。

BS25999 Part2　事業継続管理(BCM)のための仕様は、事業継続マネジメントシステムの要求事項を詳述しており、これにより組織は、パートナー企業やサプライヤとの適切な事業継続マネジメントの手順をも確実にすることができます。BS25999 Part2の審査プロセスを経て認証を取得することにより、組織は規格要求事項への準拠と事業継続管理(BCM)ベストプラクティスを実践していることを外部にアピールすることができます。

BS25999 Part1－事業継続管理のための実践規範

BS25999 Part1の内容は以下の通りです。

1 ． 適用範囲と適用性

2 ． 用語と定義

3 ． 事業継続管理（BCM）の概要

4 ． 事業継続管理方針

5 ． BCMプログラム・マネジメント

6 ． 組織の理解

7 ． BCM戦略の決定

8 ． BCMを実現する手法の開発と実装

9 ． BCMへの取組みに関する訓練、維持管理、レビュー

10．BCMの組織文化への導入

BS25999 Part2－事業継続管理のための仕様

BS25999 Part2は事業継続管理のための仕様です。組織の全体的ビジネスリスクに関する以下の点について書かれています。BS25999 Part2は2007年11月20日に発行されました。 　

BS25999 Part2は世界で初めて作成された組織の事業継続マネジメントシステムに対する認証用の規格です。　

市場の大きなニーズを受けて、様々な立場の利害関係者が参画して開発され、全産業、業種で組織の規模を問わずに活用することが出来ます。

BS25999 Part2はガイドライン規格としてのPart-1と整合したものとして開発されており、Part1と合わせて理解する必要があります。　BS25999 Part2は規格化に際してPart1BCMライフサイクルの要素を活かしながら、かつ、マネジメントの基本フレームであるPlan-Do-Check-ActのPDCAサイクルを採用していますので、既に他のISO規格に馴染みのあるお客様は理解しやすいでしょう。

BS25999-2：20007　構成要素

規格の構成要素は以下のようになっております。

  • 適用範囲
  • 用語及び定義
  • 事業継続マネジメントシステム（BCMS）の計画
  • BCMSの導入及び運用
  • BCMSのモニタリング及びレビュー
  • BCMSの維持及び改善

3章　事業継続マネジメントシステム(BCMS) の計画

  • 3.1 一般
  • 3.2 BCMSの確立及び管理
    • 3.2.1 BCMSの目的及び適用範囲
    • 3.2.2 BCM方針
    • 3.2.3 リソースの提供
    • 3.2.4 BCM要員の力量
  • 3.3 BCMの組織文化への導入
  • 3.4 BCMS文書及び記録
    • 3.4.1 一般
    • 3.4.2 BCMS記録管理
    • 3.4.3 BCMS文書管理

４章　BCMSの導入及び運用

  • 4.1 組織の理解
    • 4.1.1 ビジネスインパクト分析
    • 4.1.2 リスクアセスメント
    • 4.1.3 選択の決定
  • 4.2 事業継続戦略の決定
  • 4.3 BCM対応の開発と実装
    • 4.3.1 一般
    • 4.3.2 インシデント対応体制
    • 4.3.3 事業継続計画及びインシデントマネジメント計画
  • 4.4 BCMアレンジメントの訓練、維持、レビュー
    • 4.4.1 一般
    • 4.4.2 BCMの訓練
    • 4.4.3 BCMアレンジメントの維持及びレビュー

5章　BCMSのモニタリング及びレビュー

  • 5.1 内部監査
  • 5.2 BCMSのマネジメントレビュー
    • 5.2.1 一般
    • 5.2.2 レビューのインプット
    • 5.2.3 レビューのアウトプット

6章　BCMSの維持及び改善

  • 6.1 是正及び予防処置
  • 6.2 継続的改善

※上記に関する正式な日本語版は日本規格協会より発行されています。

BS25999は誰のため？

BS25999は、事業規模や業種を問わず適用が可能です。金融、通信、交通、電気、ガス、水道などの公共サービスおよび公共セクターなど、事業を継続できることが組織そのものだけでなく、その顧客やステークホルダーにも必須であるような、事業継続リスクの高い事業組織には、当然関連性が高い規格となります。

→ BS25999メリットへ


次のステップ

BS25999認証登録に関する詳細は、BSIジャパンマーケティング部（Tel:03-6890-1174）へお問い合わせください。

このページを印刷

BSIジャパンへ
コンタクト

BS25999に関する詳細はBSIジャパンマーケティング部へお問い合わせください。

Tel: +81(0)3-6890-1174

BSIの事業継続、UKASに加えJIPDEC認定へ

関連リンク

BS25999関連ページ：