복원력 있는 조직의 백본: 비즈니스 연속성 강화

비즈니스 연속성 계획에는 고려해야 할 세 가지 구성 요소가 있습니다.

1. 복원력—예상치 못한 상황에 대비할 수 있도록 비즈니스 기능과 인프라를 개발하는 것.
2. 복구—애플리케이션, 시스템, 네트워크에 대한 백업 및 복구 솔루션을 구성하는 것입니다. 재해가 발생했을 때 어떤 시스템을 우선순위로 둘지 정하고, 필요하면 추가 도움과 리소스를 제공할 제삼자 공급업체를 선택하는 일도 포함됩니다.
3. 대응 계획—중단이 발생했을 때 어떻게 할지에 대한 절차를 만드는 것. 여기에는 핵심 인력을 중심으로 지휘 체계를 구축하고, 커뮤니케이션, 기술, 제삼자 계약, 임시 공간 조정과 관련한 책임을 정의하는 작업이 포함됩니다.
   계획 수립의 모든 단계에서 이 점들을 염두에 두어 BCP가 비즈니스의 전체 범위를 포괄하도록 하세요.

이 세 가지 핵심 구성 요소를 염두에 두고, 다음 단계에 따라 비즈니스 연속성 계획을 시작하세요.

1. BIA(비즈니스 영향 분석)을 수행해 현재 비즈니스 기능, 프로세스, 기술을 검토하세요. 분석을 통해 마주할 수 있는 잠재적 취약점, 위험, 위협을 파악할 수 있습니다. 이렇게 하면 개선이 필요한 부분과 우선순위를 정해야 할 항목을 식별하는 데 도움이 됩니다. 분석 후에는 추가 기술 투자도 고려할 수 있습니다.
2. 위기 상황에서 누가 지시하고, 실행하고, 지원할지에 대한 책임을 정리하고 배정하세요. 이러한 개인은 필요한 조치를 실행하고, 연락 창구 역할을 하며, 자원을 모으고, 영향을 받은 비즈니스 기능의 가동 중지 시간을 최소화하도록 지원합니다.
3. 기본 커뮤니케이션 수단이 서비스 중단이나 가동 중지의 영향을 받을 경우를 대비해 대체 커뮤니케이션 수단을 정하세요.
4. 손상이나 서비스 중단이 발생했을 때 비즈니스 핵심 기능이 멈추지 않도록 백업 장비를 준비하세요.
5. 업계별로 정해진 법적·규제 요구 사항인 비즈니스 연속성 표준을 이해하고 따르세요. 이러한 표준은 침해나 데이터 손실 같은 상황에서 어떤 조치를 취해야 하는지 결정할 때 도움이 됩니다.
   계획을 세우는 것만으로는 끝이 아닙니다. 비즈니스 연속성을 조직의 중요한 일부로 만들려면 비즈니스 연속성 관리도 필요합니다.