企業活動
事業継続管理(BCM: Business Continuity Management)の目的として、最も適切なものはどれか。
ア.自然災害や事故・サイバー攻撃などの不測の事態に対する予防策のみを定め、発生後の対応は対象外とする活動である。
イ.重大な事業中断事象が発生しても、優先業務の継続または早期復旧を可能とする能力を組織として整備・維持・改善する管理活動である。正解
ウ.災害発生後にのみ起動する一時的な緊急対応活動であり、平常時の活動は対象外である。
エ.個人情報保護法の遵守に特化した個人情報管理活動の総称である。
解説
災害が起きてから「どうしよう」では手遅れ。「優先業務をどう守るか」を平時から仕組みとして作り込む活動がBCM。BCPはその計画書、BCMはそれを回し続ける営みです。
なぜ イ が正解か
イが正解。BCMは事業中断リスク(自然災害、システム障害、パンデミック、サイバー攻撃、サプライチェーン途絶等)に対し、優先業務の継続または早期復旧を可能とする組織能力を、計画(BCP策定)・実装・訓練・見直しのサイクルで継続的に整備する管理活動。ISO 22301が国際標準。RTO/RPO/MTPDなどの指標を用いて目標を定量化する。
出典: AI生成問題（学習用）