BCP（事業継続プラン）コンサルティングご紹介

株式会社エスケイワード
コンサルティング事業部

Copyright (C) SKword Co.,Ltd. All rights reserved.

BCPで経営層の方にお願いしたいポイント

POINT

1

BCP事業継続計画とはPDCA （計画・実施・検証・見直し）サイクルを回すことで、実効性の高いBCPとなる。
BCPは継続して実施する事が重要となります。

POINT

2

BCP

Plan
（計画）
Action
（改善）

継続的改善

Do
（実施）

Check
（点検）

で何の対策が必要か？

今 最初に実施すべき事は、•災害時に社員の安否の確保（人）・（物）・（情報）・（金）をベースに考慮することが重要となります。

•重要な情報資産
顧客情報の安全措置人物

金情報

事業継続は、災害対策や、地震対策だけではありません。
それだけならば、結果的には損害を最小限に出来ても、結局は企業は行き残り続けれるでしょうか？
平時でも、BCP事業継続計画は、重要なビジネスを中断しないようにする為に取り組むべきものであります。
BCPでの、ビジネスリスク分析に取り組みが出来れば、経営に必ず役に立ちます。

Copyright (C) SKword Co.,Ltd. All rights reserved.

•サプライチェーンの確保•災害時の初動が対処出来る情報を会
社全体で共有1

重要データの保存についてCASE
1

印刷・広告業で具体的に、このようなケースの場合データバックアップ対策が必要となります。

重要な情報資産のデータが社内のファイルサーバーにしか保存していない。
地震等の災害発生時にリカバリーディザスターという概念があります。例えば名古屋に会社があり、中部圏で大規模な地震が発生した場合、社内のファイルサーバーが倒壊して修復が出来ない場合、重要な情報資産が紛失してしまう可能性があります。名古屋に本社がある場合はバックアップ先は遠方（２００kmCASE2以上先）にデータが保管しておけば、重要な情報資産のデータの紛失リスクは軽減できます。

紛失してしまうと、事業継続ができない重要な情報資産のデータがある。
データをすべてバックアップ取るのは大変なことですが、その中でも特に重要な情報資産データ（社員情報、顧客台帳、派遣先台帳、設計図、現在進行中の仕掛データ等）に関しては、対応先を取った方がリスクは低減します。

CASE
3

一時的でも社内システムがダウンした際にすぐ使用したいデータがある緊急時に、社内システムダウンしてしまった。復旧までに２～３日かかるという場合、社外のシステムからデータを取り出したり、閲覧できる仕組みがあれば、業務は停滞するリスクは低減します。

CASE
4

セキュリティが強固なバックアップサーバーを検討している
現在さまざまなバックアップのサーバー等がありますが、クラウドサーバーだと、データが結局どこに保管してあるかわからない、また無料や安いサーバーも星の数ほどありますが、漏えい事件が絶えません。プライバシーマークやISO27001、ISO27017（クラウドサービス のための情報セキュリティ管理策の 実践の規範 ）等の基準の管理体制のサーバー選定は難しく、セキュリティの強化なサーバー費用はそれなりに高くなります。
Copyright (C) SKword Co.,Ltd. All rights reserved.

2エスケイワードのBCP構築のご提案
情報のセキュリティ

データ安全対策

ネットワーク対策

自然災害時の対策

災害時の初動対応の構築

災害時に社員の安否の確保

リスク分析 ビジネスインパクト分析

復旧計画事業Copyright (C) SKword Co.,Ltd. All rights reserved.

サプライチェーン確保
12

BCP構築は以下の5ステップで実施いたします。

STEP
1

方針・体制構築/現状分析 （推進チーム構築 業務ヒアリング）

STEP
2

改善策検討 （情報資産洗い出し支援）

STEP
3

文書構築 （マニュアル 防災ハンドブック 作成支援）

STEP
4

事業継続訓練実施 （全社員向け BCP訓練実施）

STEP
5

マネジメント・レビュー会議 （経営層による見直し）
4

Copyright (C) SKword Co.,Ltd. All rights reserved.

13詳細は別紙 構築支援計画 を御覧ください
ポイント

3

BCP

構築コース

プラン

ステップ1：方針・体制構築/現状分析回※1

カリキュラム支援内容

キックオフミーティング
訪問1
・BCP 基礎内容レクチャー（5時間） ・業務ヒアリング①（６０分） BCP 基礎内容レクチャー②（３０分） 推進チーム構築 （組織図、緊急連絡網説明）③（200分） 業務ヒアリング

ステップ２：改善策検討情報資産洗い出し支援
訪問2
・BCP初動対応レクチャー（5時間） ・重要資産現状調査①（６０分） BCP初動対応レクチャー（初動対応様式説明）②（50分） 職場診断、環境調査③（200分） 重要資産ヒアリング

ステップ３：文書構築

リスク分析・対策検討支援
訪問3
・BCP発動対応 レクチャー（5時間） ・データバックアップルール策定①（６０分） BCP発動対応 レクチャー②（50分） データバックアップ調査ヒアリング③（200分） リスク分析・評価

訪問4
規程・様式作成支援（5時間） ・BCP運用方法レクチャー①（６０分） BCP運用方法レクチャー②（50分） 防災ハンドブック 読み合わせ③（200分） マニュアル読み合わせ

ステップ４：運用

事業継続訓練実施
訪問5・全社員向け BCP対応レクチャー（6時間）
・全社員向け BCP訓練①（６０分） 全社員向け BCP対応レクチャー②（200分） 全社員向け BCP訓練③（６０分） 推進メンバ 情報システム向け訓練④（３０分） 訓練結果報告

ステップ５：運用開始

訪問6
マネジメント・レビュー会議（5時間） （経営層による見直し）※2 運用支援打ち合わせ

Copyright (C) SKword Co.,Ltd. All rights reserved.

①（60分） BCP 訓練結果報告②（50分） マネジメント・レビュー会議③（200分） 規定、マニュアル最終確認※2

運用支援打ち合わせ5エスケイワード1

情報セキュリティ

コンサルティングについて安心のISO27001認定業者 ～安心のバックアップ体制～
まずは、お気軽に お問い合わせください。
当社は、マネジメントシステム評価センターの厳正なる審査により国際認証規格「ISO27001 (ISMS)情報セキュリティ」の取扱業者に認定されております。
同認証は下記の要件を満たした業者で、エスケイワード を含む愛知県では１９０社です。
（2017年2月時点）
また、最新規格のISO27001：2013/JISQ27001：2014年版の移行審査を終え中部圏ではいち早く審査を終了いたしました。

2

ISO27001／ISMS情報セキュリティマネジメントシステムとは？
ISO27001 /ISMSとは、個別の技術対策の他に、マネジメントとして組織自らのリスクアセスメントを行い、必要なセキュリティレベルを決め、プランを持ち、資源配分を行い、システムを運用する、国際的に整合性のとれた情報セキュリティマネジメントに対する第三者適合性評価制度です。
※2017年2月時点で 国内で、5,024 組織が認定されています。

株式会社エスケイワード
サービス・メニュー

コンサルティング事業部

本社 〒461-0001 愛知県名古屋市東区泉一丁目21番27号①ISMS/ISO27001 ・ プライバシーマーク認定取得支援サービス
泉ファーストスクエア９階②IT-BCP（事業継続計画）診断 ・ 構築支援サービス③プライバシー保護 ・ 情報セキュリティ体制 「1日診断サービス」 TEL.052-953-7161（代表） FAX 052-953-7163④「スポット」コンサルティングサービス （更新支援、IT診断等） 東京オフィス 〒100-0013 東京都千代田区霞が関3-7-1 霞が関東急ビル303
TEL. 03-6811-2305⑤内部監査・教育研修サービス （定期教育、定期診断）⑥ 各種セミナー ・ 情報セキュリティ勉強会（開催/講師）
http://www.sk-con.jp/
担当 土本 （ツチモト） tsuchimoto@sky-inet.ne.jp

Copyright (C) SKword Co.,Ltd. All rights reserved.

6