モジュールへ戻る/事業継続 — 棚の上の計画から、証跡のある復旧ポジションへ
要点

テストされていない復旧計画は意思表明であり、意思が破綻するのと同じように破綻します。

誰も動かしたことのない計画

一見成熟した体制を持つ組織の、事業継続計画群。

事業継続計画群

文書化された計画、直近1年で演習された割合、重要な変更より前に作られた割合

文書化された計画

74

当年に演習

19%

机上演習を超えるもの

陳腐化

31

重要なシステム変更より前のもの

なぜ重要か

5件のうち4件は議論を超える演習を受けておらず、3分の1はその後変わった構成を記述しています。どちらも典型的な数字であり、計画の件数からはどちらも見えません。

監督当局が移った先

オペレーショナル・レジリエンス規制は、計画があるかを問うのをやめ、明示された許容範囲内でサービスを提供できるという証跡を求めるようになりました。依存する第三者を経由する場合も含めてです。これは文書ではなくテストについての問いです。

事業継続 — 棚の上の計画から、証跡のある復旧ポジションへ | GeneSecure