業務
業務インシデント初動・BCP発動
業務中断の兆候を受け、影響・重大度・重要業務・発動thresholdを確認し、BCPの発動または通常incident対応を決定する事象対応業務です。
業務の目的
- 開始は障害、災害、欠員、外部service停止、データ事故等のalertです。
- 完了は時刻・根拠・権限者を持つ発動、非発動、escalation判断です。
関係者
- 主担当はIncident Commander・COOです。
- 事象owner、重要業務owner、IT、情報security、法務、経営を分けます。
業務の流れ
- 事実、発生時刻、影響業務、data・資金・期限への影響を確認します。
- severityと耐性度消費を判定します。
- BCP発動、危機体制、通知、初動actionを承認します。
よくある課題
- 不明原因、複合incident、誤報、深夜、権限者不在、規制報告候補を扱います。
- 原因確定を待って初動を遅らせません。
対応する機能
- Incident Intake、Impact and Tolerance Clock、Activation Decision、Situation Reportを候補にします。
- サイバー、privacy、規制届出は専門flowへ連携します。
関連ページ
- BCPBCP・緊急時権限の策定・承認と耐性度耐性度・復旧目標の設定を参照します。
- 発動時は重要業務復旧重要業務復旧・通常運用復帰へ、非発動時も根拠を事後review事後レビュー・BCM改善へ渡します。