기업은 악천후, 수도관 파열, 서버 장애, 화재, 팬데믹 등 다양한 재해에 영향을 받을 수 있습니다. Chubb 리스크 관리자들은 재해 발생 후 복구에 대비할 수 있는 최선의 방법 중 하나는 업무 지속성 계획 수립이라고 조언합니다.
업무 지속성 계획이란?
업무 지속성 계획은 재해 발생 후 정상으로 복귀하기 위한 틀을 제공하여 사업 수익, 회사 명성, 복구 비용, 심지어 인명을 보호하는 핵심 수단이 됩니다. 일반적으로 업무 지속성 계획이 다루는 주요 영역은 다음과 같습니다.
- 재해 대비: 비즈니스에 피해를 줄 수 있는 사고 유형, 사고가 야기하는 위협의 정도, 사고 영향을 최소화할 수 있는 방법들의 목록.
- 비상 대응: 재해가 예상되거나 발생했을 경우 따르게 될 절차.
- 업무 복구: 회사의 중요한 업무 기능과 더불어 판매, 생산 및 운영을 재해 이전 수준으로 복구하기 위해 취할 조치들의 목록
업무 지속성 계획 수립 방법
업무 지속성 계획이 성공을 거두려면 먼저 최고경영진의 확고한 의지와 지원을 얻고 프로세스를 감독할 담당자를 지정해야 합니다. 다음은 업무 지속성 계획을 세우고 최신 상태로 유지하기 위한 몇 가지 팁입니다.
- 팀 구성: 최고경영진의 지원을 받아 프로세스를 감독할 담당자를 지정합니다. 그런 다음 영업, 인사, 품질, 재무 등 중요 비즈니스 부서와 기타 중요 비즈니스 영역의 담당자들로 핵심 팀을 구성합니다.
- 리스크 진단: 설비 공사, 기술 자원, 인력배치, 과거 사고, 공급망 이슈, 특수 장비, 기후, 보안, 공공시설 등의 요소를 포함해 비즈니스에 위협이 될 만한 사고나 위험요소를 파악하고 순위를 매깁니다.
- 업무 영향 분석진행: 업무 영향 분석을 통해 업무 기능의 중요도 순위를 매기면, 재해 발생 후 가장 먼저 복구할 업무 기능이 무엇인지 파악할 수 있습니다. 정해진 기간 내에 핵심 기능을 정상 가동시켜 줄 복구 전략을 권고해 줄 것을 해당 사업부에 요청하십시오. 몇 시간 내에 백업 데이터 파일(오프사이트에 저장해야 함)을 복구하는 방법, 필요 시 교체 장비를 문의할 IT 공급업체에 대한 정보를 포함합니다.
- 서면 작성: 계획과 절차를 단계별로 문서화합니다. 이 문서를 직원들과 공유하고 계획을 시행할 수 있도록 업무를 명확히 할당합니다.
- 지속적인 테스트: 업무 지속성 계획을 업무 운영 변경에 맞게 끊임없이 검토, 업데이트 및 조정해야 하는 하나의 사이클로 생각하십시오. 직원들이 업무 복구 과정에서 협업할 수 있도록 교육 세션을 제공하고 정기적인 훈련을 실시해 대응 역량을 평가하고 개선합니다.
업무 지속성 계획을 실행할 적기는 재해 발생 이전이지만, 미처 계획을 세우지 못한 기업이라도 사고 발생 중에 시간을 투자해 직원을 보호하고 잠재적 영향을 진단하며 원활한 복구를 준비할 수 있습니다.