TOPページ > BCP/BCM関連業務 > ISO化の動向

ISO化の動向

■ BCP・BCMコンサルタントが奨める、【1】企業規模別(グローバル企業・上場・大手・中堅企業と、中小零細・個人事業者など)の区分、【2】業態別に “すみ分けを考えた” BCPの取組み方 ⇒ 日本特有 “防災中心型” BCPにはISO取得は不要、しかし全事業者にBCP導入は事業の前提条件!■ISO導入済み先ならお奨め情報 ⇒緊急事態準備と業務継続マネジメント PCMS:ISO/CD22301/ISO22399・・・BCMのISO化⇒CMS;ISO22301;PCMS規格は、2012年春発行?

質実剛健

★高橋BCPはBCP・BCMコンサルタント(コンサルティング)のブランド(ポータルサイト)を標榜!
←★左のCONTENTS『BCPのQ&A』に裏のBCPポータルサイトを目指す愚見を掲載
★事業継続計画(BCP)策定・運用支援/事業継続マネジメント(BCM)構築・運用・見直し支援
★BCPのISO化/社会セキュリティ/緊急事態準備と事業継続マネジメント;JIS Q22301:
 2012(ISO/IEC22301:2012)認証取得コンサルはレジリエンスコンサルタントの高橋BCP
★BCP訓練・内部監査・有効性・実効性・儲かるBCP構築は元静岡銀行員の高橋BCPへ
★金融商品取引法・内部統制・統合マネジメント偏重で局所最適に陥り、結果的に機能しない
 BCP・BCMにならぬ様に、企業価値向上のBCP・BCMとは何か?ご一緒に取組みましょう。


   ★『BCPコンサルタント』検索で初めてここにお来し下さった方は、申し訳ございませんが
     TOPページへどうぞ!⇒http://www.tlm-sr.com/t-kaiji-iso/
←左★★BCP・BCMやISO業務についてはCONTENTS各項目をクリックしてご覧下さい


◆内閣府:災害被害を軽減の国民運動/1日前プロジェクトではないが・・・
BCP・BCMコンサルタント 2011年 年頭に、3月11日(金)東日本大震災が起こる事が事前に
 わかっていたら、防災対策・雇用問題を含む事業継続(BC)の
 計画(P)に取組んで事業の生き残りを賭けていたでしょう。
・ 
  それなのに社長さん!東海地震発生確率87%(⇒今のままでは
 地震後倒産するかもしれないと判っていながら)どうして事業の
 生き残りの経営ツールBCPに取組まないのですか?
 ISO化動向しかり、ISO22301等の最新情報は

高橋BCPに直接ご一報下されば、お答えいたします!


◆ 当事務所電話 : 054(351)7065  FAX : 054(352)6924
BCP支援内容(費用 ・時間 ・指導内容):PDFはここをクリック⇒身の程・身の丈/高橋BCP
お問合せメール:ここをクリック⇒ https://mt3005.secure.jp/~mt3005069/c11_inquiry/?id=00007
★ツイッター本音つぶやき⇒クリック⇒

◆←左側上のCONTENTS【業務内容】をご覧の上で、ご照会下さい

  

  ◆◇◆◇ ISO化動向に沿って、レジリエンスの評価技法・指標の研究に
          関心がおありの大手中堅企業様は↓↓下記にご照会下さい ◆◇◆◇

◆ 社団法人日本工業技術振興協会(JTTAS)
  BCM室 室長 黄野 吉博(前職 SEMI JAPAN/BCM事業部長)

    〒105--0003 東京都港区西新橋1ー5ー5本田ビル3階
    電話03(3597)7888 FAX03(3597)7889
    外堀通り「西新橋」交差点北西角「新日本石油ビル」西南角より
    右折25m左折10m左側(西新橋交差点は新橋駅から虎の門方面250m)



◆レジリエンス協議会(Resilience Research Groups of Japan)は、

            (1)豊橋技術科学大学増田研究室レジリエンス研究会
               (通称;豊橋技術科学大学レジリエンス研究会)と
            (2)日本工業技術振興協会レジリエンス研究会
               (通称;JTTASレジリエンス研究会)から成る。

 ★⇒レジリエンス協議会
   URL:http://www.resilience-japan.org/

 ★⇒JTTASレジリエンス研究会
   (JTTAS/BCM室主任研究員の当事務所長高橋義久所属 )
   URL:http://www.resilience-japan.org/jttasrejiriensukenkyuu-kai

 協議会の言葉を引用すれば↓ ≪ 設立の趣旨 ≫

   さまざまな災害・事故・事件の発生と、それらに起因する被害の顕在化を背景として、
   組織(企業、行政及び非営利組織)と地域社会(市区町村)におけるレジリエンシスの
   改善が、社会的に重要な課題として認識されているとし、

   また、ISOにおいても技術委員会TC223(社会セキュリティ)にて、災害・事故・事件への
   対応やレジリエンス改善のための国際規格の制定作業が進められており、云々とある。

◆しかるにJTTAS会員で地方にあって、レジリエンスに関わる ≪所長の立ち位置≫は、

台風
     比喩的には『BCPと防災』の違いの様に、単にBCPの
     マネジメントシステムの運用における‘定着化’・‘見直し’の
     エクササイズ(訓練)やBCPドリル(演習)のご支援に留まる事無く、

   1.地方にあって、地域社会および企業を始めとする組織のレジリエンス(立直り・
     復元力)の現在状況を合理的に把握し、評価技法・指標を普及すること

   2.改善の方向性と改善すべき指標を示す事によってISO化の有無を問わず、
     BCPのマネジメントシステムを運用している地域社会および企業を始めとする
     組織に対して‘定着化’・‘見直し’のエクササイズ(訓練)やBCPドリル(演習)
     等をより効果あらしめて、真に組織の体力を強化することができる

★中小企業向けBCP策定・支援内容(費用等)をご覧になりたい方は▼▼ここを↓クリック▼▼
★PDFをダウンロード下さい、ご用命をお待ちしています⇒“ 身の程・身の丈/高橋BCP ”
★お問合せメール:ここをクリック⇒ https://mt3005.secure.jp/~mt3005069/c11_inquiry/?id=00007←かんたんメールです
■ 当事務所電話 : 054(351)7065  FAX : 054(352)6924
   お気軽にご照会下さい。ご一緒にBCPやISO等に取り組みましょう!

  ◆◇◆◇ BCPのISO化動向の内容は、ここからです ◆◇◆◇



/BCMのISO化/リスクマネジメントのISO化/統合マネジメントシステム構築のご支援/

/高橋BCP/高橋BCP/高橋BCP/高橋BCP/高橋BCP/高橋BCP/高橋BCP/


2009年3月23日発行のISO化動向



(2009年3月23日発行の『ISOとセキュリティマネジメント』と『ISOとリスクマネジメント』
       小冊子の表紙/引用先:発行元:社団法人 日本規格協会・経済産業省)

■ 2009年3月23日、JRCA・経済産業省から『ISOとセキュリティマネジメント』の
  小冊子が発行されました。

  詳細は、↓下記をダウンロード下さい

  URL:http://www.jsa.or.jp/stdz/mngment/pdf/iso_security.pdf

  (後日、掲載が無い場合はJRCAのH/P“セキュリティマネジメントの標準化”で検索下さい)

  

■ 次節のRMのISO/TMBの委任事項「備考」にある様に、TMB/WGは、危機/
   非常事態管理及びBCP(業務継続マネジメント)を対象外としています。


   即ち、私共としては、BCM(BCP)の動向については『社会セキュリティ』規格化の
   動向を、具体的には日本規格協会(JRCA)と経産省のH/Pにご注目下さい。

■ 私見ですが、グローバル企業でない限り、また相手先からBCPのISO認証取得を
   求められない限り、日本国が奨める、また日本の殆どのガイドライン、巷の数多くの


   BCPのように、防災力の向上+事業継続(事業の早期復旧)内容で十分です、
   私の方は双方を理解して使い分け、コンサルティングに関わるつもりですが、同業者


   の方でQMS・EMS等々と同列で統合マネジメントを策定し易いとの詭弁でISO認証
   を前提としたBCP策定を論じて欲しくないと思います。


■ 特に9割を占める中小零細企業にISO関連の方々も取得の推奨をあまりすべきでは
   ない、受審先企業が可愛そうです、ISOの規格要求事項に振り回されては。


■ クライアントニーズは何処にあるのか、それは日本国内でグローバル企業2万社を
   除く、9割の日本経済を支える中小企業が地震立国日本・新型インフルエンザ等々


   で、事業が立ち行かなくならないように、日本版BCPを早期に策定・運用する事、
   本当の意味で日本経済が沈没しない事と位置づけています。


■ ISO化がされる前に、東海地震・首都直下型地震が来る前に、2011年7月頃を
   目安に“日本型BCP”の策定をいたしましょう、ISOの導入はそれから考えれば
   よいこと。


■ 但し、現在策定中の、或いはこれらBCPに取組まれる事業所は、“日本型BCP”や
   BS25999取得=×=ISO化を開発中の規格22301・・・という事、同一ではない


   事を認識してコンサルタント等に惑わされないことです,ただでさえ大不況下の日本
   経済で厳しい経営の舵取りを強いられているのですから、余計なコンサル料(経営資源)


   を他に回すべきです、しかし、第三者認証など不要な“日本版BCP”に取組んで
   下さい。


■  また、BS25999審査員を目指して取組みの中の方々もISO化されても現在
   (2009年3月29日)時点では推測ですが、仮名称ISO22301審査員移行コースは、
   3日間ではありません。
   

  《お断り》・・・以上は私見ですので、ISO化に日々ご苦労されていらしゃる方々の
          業務妨害や中傷非難、名誉毀損のつもりは全くございません。また


          同業のBCPコンサルタントの方々に対する挑戦的な意図はございません。
          もしかすると私自身の自爆かもしれませんが・・・。


          BCP/BCMのISO化に、まだ見ぬ子に対する批判がましいことは
          避けるべきなのでしょうが、ことBCPに関しては日本経済を担う末端の


          零細事業者にも“静岡県BCP簡易版”等を作って災害等で事業が立ち
          行かなくならないように、全国津々浦々に普及して欲しいと願っています。


          否、もっと云えばISOからは逸れますが、それこそ“社会”の名にふさわしく
          地域社会・町内・各家庭のBCPがあってもいい、と考えます。

          
          立ち戻って、『BCMのISO化』を待ち望んでいる者の1人ですが、伝聞証拠
          でないトピックニュースは、今後もお伝えしたいと存じます。


          防災オタク歴30年の、BCP指導者歴がヨチヨチ歩きの私でも、近時に
          ISO化を前提にご支援する場合の“ISO化のBCM”と“日本型BCP”を
          ご支援する場合には“すみ分け理解”をした上で臨むつもりです。


                                          (文責/高橋)
   

■ リスクマネジメント:ISO/TMB/WG/ISO31000/ISOガイド73/ISO31010/JISQ2001/ISO/IEC73/          ・          ・           ■ リスクマネジメントのISO化が2010年春以降に予想される事から、リスクマネジメント研究や諸会議を以って、BCP・BCMのリスク分析と継続戦略の対応・リスクマネジメント専門特化に先鞭を付けることが欠かせない! ・   ・  ・ ■ リスクマネジメントやBCMを制する者が大不況の最中、次世代戦略を制す


■ 2009年3月23日、JRCA・経済産業省から『ISOとリスクマネジメント』の
  小冊子が発行されました。

  詳細は、↓下記からダウンロードなさって下さい。

  URL: http://www.jsa.or.jp/stdz/mngment/pdf/iso_risk.pdf  

  (後日、掲載が無い場合はJRCAのH/P“リスクマネジメントの標準化”で検索下さい)
  

■ BCMのISO化の動向・・・BS25999のISO動向とオーバーラップします。


  《ニュース・ソース》

  Netやパクリではなく、私が自分の足でつかんだ情報なので
  自信を持ってお伝えします。

                   ※ ※ ※


■ Weekly Blogに数か月掲載していた記事を、毎週“本文過多エラー”が
  発生するので、2008年2月1日よりここに転載いたします。(原文のまま)


                   ※ ※ ※


■『BCM』・・・ISO化の動向スクープ?


  ※ 専門的な話なので、定期読者及び一般読者の方は
    飛ばして欲しい。だが暫くは要約掲載のままでいく。

    何故なら業界関係者ならば非常に関心がある話で
    このブログは、国内最初の“ニュース・ソース源”だから。


  ※ ・・・2007年9月24日(月)『ISO動向』ブログ初?掲載
  ※ ・・・2007年12月17日(月)『JIPDEC』スクープ?掲載

   
                   ※ ※ ※


■ BCMのISO化については、米国(民間)NFPA1600/英国(民間)
  BS25999/イスラエル(国家)/日本(国家)とあり、日本の場合ガイド

  ラインがJIS化される事は無い為、ISO/PAS22399を優先して
  “喧々諤々”の議論中との事であり、10月英語版が発表される
  見込との事であるが定かではない。

  また日本にはIT系企業向けに経産省ガイドライン、中小企業向けに
  同省中小企業庁発行ものがあり、金融庁しかり、内閣府に至って
  はBCM紛いの“防災”系のガイドラインが存在する。


  先行する英国のBS25999は、同国及びユーロ圏(ヨーロッパ)と貿易して
  いる企業にとっは有益であり一歩先行している。

  私も暮れにBSIジャパン主催の第1回『BS25999』PART2セミナーを
  英国大使館で受講した。

  12月12日はアルジェリアで国連職員を含む40名が“テロ”の犠牲に、
  国内の“標的?”の1つか、大使館前には機動隊バスが待機して
  いたので、“テロ色の薄い”『BS25999』受講にも身が入った。 
 

 ⇒最新動向に関連してISO専門雑誌『アイソス2008年2月号』に
  30余頁の特集記事が組まれたのでお読み頂きたい。

英国大使館(裏通り)



(英国大使館 裏通り/正門は撮影できる雰囲気ではなかった)

                   ※ ※ ※

 
⇒■ 日本情報処理開発協会(JIPDEC)もBCM(事業継続管理)BS
   25999の第三者認証機関になるという(2008年2月?)・・・


   私見だがISMSの審査員評価登録業務を2007年3月末まで
   行って来た、またISO27001の管理策Aにもある“狭義の”

   (私見)事業継続管理の項目がある以上、“十八番”なので
   面目を保つ上からも実質、2010年に入ってからのISO/PAS
   22399のISO化を2年も待っていられないのかもしれない。


   BCM審査員を目指す諸氏はBSI主催のBCM主任審査員研修を
   40万円と高めだが先行して受けるか、JIPDECの審査員研修が 
   出来るのを待つかだが、審査員&コンサルで身を立てる人々にとり、
   ビジネス的には、仕事を“たすきがけ”でやればいい話である。


   また、審査員移行研修となれば価格が安く期間も短いので既存
   の審査員もゾロゾロと、この世界に入ってくるであろうが、

   BCビジネスも他のISO同様に先行してやる事をお奨めする。

  ⇒この記事に関連して上記『アイソス』35頁に“裏づけ記事”がある。


                   ※ ※ ※
   
 ■ BCM等のISO化の動向について、自己研鑽と共に今後も
    引続き注視して情報を提供していきたい。

   また、拙いWeekly Blogにご関心がある方は下記のURLを
   クリックなさって、ご一笑下さい。

   URL:http://blog.livedoor.jp/k_higurasi/


 ■ 7月1日からスタートした『IRCA』の『BCMプログラム』の概要とは?
                                        (7月2日加筆)

   ↓詳細はBCPトピック・ニュースをご覧下さい。
   http://www.tlm-sr.com/t-kaiji-iso/bcp_bcm/bcp_news/

   ★なお、12月に私のBlogでもご紹介した様にJPDEC(日本情報
     処理開発協会)が、BS25999審査員コースを開設しようとの動き
     がある為、BS25999審査員を標榜される方々は、IRCAの情報
     にすぐ飛びつかずに様子を覗った方が賢明である。

     丁度、ISO27001の前の情報セキュリティ:ISMS Ver.1⇒2の時を
     思い出して欲しい。

     なお↓時々、JIPDECのホームページは巡回したほうがいい。
      http://www.jipdec.or.jp/
・    
                                   以上

                   ※  ※  ※

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

■ グローバル企業・上場企業・大企業・中堅企業様に吉報です!!
   事業継続マネジメントシステム(BCMS)構築運用ソリューションをご提供! 

■≪1≫BIA・RA分析時のデータの集計・評価・修正等の作業をご支援! 
■≪2≫総合的な事業継続中断リスクを明確にしたい時、その対策を含むBCMデザイン
      設計・運用ソリューションをご提供します!

■ BCM構築・運用は取引の前提条件なので、如何にコストパフォーマンスを下げるか
   経営責任が問われる!

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・


    ★ BCP・BCM・BCMS支援ツールのソリューションをご提供します ★

   ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓



                    ※  ※  ※

≪1 ≫【BCM支援レンタルシステム】 

  

⇒★BCMS構築・運用支援ツール(BCoRViT)

   事業継続マネジメントシステム(BCMS)の構築とその運用を支援する機能を
   提供いたします。


【イメージ画像】

小山隆氏の開発ソフト






【特徴】

(1)大規模地震、パンデミックインフルエンザ等の各種災害に対応します。

(2)下記のような課題に対する解を提供します。

  ・限られた予算で、リソースの耐震、耐火等の補強にどのくらいコストをかけるのが適切か?
  ・どのリソースをどんな方法で復旧すれば、最小のコストで、目標復旧レベルが達成できるか?
  ・リソースの復旧順位をどのようにすれば、最短の時間で復旧が可能か?

(3)BS25999に準拠したフレームワークを提供します。

【作動の特徴】

  クライアント/サーバータイプのアプリケーションですので、ネットワーク経由で、
  各部署から同時にアク セスして作成した結果がリアルタイムで反映されます。
  このため、BIAやRA時におけるデータの集計、 評価、修正等の作業が大幅に
  効率化されます。

【想定されるお客様】

  ・事業継続マネジメントシステム(BCMS)の導入を検討している企業様
 ・将来的に、BS25999認証取得を計画している企業様
 ・ISMSの導入先で、将来的にBCMSとの統合化をお考えの企業様
 ・将来BCMのISO化でISO22301(社会セキュリティ)導入の検討に
  先立ち、BCMSの運用をお考えの企業様

⇒・数多くの事業資産を持つ大企業様で、人・物・金・設備等々のリソースを
  事業継続の視点でBIA分析・リスク分析等を行う事により、経営資源の
  状況をリアルタイムに把握して、経営判断を適性に行う経営層の方々

【想定される使用形態】

 ・ノートPCにインストールし、これを少人数の推進チームでスタンドアローン
  タイプとして使用します。
 ・社内共有サーバーにインストールし、各部門の推進メンバーが社内ネットワーク
  経由で使用します。

【機能概要】

 (1)実行計画 > 年間実行計画を作成します。
 (2)組織特定 > 組織を特定します。
 (3)依存関係特定 > 業務活動、リソースとその相互依存関係を特定します。
 (4)重要業務活動特定 > BIAを実施します。
 (5)脅威識別 > 脅威を識別します。
 (6)リソース特定 > リソースの復旧時間やボトルネック度等を特定します。
 (7)脆弱性識別 > 脆弱性を識別します。
 (8)リスクアセスメント > RAを実施します。
 (9)リスク対応計画 > リスク対応計画を作成します。
(10)内部監査チェック > 監査チェックシートを作成します。

【提供方式および価格】

 ・ライセンス使用権(1年間)を提供します。
 ・年間のライセンス使用料は、以下のようになります。

 部門数   年間使用料
  10     20万円から


・初回導入時に半日の導入トレーニングを提供します。
 ただし、宿泊費、交通費は実費精算になります。

【稼動環境】

・WindowsXP以上
・.NET Framework 2.0


                   ※  ※  ※


≪2 ≫【BCM支援レンタルシステム】 ・・・・BCM分析支援に特化したソリューション第二段!


⇒★事業継続中断リスク可視化ツール(BCoRViT) 

   総合的な事業継続中断リスクを明確にし、その対策の設計と運用を支援する機能を
   提供します。特に災害シナリオごとの復旧順位や復旧時間等のシミュレーション機能を
   充実しました


【現状の課題】

    昨今の企業活動にとって、事業継続対策は必須の条件となりつつあります。このため
    多くの企業で事業継続計画(BCP)を作成していますが、既存のテンプレート等をカスタ
    マイズする方法が一般的で、大部分の企業では、実行性のあるBCPを作成するための
    基礎データとしてのリスク評価が十分に実施されていないのが現状です。

【課題に対する解決策】

    これらの課題に対する解決策として、以下のような特徴を有するリスク評価方法を導入
    します。

 ・ 業務活動とリソースの依存関係およびリソースとリソースの依存関係を明確にできる。
 ・ リソースの復旧方法、復旧レベル、復旧時間、復旧コスト、ボトルネック度を明確にできる。
 ・ 災害に対するリソースの脆弱性とその対策方法を明確にできる。
 ・ 災害シナリオに基づく復旧方法や復旧手順を明確にできる。

【期待される成果】

   上記のリスク評価方法を導入することにより、以下のような成果を期待することができます。

 ・ 事業継続を中断させるリスクやその影響度を明確にできる。
 ・ 事業継続を中断させるリスクの低減方法やコストおよび復旧方法やコストを明確にできる。
 ・ 事業を早急に復旧するための方法や手順を明確にできる。

【ツールの特徴】

 ・ 大規模地震、パンデミックインフルエンザ等の各種災害に対応します。
 ・ 下記のような課題に対する解を提供します。
   限られた予算で、リソースの耐震、耐火等の補強にどのくらいコストをかけるのが
   適切か?
   どのリソースをどんな方法で復旧すれば、最小のコストで、目標復旧レベルが
   達成できるか?
   リソースの復旧順位をどのようにすれば、最短の時間で復旧が可能か?
 ・ クライアント/サーバータイプのアプリケーションですので、ネットワーク経由で、
   各部署から同時にアク セスして作成した結果がリアルタイムで反映されます。
   このため、BIAやRA時におけるデータの集計、 評価、修正等の作業が大幅に
   効率化されます。
 ・ BS25999に準拠したフレームワークを提供します。

【想定されるお客様】

 ・ 事業継続中断リスクを明確にすることを検討している企業
 ・ 事業継続マネジメントシステム(BCMS)の導入を検討している企業
 ・ 将来的に、BS25999認証取得を計画している企業

【想定される使用形態】

 ・ ノートPCにインストールし、これを少人数の推進チームでスタンドアローンタイプ
   として使用します。
 ・ 社内共有サーバーにインストールし、各部門の推進メンバーが社内ネットワーク
   経由で使用します。



                    ※  ※  ※

【本件のお問合せ先】


■ 当事務所電話 : 054(351)7065  FAX : 054(352)6924
   メール: https://mt3005.secure.jp/~mt3005069/c11_inquiry/?id=00007

■ 『 BCMS構築・運用支援ツール(BCoRViT) 』をお奨めする理由は、
  このBCM支援レンタルシステムは、ERM(エンター・プライズマネジメント)の
  視点から経営資源の状況をリアルタイムに把握できるからである。
                                  (所長の一押し理由)  

BCPご融資が受けられます様に




■ 今月のBCM監査報告書とキャッシュフロー関係書類を至急上げていただきたい。


■ 当事務所電話 : 054(351)7065  FAX : 054(352)6924
BCP支援内容(費用 ・時間 ・指導内容):PDFはここをクリック⇒身の程・身の丈/高橋BCP
お問合せメール:ここをクリック⇒ https://mt3005.secure.jp/~mt3005069/c11_inquiry/?id=00007