オペレーショナル・レジリエンス
Operational Resilience
- 英語
- Operational Resilience
- 読み
- おぺれーしょなるれじりえんす
オペレーショナル・レジリエンスとは
オペレーショナル・レジリエンスとは、システム障害、サイバー攻撃、委託先の停止、災害などが起きることを前提に、重要な業務を許容範囲内で継続・復旧する能力です。
仕組み
まず顧客や市場に重大な影響を与える重要業務を特定し、停止時間や未処理件数などのインパクト許容度を設けます。人、システム、拠点、データ、外部委託先の依存関係を可視化し、厳しい想定で繰り返しテストします。
近い用語との違い
BCPは緊急時の復旧計画や代替手段に重点を置きます。オペレーショナル・レジリエンスは、個別システムの復旧時間だけでなく、顧客に必要な業務が許容範囲内に収まるかを端から端まで確認します。
具体例
ネットバンキングが停止したとき、別系統の決済、コールセンター、委託先が同時に機能しなければ顧客影響は抑えられません。部門横断の演習で実際の耐久力を検証します。
確認したい注意点
文書や予備システムがあるだけでは不十分です。共通委託先の集中、復旧データの不整合、手作業の処理能力など、平時に見えにくいボトルネックをテストします。
よくある質問
- 障害をゼロにする取組みですか
- いいえ。障害は起き得ると考え、影響を許容範囲内に抑えます。
- IT部門だけの課題ですか
- いいえ。業務、人員、委託、顧客対応を含む経営課題です。
- 一度テストすれば完了ですか
- いいえ。業務・システム・脅威の変化に合わせて継続的に見直します。
- 関連用語
- サードパーティリスク委託先の停止・破綻リスク
- クラウド集中リスク共通基盤への依存
- 金融市場インフラ重要な決済・清算機能
- コードガバナンスプログラム変更と緊急停止
- 公的部門のバックストップ危機時のセーフティネット