事業継続計画（BCP）は、想定される脅威に直面した際に、企業の活動を維持・継続するための対策を定めたものです。この計画により、インシデント発生時にも企業の業務を維持できることを示します。

そのため、BCPでは企業の業務に影響を及ぼす可能性のあるすべてのリスクを洗い出し、明確にする必要があります。リスクには、自然災害、サイバー攻撃、不正行為などが含まれます。リスクを特定したうえで、計画では次のことを行います。
– リスクが業務にどの程度影響するかを評価する
– リスクを軽減するための適切な保護ソリューションと手順を適用する
– これらの対策が機能していることを確認するための検証手順を定める
– プロセスを見直し、最新の状態に保たれていることを確認する

これは複数の段階を経て行われます。この体系的な作業は非常に重要ですが、多くの場合、時間がかかり、手間のかかるものです。