ISO22301(BCMS)認証取得／事業継続マネジメントコンサルティング

ISO22301（JIS Q 22301）とは

事業継続マネジメントシステム（BCMS）の国際規格が、ISO22301（JIS Q 22301）であり、BCPの策定もISO22301の要求事項の中に含まれています。
コンサルティングをご依頼いただいた場合には、ISO22301の規格を詳細にご説明いたします。

BCP策定やBCMS構築・運用に取り組んだ組織例

次のような組織で、BCP策定やBCMS構築・運用に取り組まれることが多いです。

• ◎顧客の依存度が高い企業、代替がきかない企業
• ◎東日本大震災のような災害で大きなダメージを負った業界
• ◎社会的責任が大きい企業・組織
• ◎海外企業と取引をする企業
• ◎競合他社と差別化したい企業

BIAとは

BIA ＝Business Impact Analysis（事業影響度分析）

BIAとは、特定の業務プロセスが停止したり中断した場合に、事業全体が受ける業務上・財務上の影響の度合いを分析・評価することです。

ISO22301のリスクアセスメントとは

ISO22301では、以下のようなリスクアセスメントが要求されます。

事業停止に繋がる事象と影響

適用範囲の決定

適用範囲とは、BCMSを運用する範囲のことであり、「認証範囲＝審査対象範囲」とお考えください。

※特定された課題や、利害関係者のニーズと整合しない適用範囲の設定は、不適合となります。
また、BCMSは代替事業所の検討などの要素が入り込むことが多く、③④は広くなる傾向にあります。

ISO22301の審査

審査の流れ

ISO22301の審査は、2段階に分かれていて、2段階両方の審査を通過すると認証が付与されます。

第1段階審査では、形式審査としてBCMSのフレームワークができているかどうかの確認（主に文書の審査）や、トップインタビューが行われます。トップインタビューは、第2段階で実施の場合も有ります。第2段階審査では、第1段階審査保留事項の確認や一般従業者インタビュー、目視確認のサイトツアーが行われます。

審査機関

審査機関による主な違い

審査機関は、現在のところ外資系、内資系合わせて5機関あります。審査機関による主な違いは、次の通りです。

審査料金	審査機関によって料金が異なります。
対応可能規格	ISO22301の審査は可能だが、22000はできないといった例があります。
審査のスタンス	審査機関によって指摘の傾向が異なります。

審査が不適合になる主なパターン

審査はテストではなく、「カンニング」などという概念もありません。

審査のポイントは、
1. 構築されたBCMSが規格要求に適合しているかどうか
2. 構築されたBCMSが運用されているかどうか

なので、事故が起きたから即不適合というわけでもありません。
審査が不適合になる主なパターンをまとめました。

規格要求を理解していない	何がどこに記載されているか、誰に聞けばよいのかも分からないようなケースや、BIA、RA等のロジックを理解できていないケースがあります。
BCMSを運用できていない	例えば、全員がBCMSを全く順守できていないような、ルールが極端に順守されていないケースです。
規格で要求されている文書が 存在しない	例えば、方針がない、適用範囲を定義した文章がないなどです。

推進体制の例

審査サイクル

ISO22301の再認証審査（更新審査）は3年毎にあります。再認証審査（更新審査）が無い年には、継続審査（定期審査）があります。

審査と審査の間の活動

ISO22301を取得したら、再認証審査（更新審査）が3年毎にありますが、各審査の間に、「運用計画の策定」「運用計画に則した活動」などが必要です。また、事業内容や組織体制などに変更があったときにも、それらの変化に応じた対応が必要になります。

※ 運用負荷を下げるためのヒントは規格にあります。
規格要求の解釈が進めば進むほど、「やらなくてもよいこと」「どの程度実施すれば適合するのか」が見えてきて運用負荷の低減につながります。

認証取得までの主な費用

ISO22301を取得するためには、審査費用がかかります。また、事業継続性を高めるための投資や、当社のようなコンサルティング会社をご利用いただいた場合はコンサルティング費用などの外部からの支援費用がかかることがあります。

費用２-事業継続性を上げるための投資

審査を通過するだけであれば、過剰な投資は必要ありません。運用負荷の低減やリスクマネジメントの実現と、審査通過可否は別問題とお考えください。

ISO22301認証取得はこのような企業におすすめ

• ◎以前の震災時に、事業の復旧に時間がかかり過ぎた
• ◎いつあるか分からない震災に備えた業務体制を構築したい
• ◎自社で震災復旧時の業務体制を作ったが、これで正しいかどうかが心配
• ◎予期せぬトラブルに強い業務体制を構築したい
• ◎役員や社員の危機管理に対する意識を高めたい
• ◎震災時の業務体制を構築したいが、何から始めたら良いかわからない

このようなことでお困りなら ー ISO22301 認証取得を目指し・・・・・・・・・・・・・・・・・・・・・

1. 1震災に強い社内体制づくり
2. 2役員や社員の危機管理への意識向上
3. 3認証取得を通じて会社の信頼性アップ

帝国データバンクネットコミュニケーションはこのようなお客さまにお役に立ちます

次のようなお客様に、帝国データバンクネットコミュニケーションの
コンサルティングがお役に立ちます。

• ISO22301の認証取得で社員の労力を極力減らしたい。
• とにかく早くISO22301を取得したい。
• ISO22301を取得した後も、維持や更新も対応してもらいたい。
• 事業継続コンサルティングを行い、災害に強い業務体制を整えつつ、
  併せてISO22301も認証取得したい。
• 事業継続の担当者を育成し、社員全員の意識を高めたい。

お客様のご要望や規模に応じてプランをカスタマイズ

お客様のご要望や事業規模などで、認証取得を目指す速度や事業継続マネジメントシステムの内容が異なってまいります。
５つの基本プランをカスタマイズして、お客様に最適なコンサルティングプランをご提案致します。

• なるべく苦労なく取得

  ISO22301認証取得には苦労が伴うものです。ご担当者様には必要最低限のことを行って頂き、それ以外のことはコンサルタントが代行します。お忙しい方におすすめのプランです。

• なるべく早く取得

  認証取得が案件受注の条件であるなど、認証取得を急ぎたい方のプランです。コンサルタントと協力をして、迅速な認証取得を目指します。

• 認証を維持／更新

  認証を取得した後も、認証を維持・更新する必要があります。更新時期が迫って慌てる前に、コンサルタントが更新のアドバイスをします。

• 業務改善の相談

  自社の規模やリスクに応じた情報資産の管理体制強化が主で、併せてISO22301を認証取得したいというお客様のための、業務改善コンサルティングサービスです。

• スマート化／実効性強化

  構築した事業継続マネジメントシステムの見直しをするプランです。文書の簡素化、規程の見直し、復旧手順や基準の見直しを行い、お客様にとって最適なシステムを再構築します。

コンサルティング開始から認証取得までの流れ（例）

コンサルティングを開始してからISO22301を取得するまでの流れは、「構築」「運用」「審査」の3つの期間に分かれます。ここで、BCMSとは、「Business Continuity Management System」の略で、事業継続マネジメントシステムです。またBIAとは、「Business Impact Analysis」の略で、事業影響度分析です。そして、BCPとは、「Business Continuity Plan」の略で、事業継続のための計画です。

構築期間では、現状調査をしながら方針を策定し、文書の作成や影響度の分析を行います。BCPの設計・策定が行われたら、運用期間に入ります。

運用期間に入ると、教育の実施や計画の修正・改善、内部監査、マネジメントレビューを実施します。

審査では、何段階かの審査が行われて、合格しますと認証が取得できます。

ご相談やお見積りは、下記の電話番号、
もしくはメールフォームにて承っております。
お気軽にご相談ください。

03-3497-5070

受付時間：平日 9:00～18:00

メールフォーム

ISO22301（BCMS）認証取得コンサルティングなら当社にお任せください

ISO22301は、地震・火災・インフルエンザのようなパンデミック・システム障害など様々な事業継続を阻害するリスクの予防、リスクが顕在化した際の影響の低減を目的とした規格です。

海外では以前から重要な経営課題として認識されていましたが、日本では東日本大震災を機に注目され始めました。ISO22301認証取得に取り組むことにより、危機管理能力の高い企業となり、顧客からの信頼性が高まります。地震大国や火山大国などと言われる日本では、今後さらにISO22301を取得することの重要性が増してくると思います。

忘れたころにやってくるパンデミックですが、それに備えることも企業の責務ではないかとお考えの社長様も多いと思います。帝国データバンクネットコミュニケーションでは、ISO22301認証取得支援や事業継続マネジメントコンサルティングを通じて、日本全国のお客様と社会の繋がりに貢献いたします。

BCMSの構築やISO22301認証取得のことなら、当社までお気軽にご相談ください。

ご相談やお見積りは、下記の電話番号、
もしくはメールフォームにて承っております。
お気軽にご相談ください。

03-3497-5070

受付時間：平日 9:00～18:00

メールフォーム