委託先管理とBCP
委託先(又は購買先、取引業者など。ここでは委託先と言います。)の管理と自社のBCPは、一見関係なさそうに思えますが、実は密接に関わっています。委託先管理と自社のBCPの関係を解説します。委託先管理とはまず委託先を選定する際、委託する業務や購入する商品の値段や品質、倒産する恐れがないか、実際の稼働しているロケーションや担当者とのコミュニケーションなどを事前に検証すると思います。その中に委託先のBCPの有無も確認してください。災害時のBCPを策定しているかどうか、データを扱う業者であればデータを保存するサーバが強固な施設で管理されているかどうか、又はロケーション、できればリカバリーサイトがありデータが定期的に冗長化されているかどうかまで確認した方が安心です。データ管理に関しては情報セキュリティ管理体制についても確認してください。そして、これらのチェックは定期的、可能であれば年に一度行います。サーバが置かれている施設を視察できればもっと良いです。委託先のBCPを自社BCPに組み込む大規模な災害時、委託先の納品なしに自社BCPだけでは業務を遂行できない場合があります。その時に委託先管理で確認したBCPが重要になります。委託先の担当者、連絡先、災害時のサービスレベル等を加味し、自社での業務を開始するのです。委託先管理の責任者委託先管理は実際に取引している担当部署が行うのが良いですが、管理体制は会社レベルで行うのが良いと思います。委託先管理のフレームワークを作っておき、洗い出した委託先すべてを、定期的にチェックします。もちろん委託先によっては、フレームワークにうまく収まらない項目も出てくる
0