BCP計画は災害対策のみです。
BCP計画書の盲点は、情報・通信に関する記述スペースが、非常に少ないことです。これでは、フィッシング、ランサムウェアに攻撃されても仕方ないなあと思います。
この点を強化しましょう、記述項目を増やしましょうといい続けてきたのですが、例えば、BCPの審査会で、デジタル関連のことを話しても、余分なことをするなと審査員からおしかりを受けてきました。
そのようなことが重なって、この5月には、BCPの顧問先が廃業してしまったこともあり、もうBCPはやめようかと考えて、しばらく遠ざかっておりました。
それでも、１社から問い合わせもあり、細々と継続していたら、情報・通信分野の記述部分が少ないことをわかってくれました。わかってもらえただけでも進歩です。
関連記事 BCP計画フォーマットの盲点
