전세계적인 기상이변, 전쟁 등 지정학적 불안정, 공급망 붕괴, 대규모 감염병의 발생, 사이버 공격 및 데이터 침해, 테러 사건, 불안정한 금융시스템 등 파괴적 사건의 발생 가능성은 더욱 높아지고 있다.

특히 기업의 경우 이러한 복잡한 이벤트로 발생하는 문제에 지속적으로 대응해야 하는 한편, 평상 시(BAU, Business As Usual) 비즈니스 프로세스를 변화시키는 정보 기술 및 연결성에 대한 의존도 증가로 인한 문제 해결에도 적극적으로 임해야 한다.

최근 몇 년 동안 비즈니스연속성관리, 즉 BCM(Business Continuity Management) 업무는 지속적으로 발전해 왔으며 기업과 조직에 주는 가치는 점점 더 많은 글로벌 기업에서 인정받고 있다.

VUCA(▲변동성(Volatile) ▲불확실성(Uncertainty) ▲복잡성(Complexity) ▲모호성 (Ambiguity)의 머리글자로 불확실한 미래를 통틀어 말함) 환경에서 기업 실무자들에게 복잡한 도전과제를 해결하고 기업, 조직에 미치는 악영향을 최소화하는 데 도움을 주기 위해 비즈니스연속성협회 BCI(Business Continuity Institute, www.thebci.org)는 2023년11월1일 비즈니스연속성 모범실천지침(GPG) 7.0을 발표했다.

BCI의 GPG 7.0은 비즈니스연속성관리 시스템을 구축함에 있어 규모, 산업 분야, 지역에 관계없이 어떠한 조직도 적합하게 적용할 수 있도록 설계된 방법론을 기반으로 다음의 6가지 프로페셔널 프랙티스(PP, Professional Practice)를 제시하고 있다.

PP1 - 비즈니스 연속성 관리 시스템 구축 (정책 및 프로그램 관리) Establishing a Business Continuity Management System
PP2 - 비즈니스 연속성 수용 (내재화) Embracing Business Continuity
PP3 - 분석 Analysis
PP4 - 솔루션 설계 Solutions Design
PP5 - 솔루션 활성화(구현) Enabling Solutions
PP6 - 검증 Validation

한편 비즈니스연속성(BC)관련 표준 및 기술 사양을 국제 표준화 기구(ISO) 표준 22301과 GPG 모범실천지침 전반에 걸쳐 포괄적으로 참조하고 매핑하고 있다. 이번 GPG 7.0 이 제시하는 접근법과 방법론 및 지침은 과거에 비해 훨씬 더 큰 확장성과 유연성을 제공하고 있다. (영문본은 아래 웹사이트 링크를 통해 확인할 수 있다.)

출처: 비즈니스연속성협회(The Business Continuity Institute)
https://www.thebci.org/news/bci-gpg-edition-7-0-a-new-focus-on-the-bcms.html
https://www.thebci.org/certification-training/good-practice-guidelines.html

리스크 인텔리전스 리뷰 리스크 인텔리전스 리뷰 jkryu@riskreview.kr 리스크 인텔리전스 리뷰의 기사 더보기

저작권자 ⓒ 리스크인텔리전스리뷰, 무단 전재 및 재배포 금지