脅威モデリング: 気候変動と事業継続
気候変動による混乱が危機になる前に、組織を備えましょう。
概要
このテンプレートは、チームが気候変動によって重要な業務がどのように混乱するかを特定し、最も深刻な事業継続リスクを評価し、混乱を防止・対応・回復するための実践的な対策に合意するのを支援します。
熱波、洪水、嵐、干ばつ、森林火災、大気質の悪化、停電、交通の混乱、サプライヤーの供給停止などの脅威を扱います。
推奨プロセス
セッション前に、評価する業務領域またはサービスを特定し、利用できる証拠を収集し、関連する運用知識を持つ人を招待してください。
セッション中は、左から右へ順に 3 つのボードを進めてください:
範囲、重要業務と依存関係対象に含まれるもの、継続または迅速に復旧すべき業務、許容できる最大のダウンタイム、そして業務継続に必要な人員、拠点、システム、サプライヤー、インフラを定義します。
気候による混乱シナリオと優先リスク現実的な気候影響のシナリオを作成し、その発生可能性と影響を評価、脆弱性と既存の対策を特定したうえで、事業継続に関する最優先のリスク上位3件を選びます。
継続対応、対応策およびレビュー混乱を防ぐ・備えるための対策、事象発生時に重要業務を継続する方法、そして事後の復旧に関する行動を合意します。担当者、発動条件、期限、エスカレーション経路、完了の証拠を記録します。
セッション後、合意した計画を責任のあるチームおよびサプライヤーと共有してください. 関連する事業継続計画、リスク登録簿、緊急対応手順、調達要件、投資計画に対応策を追加してください. リスクの高い時期の前、重大な混乱の後、少なくとも年に1回は見直してください.
誰が参加すべきか
重要な業務を理解し、意思決定や承認ができる人を含めてください:
事業継続およびリスクの責任者
運用および現場マネージャー
設備、労働安全衛生、および従業員代表
IT、データ、セキュリティ、およびコミュニケーション各チーム
調達、サプライチェーン、物流、および主要サプライヤー担当者
財務、保険、法務、コンプライアンス担当者
上級意思決定者および、該当する場合は顧客やコミュニティーの代表者
このテンプレートの利点
事業が守るべきものについて共通認識を作ります。
隠れた依存関係や単一障害点を明らかにします。
気候リスクを、実行可能で担当者が明確な事業継続対策に変えます。
中断への備えを高め、より迅速な対応を可能にします。
サプライヤー、顧客、従業員、保険会社、規制当局とのコミュニケーションを強化します。
回復力の必要性を可視化し、投資判断を支援します。
お持ち帰りいただけるもの
重要な業務と依存関係についての共通認識、優先順位を付けた 3 つの気候関連の事業継続リスク、および予防、対応、復旧、エスカレーション、見直しを含む、担当者が明確な行動計画。
