위협 모델링: 기후 관련 비즈니스 연속성
기후로 인한 중단이 위기로 번지기 전에 조직을 대비하세요.
개요
이 템플릿은 팀이 기후 변화로 인해 핵심 비즈니스 운영이 어떻게 중단될 수 있는지 파악하고, 가장 심각한 연속성 위험을 평가하며, 중단을 예방·대응·복구하기 위한 실질적인 조치에 합의하도록 돕습니다.
이 템플릿은 폭염, 홍수, 폭풍, 가뭄, 산불, 대기질 악화, 정전, 교통 중단, 공급업체 실패와 같은 위협을 다룹니다.
권장 프로세스
세션 전에 평가할 업무 영역 또는 서비스를 정하고, 사용 가능한 증거를 수집하고, 관련 운영 담당자를 초대하세요.
세션에서는 왼쪽에서 오른쪽 순서로 3개의 보드를 차례대로 진행하세요:
범위, 핵심 운영 & 종속성평가 범위, 계속 유지하거나 신속히 복구해야 하는 항목, 허용 가능한 최대 중단 시간과 운영 유지에 필요한 인력·현장·시스템·공급업체·인프라를 정의합니다.
기후 중단 시나리오 & 우선순위 연속성 위험현실적인 기후 중단 시나리오를 작성하고 발생 가능성과 영향도를 평가한 뒤, 취약점과 기존 통제 수단을 식별해 우선순위가 높은 연속성 위험 3가지를 선택합니다.
연속성 조치, 대응 & 검토중단을 예방하거나 대비하기 위한 조치, 사건 발생 시 핵심 운영을 지속하기 위한 조치, 사후 복구 조치에 합의합니다. 소유자, 발동 조건, 기한, 에스컬레이션 경로, 완료 증빙을 기록합니다.
세션 후 합의된 계획을 책임 있는 팀과 공급업체에 공유하세요. 관련 연속성 계획, 리스크 등록부, 비상 절차, 조달 요건 및 투자 계획에 행동 항목을 추가하세요. 위험이 높은 시기 전에, 심각한 중단 후, 그리고 최소 연 1회 검토하세요.
참여 대상
핵심 운영을 이해하고 의사결정을 내리거나 승인할 수 있는 사람을 포함하세요:
비즈니스 연속성 및 리스크 책임자
운영 및 현장 관리자
시설, 보건·안전 및 인력 대표
IT, 데이터, 보안 및 커뮤니케이션 팀
조달, 공급망, 물류 및 주요 공급업체 담당자
재무, 보험, 법무 및 규정 준수 담당자
고위 의사결정자 및 해당되는 경우 고객 또는 커뮤니티 대표
이 템플릿의 장점
조직이 보호해야 할 대상을 공유된 보기로 만듭니다.
숨겨진 의존성 및 단일 장애 지점을 드러냅니다.
기후 위험을 책임자가 지정된 실용적인 연속성 조치로 전환합니다.
중단 대비 태세를 개선하고 신속한 대응을 지원합니다.
공급업체, 고객, 직원, 보험사, 규제기관과의 소통을 강화합니다.
회복력 필요성을 가시화해 투자 의사결정을 지원합니다.
세션을 통해 얻는 것
중요 운영 및 의존성에 대한 공유된 보기, 우선순위가 정해진 세 가지 기후 관련 연속성 위험, 그리고 예방·대응·복구·상향 보고 경로·검토를 포함하는 책임이 명확한 실행 계획.