위협 모델링: 기후 관련 업무 연속성
기후로 인한 중단이 위기로 번지기 전에 조직을 대비하세요.
개요
이 템플릿은 팀이 기후 변화로 인해 핵심 업무 운영이 어떻게 중단될 수 있는지 파악하고, 가장 심각한 연속성 위험을 평가하며, 중단을 예방·대응·복구하기 위한 실행 가능한 조치에 합의하는 데 도움을 줍니다.
폭염, 홍수, 폭풍, 가뭄, 산불, 대기질 악화, 정전, 교통 중단, 공급업체 실패 등과 같은 위협을 다룹니다.
권장 프로세스
세션 전에 평가할 비즈니스 영역 또는 서비스를 정의하고, 사용 가능한 증거를 수집하며, 관련 운영 지식을 가진 사람들을 초대하세요.
세션에서는 3개의 보드를 왼쪽에서 오른쪽 순서로 진행하세요:
범위, 핵심 운영 및 의존 요소범위에 포함되는 항목, 계속 유지하거나 신속히 복구해야 하는 항목, 허용 가능한 최대 중단 시간, 그리고 운영을 유지하는 데 필요한 인력, 현장, 시스템, 공급업체 및 인프라를 정의하세요.
기후 교란 시나리오 및 우선순위 위험현실적인 기후 교란 시나리오를 작성하고, 발생 가능성과 영향을 평가하며, 취약점과 기존 통제를 파악한 다음, 우선순위가 가장 높은 연속성 위험 3가지를 선택하세요.
연속성 조치, 대응 및 검토중단을 예방하거나 대비하기 위한 조치, 사건 발생 시 핵심 운영을 계속 유지하기 위한 조치, 그리고 이후 복구를 위한 조치에 합의하세요. 소유자, 발동 조건, 기한, 에스컬레이션 경로 및 완료 증빙을 기록하세요.
세션 후 합의된 계획을 책임 있는 팀과 공급업체에게 공유하세요. 관련 연속성 계획, 리스크 등록부, 비상 절차, 조달 요건 및 투자 계획에 조치를 추가하세요. 위험이 높은 시즌 이전, 중대한 중단 발생 후, 그리고 최소 연 1회 검토하세요.
참여 대상
핵심 운영을 이해하고 의사결정 또는 승인 권한이 있는 사람을 포함하세요:
업무 연속성 및 리스크 담당자
운영 및 현장 관리자
시설, 보건·안전 및 인력 대표
IT, 데이터, 보안 및 커뮤니케이션 팀
조달, 공급망, 물류 및 주요 공급업체 담당자
재무, 보험, 법무 및 규정 준수 담당자
고위 의사결정자 및 관련 시 고객·커뮤니티 대표
이 템플릿의 장점
보호해야 할 비즈니스 항목에 대한 공동 인식을 만듭니다.
숨겨진 의존 관계와 단일 장애 지점을 드러냅니다.
기후 위험을 실질적이고 담당자가 명확한 연속성 조치로 전환합니다.
중단 대비 태세를 개선하고 빠른 대응을 지원합니다.
공급업체, 고객, 직원, 보험사, 규제 기관과의 소통을 강화합니다.
회복력 필요성을 가시화해 투자 결정을 지원합니다.
얻을 결과물
중요 운영 및 의존 관계에 대한 공동 인식, 우선순위가 매겨진 3가지 기후 관련 연속성 위험, 그리고 예방·대응·복구·에스컬레이션·검토를 포함한 담당자가 명확한 실행 계획.
