説明
重要な業務を許容可能なレベルで継続するための事業継続に関与するリソースは、施設、情報、テクノロジー、および消耗品です。ISO で定義されている 4 種類のリソースです。
22301、事業継続管理システム (BCMS) の国際規格。ISOによると
22301、リソースとは、目的を達成するために使用できるあらゆるものです1。この規格では、次の種類のリソースとその定義が規定されています2。
施設: 組織が資産を運用または保管する物理的な場所。
情報: 組織が機能するか、その製品やサービスを提供するために必要なデータと知識。
テクノロジー: 情報の処理、保存、送信、受信、または製品やサービスの提供のサポートに使用される機器、ソフトウェア、およびシステム。
供給品: 組織がその製品やサービスを運営または生産するために必要な材料、商品、またはサービス。
これらのリソースは、組織が重要な活動を実行できるようにするため、事業継続にとって不可欠です。これらの活動は、最低限許容されるサービス レベルと利害関係者のニーズを満たす主要な製品とサービスを提供するために実行する必要があります3。したがって、組織は BCMS の一環として、中断が発生した場合にこれらのリソースを特定し、優先順位を付け、保護し、復元する必要があります。
他のオプションは、ISO 22301 に従って、重要な業務を許容可能なレベルで継続するためのビジネス継続性に関与するリソースの種類ではないため、不正解です。データは情報のサブセットであり、別個の種類のリソースではありません。知識も情報の一部であり、別個の種類のリソースではありません。
参考資料: 1: ISO 22301:2019、セキュリティと復元力 - 事業継続マネジメント システム - 要件、3.33 2: ISO 22301:2019、セキュリティと復元力 - 事業継続マネジメント システム
- 要件、3.34-3.37 3: ISO 22301:2019、セキュリティと復元力 - 事業継続管理システム - 要件、3.7 : ISO 22301 監査電子ブック、第 2.2.2 章: ISO 22301 監査電子ブック、第 2.2.3 章: ISO 22301 監査電子ブック、第 2.2.4 章

説明
戦略オプションの評価と選択は、各重要な製品とサービスの回復ニーズをサポートする戦略です。この戦略には次の手順が含まれます。
回復オプションを特定する: ビジネス影響分析 (BIA) とリスク評価の結果に基づいて、重要な製品およびサービスごとに考えられる回復オプションを特定します。復旧オプションは、目標復旧時間 (RTO) および目標復旧時点 (RPO) 以内に製品またはサービスの提供を再開するための代替方法です。回復オプションの例は次のとおりです。
代替サイトへの移転、相互扶助契約のアクティブ化、クラウドベースのバックアップの使用、サードパーティプロバイダーへのアウトソーシングなど。
回復オプションを評価する: コスト、可用性、拡張性、互換性、セキュリティ、コンプライアンスなどの基準を使用して、各回復オプションの実現可能性、有効性、効率を評価します。
各オプションの長所と短所を比較し、回復ニーズを満たすための適合性に応じてランク付けします。
回復オプションの選択: 評価結果と利用可能なリソースに基づいて、重要な製品とサービスごとに最適な回復オプションを選択します。選択したオプションが組織の事業継続目標、ポリシー、戦略と一致していることを確認してください。選択の理論的根拠と正当性を文書化し、関連する利害関係者に伝えます。
戦略オプションの評価と選択は、組織が BIA とリスク評価の結果。この戦略は、組織が障害発生時に重要な製品とサービスの継続性と回復力を確保し、リソースと機能の使用を最適化するのに役立ちます。参考文献:
ISO 22301 監査電子ブック、第 3 章: 事業継続マネジメント システム、セクション 3.4.2:
事業継続戦略、19 ページ
ISO 22301 監査電子ブック、第 5 章: 事業継続マネジメント システム監査活動、セクション 5.3.2: 事業継続戦略の監査、37 ページ ISO 22301:2019、条項 8.3: 事業継続戦略とソリューション、18 ページ

説明
報告書草案は、回答者から提供されたフィードバックに従って修正されるのではなく、監査チームリーダーの判断と裁量に従って修正されます。回答者からのフィードバックは、監査チームのリーダーが監査レポートを完成させる際に考慮する入力情報の 1 つにすぎません。監査チームのリーダーは、監査証拠と監査基準に基づいて監査報告書の内容と結論を決定する最終的な責任と権限を有します。監査チームのリーダーは、監査報告書が正確、客観的、明確、簡潔、建設的、そして適時であることを保証する必要があります1。
参考資料: 1: ISO 22301 監査 eBook、第 8 章: ISO 22301 監査の終了、セクション 8.2: 監査レポートの完成、128 ページ。

説明
明確な目標とは、簡潔かつ明確な目標であり、明確で正確であり、疑いや混乱の余地がないことを意味します。明確な目標は、組織とその利害関係者が何が期待されているか、また目標の進捗と達成を測定する方法について共通の理解を確保するのに役立つため、事業継続管理にとって重要です。明確な目標は、曖昧またはあいまいな目標から生じる可能性のある誤解、対立、紛争を回避するのにも役立ちます。
ISO 22301 によれば、事業継続目標は事業継続ポリシーと一致しており、必要に応じて測定、監視、伝達、更新可能である必要があります。また、スマートである必要もあります。
具体的、測定可能、達成可能、関連性があり、時間ベースです。これらの基準は、目標が明確で効果的であることを確認するのに役立ちます。参考資料: ISO 22301 監査電子ブック、第 2 章: 事業継続マネジメント システム (BCMS)、セクション 2.2: 事業継続ポリシー、25 ページ。 ISO 22301 監査電子ブック、第 2 章: 事業継続マネジメント システム (BCMS)、セクション 2.3: 事業継続目標、26ページ。