説明
企業情報の収集は、組織の準備状況に関する証拠を提供し、事業継続の目標と要件に関連する現在の能力、リソース、およびパフォーマンスを評価することを可能にします。企業情報には、組織の事業継続マネジメントシステム（BCMS）に関連する文書、記録、データ、その他の情報が含まれます。
企業情報を収集・分析することで、組織は自社の強み、弱み、機会、脅威を特定し、BCMSにおけるギャップと改善領域を特定することができます。また、企業情報は、BCMSの有効性と効率性を監視・測定し、ISO 22301規格およびその他の適用可能な規制・規格への準拠を証明する上でも役立ちます。参考文献：ISO 22301監査eBook、34ページ；ISO 22301:2019規格、9.1項

説明
ISO 22301 主任審査員の目的と内容によれば、ワークショップはビジネス影響度分析 (BIA) を実施するために使用できる方法の 1 つです。ワークショップでは、グループの人々が一堂に会してディスカッションを行い、組織のプロセス、リソース、依存関係、および影響に関する知識、意見、および視点を共有できます。ワークショップは、組織の業務の継続に不可欠な重要な活動とリソースを特定し、優先順位を付けるのに役立ちます。また、ワークショップは、プロセス所有者、管理者、従業員、顧客など、さまざまな利害関係者間のコミュニケーションとコラボレーションを促進することもできます。ワークショップは、参加者の都合と希望に応じて、対面、オンライン、ハイブリッドなど、さまざまな形式で実施できます。ワークショップは、ディスカッションを導き、適切な質問をし、情報を収集して文書化し、結果の妥当性と一貫性を確保できる有能な人物によって計画および進行される必要があります。参考文献: ISO 22301 監査 eBook、381 ページISO 22301 条項8.2 ビジネス影響分析とリスク評価2