비즈니스 연속성 계획의 정의

비즈니스 연속성 계획(BCP)조직이 심각한 운영 중단 사태를 예방하고, 해당 사태가 발생했을 때 신속하게 회복할 수 있는 능력을 확보하기 위해 마련하는 상세한 전략과 일련의 시스템으로 정의할 수 있습니다. 이 계획은 기본적으로 민간 기업, 정부 기관, 학교를 비롯한 모든 유형의 조직이 재해 발생 시 또는 다른 비정상적인 상황에서 일상적인 업무를 지속하는 방법에 관한 플레이북입니다.

이러한 재해의 예로는 화재, 대규모 지진 또는 기타 자연 재해, 전염병 발병, 사이버 공격, '정상적인 비즈니스 운영'을 어렵게 만드는 다양한 상황 등이 있습니다. 이와 같은 상황으로 인해 조직의 정상적인 운영을 심각하게 침해하는 경우, 비즈니스 연속성 계획을 통해 운영을 지속하고 다운타임에서 신속하게 복원하는 데 필요한 지침, 절차, 도구를 얻을 수 있습니다.

비즈니스 연속성 계획이 중요한 이유

위험을 관리할 수는 있지만 없앨 수는 없습니다. 비즈니스 연속성 계획이 중요한 이유는 해당 계획을 준비하지 않은 조직의 경우 다운타임 및 기타 재무 상황에 피해를 주는 여러 문제를 겪을 수 있기 때문입니다. 대규모 재해 상황에서 비즈니스 연속성 계획의 부재는 돌이킬 수 없는 재무적 손해로 이어질 수 있으며, 이는 영구적인 폐업으로 이어질 수도 있습니다.

계획 기반의 원격 우선 근무 전략의 혜택

지금 다운로드

비즈니스 연속성 계획을 세우는 방법

효율적인 비즈니스 연속성 계획을 세우기 위한 다양한 프레임워크가 있습니다. 대부분 다음과 같은 세 가지 공통적인 단계를 가집니다.

분석: 이 단계에서는 비즈니스 및 비즈니스 운영의 다양한 기능을 파악하고 평가합니다. 그런 다음, 그러한 다양한 기능이 재해 상황에서 어떻게 영향을 받게 되는지 파악합니다. 이 단계에서 운영상 중요도에 따라 여러 가지 영역 또는 부서의 우선 순위를 결정하는 과정이 수반되므로 계획을 통해 결국 가장 중요한 기능의 지속성을 먼저 확보할 수 있게 됩니다.

비즈니스 연속성 전문가는 새로운 계획을 개발하기 시작하면서 비즈니스 영향 분석(BIA)을 수행하는 경우가 많습니다. BIA는 손실된 수익과 기타 비즈니스별 측정지표를 기준으로 다양한 재해 시나리오의 결과를 추산합니다.

계획: 초기 분석이 완료되면, 다음 단계에서는 재해 시 운영 지속을 위한 실제 계획 개발 또는 중단에서 정상 운영으로의 신속한 복구에 필요한 모든 측면을 다룹니다. 계획 단계에서 조직은 다음과 같은 작업을 수행합니다.
- 신속한 이전 또는 원격 근무로의 전환과 같은 잠재적인 요구 사항에 대한 프로토콜을 개발합니다.
- 일시적인 직원 채용 관련 변경 사항이나 요구 사항에 대한 전략을 세웁니다.
- 중요한 시스템의 연속성을 확보하기 위해 IT 재해 복구 도구를 구현합니다.

이 단계의 핵심은 연속성 또는 위기 관리 팀을 구성하는 것이며, 이 팀은 필요할 경우 계획을 진행할 경영진과 이해관계자로 이루어집니다.

교육 및 테스팅: 아무리 탄탄한 BCP라도 반드시 정기적인 테스트를 통해 필요할 때 제대로 작동할지 여부를 확인해야 합니다. 여기에는 재해 상황에서 담당하는 역할과 책임에 대한 직원 교육과 계획에 속하는 다양한 요소의 시험이 포함됩니다. 문제와 최적화 기회를 파악하기 위해 단기적인 원격 근무 시나리오를 실행하는 것을 예로 들 수 있습니다.

비즈니스 연속성 계획의 주된 특징

BCP의 특징 중 몇 가지는 산업 또는 비즈니스별로 적용되지만, 다음과 같이 대부분의 계획에 공통적으로 해당하는 구성 요소도 있습니다.

사람: BCP는 위기 관리 리더십 팀뿐 아니라 재해 시나리오에서 계획의 다양한 요소를 담당하는 모든 부서의 역할과 책임을 분명하게 정의합니다. 예를 들어 위험도가 높은 기간에도 출근해야 하는 인력인 '필수 인력'을 정의하는 BCP도 있습니다.

기술: 거의 모든 현대적인 비즈니스 연속성 계획은 중요 데이터, 애플리케이션, 서비스가 중단된 이후에도 계속 사용 가능한 상태를 유지하고 빠르게 복원하기 위해 정보 기술이 담당하는 역할을 분명하게 명시합니다. 예를 들면 다음과 같습니다.

데이터 백업 및 복구 도구
클라우드 컴퓨팅 인프라 및 서비스
원격 근무 플랫폼

서비스 제공: BCP는 가장 중요한 서비스가 무엇이고, 이러한 서비스를 고객, 직원, 파트너, 대중, 기타 이해관계자에게 어떻게 지속적으로 제공할 것인지도 설명해야 합니다.

건강 및 안전: 마지막으로, 탄탄한 비즈니스 연속성 계획이라면 이러한 계획의 구현과 관리에 참여하는 직원, 고객, 파트너 등 모든 사람의 건강과 안전을 위해 기준과 가이드라인을 마련해야 합니다.

비즈니스 연속성 계획 체크리스트

많은 조직에서 비즈니스 연속성 계획의 일환으로 체크리스트를 만듭니다. 체크리스트는 BCP의 모든 주요 단계가 나열된 목록입니다. 이 목록은 다음 두 가지 방식으로 사용할 수 있습니다.

구상: 먼저, 계획 수립의 초기 단계에서 목록을 사용할 수 있습니다. 이 맥락에서 BCP 체크리스트는 분석부터 테스팅까지, 계획 개발에 필요한 단계를 상세하게 설명합니다.

구현: 두 번째로 BCP 체크리스트는 계획의 테스트와 실제 구현에 사용할 수 있습니다. 이 맥락에서 BCP 또는 위기 관리 팀은 계획의 모든 도구와 절차를 처리하고 이를 조직 전반에 걸쳐 효율적으로 소통하는 데 체크리스트를 활용할 수 있습니다.

비즈니스 연속성 및 재해 복구 계획

비즈니스 연속성 계획과 재해 복구 계획은 종종 유사한 맥락에서 언급되지만, 서로 대체할 수 있는 용어가 아닙니다. 비즈니스 연속성 계획은 재해 상황에서의 운영 또는 대규모 중단 복구에 매우 중요한 전략입니다.

반면, 재해 복구(DR) 계획은 보다 구체적으로 재해 상황에서 미션 크리티컬 데이터, 애플리케이션, 서비스에 대한 액세스를 유지하거나 복구하기 위해 사용할 수 있는 IT 프로세스와 도구를 의미합니다. 예를 들면 DR 계획은 서비스를 지원하는 데이터 센터에 홍수가 발생했을 때 수익 창출 웹 애플리케이션에 대한 액세스를 복원할 수 있는 방법을 상세하게 설명합니다.

비즈니스 연속성 계획의 검토 주기

대부분의 전문가는 비즈니스 연속성 계획을 정기적으로 검토하고 필요에 따라 업데이트할 것을 권장합니다. 그러면 위험과 위협이 계속 진화하는 상황에서도 조직의 요구 사항에 맞는 계획을 지속적으로 유지할 수 있습니다.

비즈니스 연속성 계획의 검토 빈도는 조직의 성격, 산업, 구체적인 위험 등 다양한 요소에 따라 다를 수 있습니다. 일반적으로 그러한 계획은 매년 또는 최소 2년에 한 번씩 검토해야 합니다. 물론, 다음과 같이 보다 자주 검토하는 것이 바람직한 여러 상황이 존재합니다.

비즈니스 또는 운영에 중대한 변화가 있는 경우
자연 재해 또는 기타 중단이 발생할 위험이 큰 지역에 위치하는 경우
필수적인 공공 서비스를 제공하는 조직 또는 기관인 경우