BCMS에서의 BIA와 RA를 위한 Quick-Hit Framework에 관한 연구 = A Study on the Framework of Quick-Hit for BIA and RA in BCMS

국문 초록 (Abstract)

BCMS 프로세스의 주요목적은 정책수립, 계획수립, 경감활동, 교육과 훈련, 평가 및 관리를 수행하기 위해 업무연속성 관리시스템을 효율적으로 도입하여 핵심 업무의 연속성을 확보하는 것에 있다. BCMS 프로세스 과정에서 RA⋅BIA는 계획 및 전략수립을 위한 단계로서 주요 위험관리를 수행한다. 이러한 위험관리는 전체 BCMS 프로젝트 및 연구 수행 일정 중에 많은시간이 소요되고 많은 전문 인력의 투입이 요구된다. 따라서 BCMS 프로세스에 대한 성공적인 목표 달성을 위해서는 수행계획일정 지연 및 위험관리에 소모되는 자원 과다 등 문제점을 해결하기 위해 위험관리 단계를 효율적으로 구축 및 운영할 수있는 방안이 필요하다. 본 연구에서는 공공기관 및 민간기업의 위험관리 계획 및 실적을 분석하고, 실제 투입인력에 대한비용손실 분석을 통해 본 연구에서 제시한 Quick-Hit Framework 모델을 검증하였다. 이는 BCMS 프로젝트 수행 시 많은 시간적제약의 한계 극복과 예산 감소의 효과를 가지며, 비교적 규모가 작은 중소기업들에 적용 가능 할 것으로 판단된다.

다국어 초록 (Multilingual Abstract)

Business Continuity Management System (BCMS) activities include policy development, planning, mitigation, training, and evaluation.
Business Impact Analysis (BIA) and Risk Assessment (RA) are necessary for establishing a contingency plan and are traditionally conducted by the staged development approach. However, a general approach requires more time than that scheduled for the BCMS project because it includes imparting education and conducting surveys and analyses. In addition, this will cause a profit aggravation of the organization as a result of the low quality of the plan. The outcome will be revealed after analyzing the BCMS projects of other business firms. A Quick-Hit approach will be introduced in this paper as a recommended alternative when obstacles of any form arise in the RA and BIA on the business environment. This approach comprises its process, components, and outputs, and illustrates the results of the Quick-Hit and staged development approach in terms of BCMS projects. The suggested approach is an efficient alternative method for the RA and BIA when dealing with limitations of time, small project budgets, low quantity of disaster records, and small-sized business firms.

참고문헌 (Reference)

1 최진혁, "기업 위기관리(Crisis Management) 전략에 관한 연구 -해외 Pandemic Planning 사례를 중심으로-" 한국기업경영학회 17 (17): 149-169, 2010

2 "NFPA 1600:2019, Standard on continuity, emergency management and crisis management"

3 Blokdyk, G, "ISO22301 a complete guide: 2019edition" Emereo Pty Limited 2019

4 "ISO/PAS 22399:2007, Societal security- Guideline for incident preparedness and operational continuity management (IPOCM)"

5 "ISO 22301:2012, Societal security - Business continuity management systems - Requirements"

6 Lee Y. J., "Business continuity" Saeng Neung Publication 105-201, 2006

7 Sprague, R. H. Jr., "Building effective decision support systems" Prentice Hall International 60-62, 1982

8 Choi, W. G., "Artificial intelligence analytical model study for disaster management" 255-256, 2018

9 "ASIS SPC.1-2009, Organization Resilience:Security, preparedness, and continuity management systems - Requirements with guidance for use"

10 "AS/NZS ISO 31000:2009, Risk management:Principles and guidelines"