BCMとは？BCPを作って終わりにしない継続的な管理活動【基本情報技術者試験】

まず結論

BCMとは、BCPを作成した後も、教育・訓練・テスト・見直しを続けて、事業を継続できる状態を保つ管理活動です。

基本情報技術者試験では、次のように切り分けると分かりやすいです。

影響を分析する                 → BIA
事業を継続・復旧する計画       → BCP
教育・訓練・見直しを続ける活動 → BCM

BCMは、BCPを「作って終わり」にしないための考え方です。

BCPは、災害や障害が起きたときの行動計画です。

ただし、計画書を作っただけでは、実際の非常時にうまく動けるとは限りません。

例えば、次のようなことが起きます。

担当者が異動していた
連絡先が古くなっていた
代替手順を誰も試したことがなかった
システム構成が変わっていた

このような状態だと、BCPがあっても使えません。

そこで、訓練したり、教育したり、定期的に見直したりして、計画を使える状態に保ちます。

この継続的な活動がBCMです。

BCMは、Business Continuity Management の略です。日本語では 事業継続マネジメント といいます。

BCMでは、BCPを中心に、次のような活動を継続します。

流れとしては、次のように考えると整理しやすいです。

BIAで影響を分析する
→ BCPを作る
→ 教育・訓練・テストを行う
→ 結果や環境変化をもとに見直す
→ また改善する

このように、BCMは一度きりの作業ではなく、継続的な改善活動です。

公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。BCMは、サービスマネジメントや事業継続の運用・改善に関係する考え方です。

BCMは、組織が非常時にも重要業務を続けられるようにするために使います。

例えば、次のような場面です。

FE試験では、BCMを単なる「計画書」だと思わないことが大切です。

BCP：計画そのもの
BCM：計画を使える状態に保つ活動

この違いを押さえると、選択肢を切りやすくなります。

一番混同しやすいのは、BCPとBCMです。

選択肢では、次のように判断します。

特に、教育・訓練・テスト・見直しという言葉が出たら、BCP単体ではなく BCMの活動 と考えるとよいです。

また、BCMはBCPと別物というより、BCPを含む広い管理活動です。

BCM の中に BCP がある

と考えると、関係を思い出しやすくなります。