Offcanvas

How To / 리더십|조직관리 / 보안 / 소프트스킬

기고 | 효과적인 업무지속계획(BCP) 수립법

2013.11.18 Ed Tittel, Kim Lindros  |  CIO


업무지속계획을 테스트하라
다음 단계로 업무지속계획의 완전성을 확인하고 이것이 목적달성에 도움이 되는지를 파악하기 위해 테스트를 시행해야 한다. 대부분의 기업들은 보통 연간 2~4회 업무지속계획을 테스트한다. 테스트 일정은은 기업의 종류, 중요 직원의 이직률, 사업 절차의 개수, 지난 테스트 이후 발생한 IT관련 변화 등의 요인에 의해 달라지곤 한다.

일반적인 테스트 방식으로는 도상훈련(table-top exercises), 구조화된 약식연습(walk-throughs), 시뮬레이션 등이 있다. 테스트 팀은 복구 코디네이터(recovery coordinator)와 각 기능 단위별 관계자로 구성되는 경우가 일반적이다.

보통 도상훈련은 회의실에서 계획을 자세히 검토하며 차이점에 대해 살펴보고 전체 사업부가 계획에서 충분히 제 역할을 할 수 있도록 하는데 중점을 두고 있다.

구조화된 약식연습에서는, 각 부서의 관계자들이 계획의 각 요소를 자세히 살펴 취약점이 있는지를 확인한다. 업무부서에서는 테스트를 시행함에 있어 특정한 재난사태를 염두에 두는 경우가 많다. 훈련과 재난사태 발생 시 역할 수행을 결부시켜 구조화된 약식연습을 시행하는 기업들도 있다. 취약점이 발견될 경우 이를 반드시 수정해야 하며 계획 업데이트 후 관계 직원들 모두에게 전파되어야 한다.

매년 1회는 비상 대피 훈련을 시행하는 것도 좋다. 이 테스트를 통해 몸이 불편한 직원들을 대피시키는 것에 있어서 별도의 준비가 필요한지 확인할 수 있다.

끝으로 재난 시뮬레이션 테스트는 상당히 복잡할 수도 있고 매년 실시되어야 한다. 재난 시뮬레이션 테스트를 위해서 실제 재난사태를 재현할 수 있는 환경을 조성하고 이를 위해 적절한 장비, 보급, (사업 파트너나 벤더를 포함한) 인력을 확보해야 한다. 시뮬레이션의 목적은 문제상황이 발생할 때 핵심적인 사업 기능을 수행할 수 있는지를 확인해 보는 것이다.

업무지속계획 테스트의 각 단계에 있어 신입 직원들을 테스트 팀에 포함하는 것도 생각해볼 만하다. 이들이 가진 ‘새로운 시선’이 경험이 많은 직원조차 발견하지 못하는 문제점을 발견할 수 있는 힌트를 줄 수도 있다.

끝으로 업무지속계획을 되돌아 보고 개선시켜라
사업연속성 계획의 수립과 테스트에 많은 노력이 들어가게 된다. 이 과정을 완수한 후, 일부 기업에서는 계획의 안정화를 도모하는 한편 다른 기업에서는 더 중요한 과업에 집중하는 경우도 있다. 그리고 후자의 경우 업무지속계획은 필요할 때 무용지물로 전락한다.

기술이 진보하고 직원들이 바뀌기 때문에 사업연속성 계획도 마찬가지로 업데이트 되어야 한다. 주요 직원들로 하여금 매년 계획을 검토하도록 해야 하며 수정이 필요한 부분에 대해 논의를 진행시켜야 한다.

검토를 진행하기 전에 해야 할 일이 있다. 먼저 직원들에게 피드백을 얻어 이를 통합시켜야 한다. 또 지사 및 별도의 지역에 위치한 조직을 포함한 모든 부서와 사업부로 하여금 업무지속계획을 검토할 수 있도록 해야 한다. 만약 재난사태에 직면하여 업무지속계획을 실행해야 할 상황을 겪어본 적이 있다면, 이전의 경험을 통해 배운 내용들을 적절히 적용할 수 있어야 한다. 참고로 많은 기업들이 도상훈련이나 구조화된 약식훈련을 검토절차와 병행하여 진행하고 있다.

업무지속계획에 대한 지원과 인식을 제고하는 방법
사업연속성 계획을 실패로 몰고 가는 한 지름길은 업무지속계획의 중요성에 대해 무관심한 태도를 갖는 것이다. 업무지속계획은 조직의 상부로부터 전폭적 지지를 받아야 한다. 이는 임원진들이 업무지속계획의 수립과 개정에 있어서 자신들의 역할을 다해야 한다는 것을 의미한다. 그리고 이는 조직 내 하위계급의 직원들에게 책임을 떠넘길 수 없는 부분이다. 그리고 업무지속계획은 임원진이 검토와 테스트에 우선순위를 둘 때 유효성을 지속시킬 수 있다.

경영진은 사업연속성 계획의 사용자 인식 제고에 있어서도 중요한 역할을 수행한다. 만약 직원들이 업무지속계획에 대해 알지 못한다면 그들이 문제가 발생시 제한된 시간에서 적절히 대처하기는 어려울 것이다. 계획의 배포와 훈련은 사업부 관리자나 인사 담당 직원에 의해서 이뤄지겠지만 상부에서 훈련을 실시하고 업무지속계획의 중요성을 부각시키는 것이 필요하다. 이는 전체 직원들에게 상당한 영향을 미칠 것이고 계획의 신뢰성과 긴급성을 부각시킬 수 있게 될 것이다.

* Kim Lindros는 프로젝트 관리 분야의 배경을 보유한 훈련 프로그램 개발자다. Ed Tittei는 프리랜서 저술가이자 웹 랭기지 전문가다. ciokr@idg.co.kr

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.