アーチャー社の事業継続およびIT災害復旧

お客様の事業に常に最適な復旧プラン

プロセス、アプリケーション、施設、サプライヤーがすべて1つの依存関係マップにまとめられているため、前四半期に承認した計画は、現在の会社状況にも依然として適合しています。

1,200以上の組織が、Archer上でリスク管理とレジリエンス対策を実施しています

  • 1,500+

    48カ国にわたる顧客

  • 50%

    フォーチュン500にランクインする企業の顧客のうち

  • 65%

    定量化に一層力を入れている組織について

  • 15,000+

    Archerリスクコミュニティのメンバー

プレースホルダー
なぜうまくいくのか

この計画が成り立つのは、その基礎となるデータが常に最新の状態に保たれているためです

あるサイトが火曜日に閉鎖されます。『Archer』では、そのサイトで実行されていたプロセス、それらが依存するアプリケーション、各ステップの責任者、そして分析によってすでに設定済みの復旧手順が自動的に表示されます。これにより、チームはまずすべてを再構築する必要がなく、すぐに実行に移ることができます。

  • 独自の依存関係を持つプラン

  • リカバリ順序は引数ではなく、解析によって決定される

  • テストした計画書に添付されたテスト結果

内容

計画を「文書化」から「実証」へと導くワークフロー

効果的な回復プログラムの特徴

揺るぎない重要度

ビジネス影響分析では、証拠に基づいて復旧目標を設定するため、2人のリーダーがそれぞれ自らが担当するプロセスを「重要」と位置付けた場合でも、復旧の優先順位は揺るぎません。

すべての依存関係が追加されました

各計画には、必要な戦略、タスク、要件、連絡先、および連絡網が関連付けられているため、計画が発動された際には、PDFファイルではなく、指定された役割を担う担当者に実際の業務が割り当てられる。

証拠を残す試験

エクササイズでは、成功した項目、失敗した項目、および各タスクに実際に要した時間を記録し、その結果を責任者に共有することで、次回のテストをより適切な計画に基づいて開始できるようにします。

中身は?

8つの基盤となる機能により、このプログラムは常に最新の状態を保ち、円滑に運営されています。

復旧戦略ライブラリ

承認済みのアプローチは、損失の種類ごとに1つのカタログにまとめられており、所要時間はその下位タスクに基づいて算出されるため、戦略の復旧時間は「希望」ではなく「作業内容」に基づいて算出されます。

要件カタログ

設備、用途、施設、および重要記録は、それらを必要とするすべての計画とリンクされているため、資産に1つの変更が加わると、その資産に依存している各計画にその変更が反映されます。

役割と責任

計画では、特定の個人ではなく組織的な役割が割り当てられるため、辞職や組織再編、異動があっても、復旧タスクの担当者が不在になることはありません。

通知と連絡網

コールツリーは、必要になる前に発信者と受信者を記録しておき、通知履歴には、何人に連絡がついたか、連絡にかかるのにどれくらいの時間がかかったかが記録されます。

計画の進捗管理を有効化

演習や実地イベントの最中、実行中の戦略やタスクにはステータスと経過時間が表示されるため、調整担当者は進捗状況を追いかけ回す必要がなく、その進捗を把握することができます。

継続性リスク登録簿

脅威には発生確率、影響度、および分類があり、その軽減策はそれらに対処する計画と結びついているため、この登録簿は計画を単に記述するのではなく、計画を推進する役割を果たす。

アーチャーを詳しく見る

レジリエンス・プログラム全体におけるプラットフォームの仕組み

メリット

Archerを導入することで、チームが得られるメリット

Archer Evolvは、リスク管理およびコンプライアンス機能全体にわたる統合的な戦略の実現を可能にします。

  • 監査の迅速化

    再利用可能な証拠資料と自動収集機能により、監査準備時間を最大40%短縮できます。

  • 予期せぬ出来事が少なくなる

    継続的な監視により、新たなリスクが発生事案となる前にその兆候を把握することができます。

  • 金型コストの削減

    重複するGRCツールを1つのプラットフォームに統合し、ライセンスの乱立を解消します。

  • 取締役会提出用の報告書

    数日かかっていた経営陣や取締役会向けのレポート作成を、わずか数分で完了させることができます。

  • 確かなコンプライアンス

    運用しているすべての枠組みにおいて、常に監査に対応できる態勢を整えておくこと。

  • あなたに合わせて調整

    プログラムを再構築することなく、新しいユニット、フレームワーク、およびリージョンを組み込むことができます。

現在のほとんどの継続性プログラムが置かれている状況と、御社のプログラムが向かう先

現在のほとんどの継続性プログラムが置かれている状況と、御社のプログラムが向かう先

一般的な慣行と、テストに耐えうるプログラムとの間の隔たり。

今日のほとんどのプログラムは

依存関係図

以下がセット内容です

  • 分析ごとに再構築される

今日のほとんどのプログラムは

回収命令

以下がセット内容です

  • 指導者間で交渉が行われた

事例研究

当社の事例紹介をご覧ください

お客様の声

リスクを担うチームから信頼されている

アーチャー・エボルブ導入後に何が変化したか――リスク、コンプライアンス、監査の責任者たちが語る。

コンティニュイティ・ディレクターからよく寄せられる質問

購入者がアーチャーを選ぶ前に尋ねる質問への回答。

ほとんどのプログラムでは、あらかじめ用意されたコンテンツを活用し、1つの事業部門や1つの重要なプロセス群から始め、数週間でBC/DR計画を策定します。その後、同じプラットフォーム上で、ビジネス影響度分析、インシデント管理、危機管理が順次組み込まれていきます。

いいえ。既存の分析結果はBIAリポジトリに読み込まれ、キャンペーンではそれらを一からやり直すのではなく、スケジュールに従って更新します。変更点は、重要度と復旧目標が、それらが管理する計画や依存関係と並んで表示されるようになったことです。

アプリケーション、デバイス、施設、情報資産、およびサードパーティは、そのデータを管理するシステムと連携しているエンタープライズカタログから取得されます。プランはコピーではなく、これらのレコードを参照するため、変更が行われると、その変更が影響するすべてのプランに反映されます。

プラン所有者は、アプリケーション全体ではなく、役割ベースのダッシュボードや割り当てられたタスクを通じて作業を行います。レビュー、テスト、承認は期限付きの作業項目として通知されるため、このプログラムに参加するためにガバナンスプラットフォームの操作方法を学ぶ必要はありません。

各計画には、その検討履歴、試験結果、試験で得られた知見、およびそれらを解決した是正措置が記録されています。この記録こそが、上司たちが今問うている「計画が存在するか」ではなく、「その計画が機能することを実証できたか」という疑問に答えるものです。

リスク管理とコンプライアンスの分野で、ガバナンスが施されたAIを活用する準備はできていますか?

8,000件以上の規制情報源を継続的に監視

95%の義務抽出精度

世界の銀行トップ50のうち37行から信頼を得ています

義務から証拠に至る完全な系譜

検討された決定は、次に下される同様の決定の改善につながる

既存の環境を変更することなく、管理されたAIを導入