조직이 사건에 어떻게 대응했는지, 특히 피해자와의 소통 및 책임에 대한 접근 방식을 분석하면 조직의 다음과 같은 측면에 대한 통찰력을 얻을 수 있습니다.
정답: A
조직의 사고 대응, 특히 피해 당사자와의 소통 및 책임 관리 방식을 이해하는 것은 조직 문화를 파악하는 데 매우 중요합니다. 문화는 조직 내 공유된 가치, 신념, 행동을 반영하며, 위험 인식 및 관리 방식에 영향을 미칩니다. CBCI 7.0 과정에서는 강력한 비즈니스 연속성 문화가 구성원들이 업무 중단 사태에 적극적으로 대처하고 대응 계획에서 자신의 역할에 책임을 지도록 보장한다고 강조합니다. 사고 대응 분석을 통해 헌신도, 학습 의지, 책임 분담 방식 등을 파악함으로써 조직의 근본적인 문화를 알 수 있으며, 이러한 요소들이 종합적으로 회복력을 형성합니다. 이러한 통찰력은 매우 중요합니다. 왜냐하면 문화는 비즈니스 연속성 관리 시스템(BCMS)의 효과성에 직접적인 영향을 미치기 때문입니다. 긍정적인 문화는 협력과 연속성 계획 준수를 촉진하는 반면, 취약한 문화는 대비 및 헌신도의 부족을 드러낼 수 있습니다.
CBCI 문제 87
다음 중 조직이 비즈니스 영향 분석(BIA)을 활용하는 방식을 결정하는 요인은 무엇입니까?
정답: B
CBCI 7.0/GPG 7.0에서 BIA는 핵심 분석 기법이지만, 모든 조직에 일률적으로 적용되는 것은 아닙니다. BIA의 깊이, 방법, 도구는 조직의 규모, 복잡성, 유형에 따라 결정되는데, 이러한 요소들이 제품/서비스 제공 방식, 활동 및 의존 관계의 수, 운영의 중앙 집중화 또는 분산화 정도, 일관된 결과물을 도출하는 데 필요한 공식화 수준 등을 좌우하기 때문입니다. BCI GPG Lite에서는 구현 방식이 "조직의 규모와 복잡성"에 맞춰야 한다고 명시적으로 언급하고 있으며, 이는 BIA 수행 방식(예: 워크숍 vs. 설문조사, 단일 계층 BIA vs. 다중 계층 BIA, 통합 정도, 참여 이해관계자 그룹 수)에 직접적으로 적용됩니다. (thebci.org) 이해관계자 협의(A)는 귀중한 의견을 제공하지만, 조직 특성만큼 BIA 활용 방식을 "결정짓는" 요소는 아닙니다. 분석 결과(C)는 BIA의 근본적인 접근 방식이 아닌, 검증 및 개선에 활용됩니다. 위험 관리 피드백(D)은 접근 방식을 조율하는 데 도움이 될 수 있지만, BIA 설계는 주로 조직 구조와 복잡성에 의해 결정됩니다. 따라서 B가 정답입니다.
CBCI 문제 88
다음 중 비즈니스 연속성 관리 시스템(BCMS)의 범위에 영향을 미치지 않으면서 BCMS 범위 재검토 필요성을 야기하지 않는 것은 무엇입니까?
정답: D
CBCI 7.0의 PP1 - BCMS 구축에는 BCMS 범위 정의와 BCMS 활동이 일회성 작업이 아니라 조직 변화에 따라 진화하는 활동이라는 인식이 포함됩니다. 범위 검토는 일반적으로 구조적 변화, 제품/서비스 변경, 제공 모델, 위치, 기술, 핵심 자원 또는 외부 의무 변경과 같이 지속성 요구 사항에 중대한 영향을 미치는 변화에 의해 시작됩니다. 합병(A)은 조직 경계, 핵심 활동 및 의존성 네트워크를 크게 변경하여 범위 재평가를 필요로 할 수 있습니다. 법률/규제 요건 변경(B)은 새로운 지속성 의무와 허용할 수 없는 영향에 대한 기준을 도입하여 다시 범위에 영향을 미칠 수 있습니다. 제품/서비스 제공 방식의 변경(C) - 예를 들어 아웃소싱 증가, 새로운 플랫폼 또는 새로운 채널 - 은 의존성 및 복구 우선순위를 변경하여 종종 범위 검토를 필요로 합니다. 옵션 D는 다릅니다. 홍보 캠페인을 운영할 커뮤니케이션 관리자를 임명하는 것 자체는 비즈니스 연속성 요건이나 우선순위 제품 및 서비스의 운영 모델에 중대한 변경을 초래하는 것은 아닙니다. 새로운 핵심 서비스/의존성을 생성하지 않는 한(옵션에 명시되어 있지 않음), 일반적으로 BCMS 범위 검토를 유발하지 않습니다.
