ビジネスインパクト分析 とは？

「もしこのシステムが止まったら、ビジネスにどれだけの損害が出るか？」を分析するんだよ。1時間止まると売上がいくら減るか、契約違反になるか、顧客離れが起きるかなどを数値化するんだ。

すべてのシステムを最高レベルで守ることはコスト的に無理だからだよ。影響が大きいシステムから優先的に対策を打つために、まず「どこが一番痛いか」を知る必要があるんだ。

まず業務プロセスとシステムの対応関係を整理して、各システムが止まった場合の影響を時間軸で評価するよ。「1時間なら許容範囲、4時間で売上○○万円損失、24時間で契約違反」のようにね。

BIAの結果からRTO（どのくらいの時間で復旧すべきか）とRPO（どの時点までのデータを守るべきか）が決まるんだ。BIAなしでRTOを決めるのは、予算の裏付けがない目標を立てるようなものだよ。

無理だね。ビジネスへの影響を正確に評価するには、経営層や事業部門の協力が不可欠だよ。「このシステムが止まると売上にどう影響するか」はIT部門だけでは判断できないからね。経営判断とIT戦略をつなぐ重要なプロセスなんだ。