システムリスク

情報システムの障害、セキュリティ侵害、データ喪失などにより、業務や経営に悪影響を及ぼすリスク。リスクの特定と影響範囲の明確化、システム停止に伴う損失分析を行い、適切な対策を講じる。

企業の課題を解決するための情報システムに関する解決策の総称。パッケージソフトウェア、クラウドサービス、カスタム開発など、多様な選択肢からビジネスモデル実現に最適なものを選択する。

将来起こりうる複数のシナリオを想定し、各シナリオにおける戦略や対応策をあらかじめ検討しておく計画手法。不確実性の高い環境下で、柔軟な意思決定を可能にする。

組織の目標達成を阻害するリスクを特定・分析・評価し、適切な対応策を実施するプロセス。リスク回避、リスク軽減、リスク移転、リスク受容の4つの対応戦略がある。

災害やシステム障害などの緊急事態が発生した際に、中核となる事業を中断させず、または速やかに復旧するための計画。平常時の予防策や緊急時の体制・手順を定め、事業継続を確保する。BCMの中核文書。

システム障害や災害などの緊急事態が発生した場合に備えた対応計画。障害発生時の代替手段、復旧手順、連絡体制などをあらかじめ策定しておく。事業継続計画（BCP）と連携して策定される。

システム調達に伴うリスク。ベンダーの経営状況、技術力不足、納期遅延、品質問題、ベンダーロックインなどが含まれる。調達計画においてリスクの特定と対策を講じることが重要。