ISO/TS 22330:2018 セキュリティと回復力—ビジネス継続性管理システム—ビジネス継続性の人々の側面に関するガイドライン | ページ 2

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

序文

ISO (国際標準化機構) は、各国の標準化団体 (ISO メンバー団体) の世界的な連合です。国際規格の作成作業は、通常、ISO 技術委員会を通じて行われます。技術委員会が設立された主題に関心のある各会員団体は、その委員会に代表される権利を有します。 ISOと連携して、政府および非政府の国際機関もこの作業に参加しています。 ISO は、電気技術の標準化に関するすべての問題について、国際電気標準会議 (IEC) と緊密に協力しています。

この文書の作成に使用された手順と、今後の維持を意図した手順は、ISO/IEC 指令で説明されています。 1. 特に、さまざまなタイプの ISO 文書に必要なさまざまな承認基準に注意する必要があります。この文書は、ISO/IEC 指令の編集規則に従って作成されました。 2 ( www.iso.org/directives を参照)

このドキュメントの要素の一部が特許権の対象となる可能性があることに注意してください。 ISO は、そのような特許権の一部または全部を特定する責任を負わないものとします。ドキュメントの開発中に特定された特許権の詳細は、序文および/または受信した特許宣言の ISO リストに記載されます ( www.iso.org/patents を参照)

このドキュメントで使用されている商号は、ユーザーの便宜のために提供された情報であり、保証を構成するものではありません。

規格の自主的な性質に関する説明、適合性評価に関連する ISO 固有の用語と表現の意味、および技術的貿易障壁 (TBT) における世界貿易機関 (WTO) の原則への ISO の準拠に関する情報については、次を参照してください。次の URL: www.iso.org/iso/foreword.html

このドキュメントは、技術委員会 ISO/TC 292, セキュリティとレジリエンスによって作成されました。

序章

この文書の目的は、ISO 22301 および ISO 22313 で規定されている破壊的なイベントの管理に対する組織の準備と対応における人的側面に関するガイダンスを拡張することです。組織が事業継続管理の原則を認識しており、または、これらの基準に沿った事業継続管理システム (BCMS) を確立する予定です。このガイダンスは、組織のすべてのレベルに関連しています。単一のサイトを持つ組織から、グローバルなプレゼンスを持つ組織まで。中小企業 (SME) から数千人を雇用する組織まで。

一般に、英語の「people」と「human」は頻繁に交換されます。このドキュメントでは、「人」という用語は、「人」という用語に関連するグループではなく、個人に焦点を当てているため参照されています。

人は組織の成功の重要な原動力であると同時に、組織の目標達成を支援するあらゆる活動において常に利害関係者です。したがって、組織は、人々との双方向の関係を認識して、人々に特に注意を払う必要があります。これは、組織のビジネス継続性の目標に適用されます。

このドキュメントは、ビジネス継続性と人事の専門家、および組織の回復力、人材管理、人材開発を担当するマネージャーに関連しています。インシデントを管理するための決定的なガイドではありませんが、従業員や影響を受ける可能性のある他の人々への影響を管理するための影響のレビューです。

このドキュメントのガイドラインは、有能な人々が効果的な事業継続管理を実現するために必要な幅広い知識、スキル、行動、および実践を開発するための統一されたアプローチを提供します。

1 スコープ

この文書は、インシデントの影響を受ける人々の準備と管理のためのポリシー、戦略、および手順の計画と開発に関するガイドラインを提供します。

これも:

  • 認識、ニーズの分析、学習と開発による準備。
  • インシデントの即時の影響に対処する (対応する)
  • 混乱の期間中の人々の管理(回復);
  • 通常のビジネスに戻った後も引き続き従業員をサポートします (復元)

市民の緊急事態またはその他の社会的混乱に関連する人々の管理は、このドキュメントの範囲外です。

2 参考文献

以下のドキュメントは、その内容の一部またはすべてがこのドキュメントの要件を構成するように、本文で参照されています。日付のある参考文献については、引用された版のみが適用されます。日付のない参照については、参照文書の最新版 (修正を含む) が適用されます。

  • ISO 22300, セキュリティとレジリエンス — 語彙

3 用語と定義

このドキュメントの目的のために、ISO 22300 および以下に記載されている用語と定義が適用されます。

ISO と IEC は、次のアドレスで標準化に使用する用語データベースを維持しています。

3.1

注意義務

他人の安全、幸福、または利益を確保する道徳的または法的義務

3.2

従業員支援プログラム

組織が生産性の問題に対処するのを支援し、従業員が健康、結婚、家族、金融、アルコール、薬物、法律、感情、ストレス、または影響を与える可能性のあるその他の個人的な問題を含む個人的な懸念を特定して解決するのを支援するために、組織に提供される契約サポート サービス仕事のパフォーマンス

注記 1: International Employee Assistance Professionals Association (EAPA) による。

3.3

指名された緊急連絡先

組織が連絡を取る必要がある場合に、彼らが選択した最初の連絡先となる個々のスタッフメンバーによって指名された人

注記 1:これは法的な近親者である可能性があります。

3.4

ビジネス継続性における人的側面

苦痛を最小限に抑え、生産性と回復を最大化し、組織の事業継続プログラムの回復目標を達成するために、インシデントに関与した、または影響を受けた人々の管理に関連する要素。

3.5

心理的に重大な事件

重大な感情的または身体的苦痛、心理的障害、または人々の通常の機能の障害を引き起こす可能性のある出来事または一連の出来事

グレード 1 からエントリー:この分野で働くメンタルヘルスの専門家は、通常、「トラウマ的出来事」を重大な心理的事件と呼んでいます。 「重大な心理的事件」という用語は、関係する個人にとってトラウマになるかどうかわからない事件を意味するため、好まれます。精神医学および科学の世界では、トラウマ的出来事の定義がいくつかありますが、重大な心理的事件は、より現実的な定義を提供します。

3.6

心理教育

心理的健康に関するアドバイスとガイダンスの提供

注記 1:通常は、悲惨な出来事に対する一般的な反応の概要が含まれており、それらを正常化し、不安を軽減し、最初の数日間の回復を促進するための簡単な自助戦略を提供し、さらなる支援を求める場所と時期を提供します。

3.7

心理的な応急処置

物理的な応急処置の概念に匹敵する一時的で支持的な介入

注記1:その目標には、危機的状況の安定化、精神的苦痛の軽減、セルフケアと 心理教育に関するアドバイスの提供 (3.6) 、専門家の支援が必要な人を特定し、必要に応じてさらなる支援を求めることが含まれます。

3.8

避難場所

事件の際に外部の危険から人々を守るために、建物/サイト内の所定の場所に人々を移動させる行動

注記1:これは退避と呼ばれることがある。

3.9

労働力

直接の従業員、代理店のスタッフ、請負業者、ボランティアなど、組織の目的の達成に携わるすべての人

参考文献

[1]ISO 22301, 社会保障 - 事業継続管理システム - 要件
[2]ISO 22313, 社会保障 - 事業継続マネジメントシステム - ガイダンス
[3]ISO 22398, 社会保障 — 演習のガイドライン
[4]ISO 31000, リスク管理 — ガイドライン
[5]ISO 7240-1:2014, 火災検知および警報システム
[6]ISO 22316, セキュリティと回復力 — 組織の回復力 — 原則と属性
[7]ISO 30408, 人的資源管理 — 人的ガバナンスに関するガイドライン
[8]BS PD 25111, 事業継続管理 — 事業継続の人的側面に関するガイダンス
[9]BS 11200, 危機管理 — ガイダンスと優れた実践
[10]PAS 3001, 出張。健康、安全、セキュリティに対する組織の責任
[11]BS 65000, 組織のレジリエンスに関するガイダンス
[12]NIST テクニカル ノート 1923, 火災避難とエレベーターに関する運動障害を持つ居住者の視点
[13]内閣府、日本政府。事業継続ガイドライン: 重大なインシデントを存続させるための戦略と対応。第3版
[14]HM 政府。 2004 年から 2013 年までの民事緊急事態法に伴う緊急時の対応と復旧に関する非法定ガイダンス
[15]海事および沿岸警備隊。 The Human Element: A guide to human behavior in the shipping industry , 2010
[16]Deloitte/Kings College London/Public Health England, 意志と能力:危機に強い労働力の構築
[17]オーストラリア心理学会、サイコロジカル ファーストエイド、災害の影響を受けた人々を支援するためのオーストラリアのガイド
[18]UK Psychological Trauma Society, Traumatic Stress Management Guidance, 従業員がリスクの高い環境で働く組織向け
[19]ジャーナル・オブ・メンタルヘルス、災害の影響を受けた職業グループの心理的幸福に関連する社会的および職業的要因:系統的レビュー
[20]Occupational Health at Work 2015, トラウマ的出来事の心理的影響 — トラウマにさらされた組織のためのガイダンス
[21]CIPD ポリシー ペーパー 2016, 健康と福祉の課題の拡大: 最初のステップから最大限の可能性へ

Foreword

ISO (the International Organization for Standardization) is a worldwide federation of national standards bodies (ISO member bodies). The work of preparing International Standards is normally carried out through ISO technical committees. Each member body interested in a subject for which a technical committee has been established has the right to be represented on that committee. International organizations, governmental and non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.

The procedures used to develop this document and those intended for its further maintenance are described in the ISO/IEC Directives, 1. In particular the different approval criteria needed for the different types of ISO documents should be noted. This document was drafted in accordance with the editorial rules of the ISO/IEC Directives, 2 (see www.iso.org/directives ).

Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of any patent rights identified during the development of the document will be in the Introduction and/or on the ISO list of patent declarations received (see www.iso.org/patents ).

Any trade name used in this document is information given for the convenience of users and does not constitute an endorsement.

For an explanation on the voluntary nature of standards, the meaning of ISO specific terms and expressions related to conformity assessment, as well as information about ISO’s adherence to the World Trade Organization (WTO) principles in the Technical Barriers to Trade (TBT) see the following URL: www.iso.org/iso/foreword.html .

This document was prepared by Technical Committee ISO/TC 292, Security and resilience.

Introduction

The purpose of this document is to expand the guidance on managing the people aspects of an organization’s preparation and response to disruptive events provided in ISO 22301 and ISO 22313. It assumes that the organization is aware of the principles of business continuity management and has established, or intends to establish, a business continuity management system (BCMS) aligned to these standards. The guidance is relevant to all levels of the organization: from top management to individual members of the workforce; from those organizations with a single site to those with a global presence; from small-to-medium enterprises (SMEs) to organizations employing thousands of people.

In general, the English words “people” and “human” are frequently interchanged. In this document, the term “people” is referenced as it puts the focus on the individual person rather than a group intimated by the term “human”.

People are a key driver of organizational success and, at the same time, are always an interested party in any activity supporting delivery of organizational objectives. The organization, therefore, should pay particular attention to people, recognizing the two-way relationship it has with them. This applies to an organization’s business continuity goals.

This document is relevant to business continuity and human resources professionals, and managers responsible for organizational resilience, people management and people development. It is not a definitive guide to managing an incident, but a review of the implications for managing the impacts on the workforce and others who could be affected.

The guidelines in this document provide a uniform approach to developing the broad range of knowledge, skills, behaviours and practices required of capable people to deliver effective business continuity management.

1 Scope

This document gives guidelines for the planning and development of policies, strategies and procedures for the preparation and management of people affected by an incident.

This includes:

  • preparation through awareness, analysis of needs, and learning and development;
  • coping with the immediate effects of the incident (respond);
  • managing people during the period of disruption (recover);
  • continuing to support the workforce after returning to business as usual (restore).

The management of people relating to civil emergencies or other societal disruption is out of the scope of this document.

2 Normative references

The following documents are referred to in the text in such a way that some or all of their content constitutes requirements of this document. For dated references, only the edition cited applies. For undated references, the latest edition of the referenced document (including any amendments) applies.

  • ISO 22300, Security and resilience — Vocabulary

3 Terms and definitions

For the purposes of this document, the terms and definitions given in ISO 22300 and the following apply.

ISO and IEC maintain terminological databases for use in standardization at the following addresses:

3.1

duty of care

moral or legal obligation to ensure the safety, well-being or interests of others

3.2

employee assistance programme

contracted support service provided to organizations to assist them in addressing productivity issues, and to assist employees in identifying and resolving personal concerns, including health, marital, family, financial, alcohol, drug, legal, emotional, stress or other personal issues that could affect job performance

Note 1 to entry: Adapted from the International Employee Assistance Professionals Association (EAPA).

3.3

nominated emergency contact

person nominated by an individual staff member who is their chosen first point of contact in the event of the organization needing to make contact

Note 1 to entry: This may be the legal next of kin.

3.4

people aspects of business continuity

elements associated with the management of people involved in, or affected by, an incident in order to minimize distress, maximize productivity and recovery, and achieve the recovery objectives of the organization’s business continuity programme

3.5

psychological critical incident

event or series of events that could cause significant emotional or physical distress, psychological impairment or disturbance in people’s usual functioning

Note 1 to entry: Mental health professionals working in this field would normally refer to a “traumatic event” as a critical psychological incident. The term “critical psychological incident” is preferred as it implies an incident that may or may not be traumatic to the individual involved. Although there are several definitions of a traumatic event within the psychiatric and scientific world, critical psychological incident provides a more real world definition.

3.6

psychological education

provision of advice and guidance relating to psychological well-being

Note 1 to entry: It would usually include an overview of common reactions to distressing events in order to normalize them, reduce anxiety, provide simple self-help strategies to facilitate recovery in the first few days and provide where and when to seek further support.

3.7

psychological first aid

temporary, supportive intervention comparable to the concept of physical first aid

Note 1 to entry: Its goals include stabilizing the crisis situation, reducing emotional distress, providing advice on self-care and psychological education (3.6) , identifying people who may need professional assistance and referring for further assistance, as necessary.

3.8

shelter in place

action to move people to predetermined areas inside the building/site in order to protect them from external dangers during an incident

Note 1 to entry: This may be referred to as invacuation.

3.9

workforce

anyone engaged in the delivery of the organization’s objectives, including direct employees, agency staff, contractors and volunteers

Bibliography

[1]ISO 22301, Societal security — Business continuity management systems — Requirements
[2]ISO 22313, Societal security — Business continuity management systems — Guidance
[3]ISO 22398, Societal security — Guidelines for exercises
[4]ISO 31000, Risk management — Guidelines
[5]ISO 7240-1:2014, Fire detection and alarm systems
[6]ISO 22316, Security and resilience — Organizational resilience — Principles and attributes
[7]ISO 30408, Human resource management — Guidelines on human governance
[8]BS PD 25111, Business continuity management — Guidance on human aspects of business continuity
[9]BS 11200, Crisis management — Guidance and good practice
[10]PAS 3001, Travelling for work. Responsibilities of an organization for health, safety and security
[11]BS 65000, Guidance on organizational resilience
[12]NIST Technical Note 1923, Perspectives of Occupants with Mobility Impairments on Fire Evacuation and Elevators
[13]Cabinet Office, Government of Japan. Business Continuity Guidelines: Strategies and Responses for Surviving Critical Incidents. Third Edition
[14]HM Government. Emergency Response and Recovery Non-statutory Guidance accompanying the Civil Contingencies Act 2004–2013
[15]Maritime and Coastguard Agency. The Human Element: A guide to human behaviour in the shipping industry, 2010
[16]Deloitte/Kings College London/Public Health England, Willing and Able: Building a Crisis resilient Workforce
[17]Australian Psychological Society, Psychological First Aid, An Australian guide to supporting people affected by disaster
[18]UK Psychological Trauma Society, Traumatic Stress Management Guidance, For organisations whose staff work in high risk environments
[19]Journal of Mental Health, Social and occupational factors associated with psychological wellbeing among occupational groups affected by disaster: a systematic review
[20]Occupational Health at Work 2015, Psychological impact of traumatic events — Guidance for trauma-exposed organisation
[21]CIPD Policy Paper 2016, Growing the health and well-being agenda: From first steps to full potential