大規模地震、サイバー攻撃、仕入先・販売先を含むサプライチェーンの被災により、事業継続や業績に影響が及ぶ複合的なリスク。危機管理体制、防災設備・訓練、CSIRTやインシデント訓練など、物理災害とサイバー事象の双方への対応を扱う。