自然災害・感染症・インフラ毀損に加え、事務処理ミスやシステム障害、情報セキュリティ上の脆弱性が業務継続やオペレーションに及ぼす複合的なリスク。業務継続体制、侵入テスト、脆弱性診断、職員研修などによる横断的な対応を含む。