Blijf draaien als het ondenkbare gebeurt
Een cyberaanval, leveringsstop of stroomuitval legt uw organisatie vroeg of laat een keer stil. De vraag is hoe lang. Ik richt BCM zo in dat kritieke processen binnen de afgesproken tijd weer draaien, en dat u dat tegenover klanten en toezichthouders kunt onderbouwen.
Van impactanalyse tot geoefend team
Impactanalyse en strategie
Ik voer een Business Impact Analysis (BIA) uit: per proces wordt duidelijk hoe lang het stil mag liggen (RTO) en hoeveel gegevens verloren mogen gaan (RPO).
De herstelstrategie die daaruit volgt past bij uw budget en risicobereidheid, en sluit aan op wat u al heeft voor ISO 22301, ISO 27001 en NIS2.
Continuïteitsplannen en runbooks
Ik schrijf runbooks: korte draaiboeken per rol voor incidentrespons, ICT-herstel en crisiscommunicatie. In een crisis leest niemand een beleidsstuk.
Leveranciers en clouddiensten staan er ook in: juist de schakels waar u niet zelf bij kunt, moeten bekend en getest zijn.
Oefenen en verbeteren
Van een table-top aan de vergadertafel tot een grootschalige test: directie, IT en operations oefenen het scenario voordat het echt is.
Ik klok de hersteltijd en de besluitvorming, en leg leerpunten vast in een verbeterregister. Daarop stel ik de plannen en KPI’s bij.
Stappenplan
Analyse en ontwerp
De Business Impact Analysis en het dreigingsprofiel bepalen welke processen voorrang krijgen. Een gap-assessment tegen ISO 22301 laat zien wat u al heeft en wat nog ontbreekt.
Planontwikkeling
Ik schrijf de continuïteits- en herstelplannen samen met de mensen die ze in een crisis moeten pakken. Wie wat communiceert, intern en naar buiten, ligt daarin vast.
Implementatie en bewustwording
Procedures krijgen hun plek in het dagelijkse werk en elke rol wordt getraind. Zo staat de crisisorganisatie voordat ze nodig is.
Testen en borging
Scenario-oefeningen tonen aan dat de plannen werken, met documentatie die een audit doorstaat. Een jaarplan houdt het ritme erin als het traject voorbij is.
Wat u in handen krijgt
- Continuïteitsplannen en runbookskorte draaiboeken, per rol uitgeschreven
- Geoefende scenario'smet leerpunten in een verbeterregister
- Auditklare documentatiemet een jaarplan voor continue verbetering
