BLOG: ๐๐ฒ๐ฑ๐ฟ๐ถ๐ท๐ณ๐๐ฐ๐ผ๐ป๐๐ถ๐ป๐รฏ๐๐ฒ๐ถ๐: ๐๐ฒ๐ฒ๐ฟ ๐ฏ๐ฒ๐น๐ฎ๐ป๐ด๐ฟ๐ถ๐ท๐ธ ๐ถ๐ป ๐๐ ๐ฏ๐ฒ๐ฑ๐ฟ๐ถ๐ท๐ณ
Vrijdag 23 december 2022
Vaak wordt, indien van toepassing, bedrijfscontinuรฏteit (ISO 22301) gecombineerd met informatiebeveiliging (ISO 27001) en risicomanagement (ISO 31000).
Verder is belangrijk in de ISO-norm van bedrijfscontinuรฏteit (ISO 22301) het uitvoeren van een Business Impact Analyse (bedrijfsimpactanalyse, BIA). Dit houdt o.a. het volgende in: het opstellen van een risicoanalyse en risico-evaluatie, het in kaart brengen van de risicoโs bij mogelijke verstoring en het bepalen van de bedrijfscontinuรฏteitsstrategieรซn. Verder het opstellen van Business Continuity Plannen (BCPโs), het testen van deze plannen en de rapportages met uitkomsten, de aanbevelingen en acties.
De kern van ISO 22301 bestaat uit de Business Impact Analyse (BIA), de Business Continuity Strategy, de risicobeoordeling, de Business Continuity Procedures, recovery en het ermee oefenen.
Enkele begrippen nader uitgelegd.
โข Bedrijfscontinuรฏteit: โhet vermogen van een organisatie om tijdens een verstoring producten en diensten met een vooraf vastgestelde capaciteit binnen aanvaardbare tijdskaders te blijven leveren.โ
โข Bedrijfsimpactanalyse: โproces voor het analyseren van de impact in de tijd gemeten van een verstoring op de organisatie.โ
โข Bedrijfscontinuรฏteitsplan: โgedocumenteerde informatie die een organisatie richting geeft om te reageren op een verstoring en de levering van producten en diensten conform haar doelstellingen voor bedrijfscontinuรฏteit te hervatten en te herstellen.โ
๐๐๐ ๐๐๐๐๐๐๐
๐๐ฆ๐ช๐ญ๐ช๐จ๐ฉ๐ฆ๐ช๐ฅ, ๐ฎ๐ข๐ฏ๐ข๐จ๐ฆ๐ฎ๐ฆ๐ฏ๐ต- ๐ฆ๐ฏ ๐ฐ๐ณ๐จ๐ข๐ฏ๐ช๐ด๐ข๐ต๐ช๐ฆ๐ข๐ฅ๐ท๐ช๐ฆ๐ด.
Phone: +๐๐ ๐ ๐๐๐๐ ๐๐๐๐
E-mail: ๐ข๐ง๐๐จ@๐๐จ๐จ-๐๐จ๐ง๐ฌ๐ฎ๐ฅ๐ญ.๐ง๐ฅ
Website: ๐ฐ๐ฐ๐ฐ.๐๐จ๐จ-๐๐จ๐ง๐ฌ๐ฎ๐ฅ๐ญ.๐ง๐ฅ
๐๐จ๐ฌ๐ญ๐๐ฎ๐ฌ ๐๐๐
๐๐๐๐ ๐๐ ๐๐ญ๐๐๐ง๐๐๐ซ๐ ๐๐ง ๐๐
* Veiligheidskundige
* Intern Auditor
* Extern Vertrouwenspersoon
๐๐ฆ๐ญ๐ฌ๐ฆ ๐ช๐ฎ๐ฑ๐ข๐ค๐ต ๐ช๐ด ๐ฏ๐ฐ๐จ ๐ธ๐ฆ๐ฏ๐ด๐ฆ๐ญ๐ช๐ซ๐ฌ ๐ฏ๐ข ๐ฆ๐ฆ๐ฏ ๐ท๐ฆ๐ณ๐ด๐ต๐ฐ๐ณ๐ช๐ฏ๐จ ?
Dit is onder te verdelen op basis van:
โข Interne processen.
โข Bedrijfsmatigheid.
โข Financiรซle impact.
โข Belanghebbenden.
Interne processen
Het succesvol blijven tijdens verstoringen.
Het proactief beheersen van risicoโs.
Het aanpakken van operationele kwetsbaarheden.
Bedrijfsmatigheid
Het ondersteunen van strategische doelstellingen.
Het creรซren van concurrentievoordeel.
Het versterken van de reputatie.
Financiรซle impact
Het beperken van juridische risicoโs.
Het beperken van directe en indirecte kosten van verstoringen.
Belanghebbenden
Het beschermen van het milieu.
Verwachtingen van belanghebbenden in ogenschouw nemen.
In een bedrijfscontinuรฏteitsplan kan omschreven worden wat maximaal wenselijk is om te realiseren in haar interne processen tijdens een verstoring. Dit kan bijvoorbeeld met een productie te maken hebben waarbij een bepaald aantal als eis wordt gesteld of een x aantal per minuut (een andere flow dan normaal maar het proces gaat nog wel door ondanks de verstoring). Hierbij is de MTPD en de RTO van belang. MTPD staat voor โmaximum tolerable period of disruptionโ (maximaal toelaatbare periode van verstoring). RTO staat voor โrecovery time objectiveโ (hersteltijddoelstelling).