Ransomware, een stroomstoring, een leverancier die omvalt: op enig moment gebeurt er iets dat je niet kon voorkomen. Dan telt maar één ding: weet je organisatie wat ze moet doen?
Ransomware, a power outage, a supplier going under: at some point something happens that you could not prevent. Then only one thing counts: does your organisation know what to do?
Een organisatie die weet wat ze moet doen én het aantoonbare bewijs daarvan, steeds vaker een eis van klanten, verzekeraars en toezichthouders.
An organisation that knows what to do, and the demonstrable proof of it, increasingly a requirement of clients, insurers and regulators.
Een BIA bepaalt welke processen van je organisatie hoe lang mogen uitvallen, wat ze nodig hebben om te draaien (mensen, systemen, leveranciers, locaties) en wat de schade is als dat niet lukt. Het is geen IT-document maar een managementbesluit: hieruit volgen je hersteltijden en de prioriteiten in de plannen.
A BIA determines which of your organisation's processes may fail for how long, what they need to run (people, systems, suppliers, locations) and what the damage is if that fails. It is not an IT document but a management decision: your recovery times and the priorities in the plans follow from it.
Business continuity gaat over het doordraaien van je belangrijkste processen bij een verstoring: plannen, uitwijk, herstel. Crisismanagement gaat over het besturen van de situatie zelf: wie beslist, wie communiceert, wie meldt aan toezichthouders. Het ene is de machinekamer, het andere de brug. Ze hebben elkaar nodig, en we richten ze daarom als één geheel in.
Business continuity is about keeping your most important processes running during a disruption: plans, fallback, recovery. Crisis management is about steering the situation itself: who decides, who communicates, who notifies regulators. One is the engine room, the other the bridge. They need each other, which is why we design them as one whole.
Minimaal één keer per jaar, en na elke grote wijziging in organisatie, systemen of crisisteam. Een tabletop van een dagdeel is vaak al genoeg om te zien of plannen en mandaat kloppen. Belangrijker dan de frequentie is dat je de uitkomst gebruikt: een oefening waar niets uit wordt bijgesteld, was niet realistisch genoeg.
At least once a year, and after every major change in organisation, systems or crisis team. A half-day tabletop is often enough to see whether plans and mandates hold up. More important than frequency is that you use the outcome: an exercise that changes nothing was not realistic enough.
De Cyberbeveiligingswet verlangt maatregelen voor bedrijfscontinuïteit, back-up en crisisbeheer als onderdeel van de zorgplicht, en een meldroute die binnen 24 uur werkt. Kritieke entiteiten vallen daarnaast onder de Wet weerbaarheid kritieke entiteiten, met een eigen risicobeoordeling en weerbaarheidsmaatregelen. ISO 22301 is de norm waarmee je dit aantoonbaar inricht.
The Cyberbeveiligingswet requires measures for business continuity, backup and crisis management as part of the duty of care, and a notification route that works within 24 hours. Critical entities also fall under the Wet weerbaarheid kritieke entiteiten, with their own risk assessment and resilience measures. ISO 22301 is the standard for setting this up demonstrably.
Zo kort als kan. Een plan dat in een crisis niet in tien minuten te lezen is, wordt niet gebruikt. We maken draaiboeken per scenario: wie doet wat, in welke volgorde, met welke contactgegevens. De onderbouwing (BIA, strategieën) staat erachter, niet ervoor.
As short as possible. A plan that cannot be read in ten minutes during a crisis will not be used. We write playbooks per scenario: who does what, in which order, with which contact details. The underpinning (BIA, strategies) sits behind it, not in front of it.
Plan een vrijblijvende kennismaking van 30 minuten. Je krijgt geen verkooppraatje, wel drie concrete observaties over je huidige weerbaarheid.
Book a free 30-minute introduction. No sales pitch: you will leave with three concrete observations about your current resilience.
