Een plan dat nooit is geoefend, werkt niet op de dag dat je het nodig hebt. ISO 22301 vraagt in 8.5 een oefen- en testprogramma dat de plannen, de crisisorganisatie en de herstelstrategieën beproeft; ISO 27001 vraagt in A.8.13 dat back-ups regelmatig worden getest en in A.5.30 dat ICT-continuïteit wordt geverifieerd. Normy legt elke oefening vast als register: het soort, de scope, de deelnemers, het doel en de succescriteria, het resultaat, de gehaalde hersteltijd tegen het doel en de leerpunten. Elk leerpunt wordt met één klik een actie, de volgende oefening krijgt een herinnering en een restore-test koppelt terug aan de asset die is beproefd.
Zo ziet het eruit
Dezelfde kolommen, statussen en waarschuwingen als in de app.
NormyOefeningen en tests- Oefening of test
- Restore van de bestandsserver
- Datum
- 22-08-2026
- Soort
- Back-up restore-test
- Scope (processen, scenario, systemen)
- Volledige map Tekeningen terugzetten op een testserver.
- Deelnemers
- IT-beheer
- Doel en succescriteria
- Aantonen dat herstel binnen de RTO van 1 dag lukt.
- Resultaat
- Geslaagd
- Gehaalde hersteltijd versus doel
- Ja, 5 uur
- Leerpunten en verbeteringen
- Herstelinstructie aangevuld met de volgorde van de schijven.
- Volgende oefening op
- 18-02-2027
- Organisator
- Mark Jansen
Voorbeeldgegevens. Klik op een oefening om de velden te zien.
Wat het register voor je doet
- Herinnert je op tijdOp het veld volgende oefening op krijg je vooraf en op de dag zelf een herinnering. In de lijst kleurt de datum amber binnen dertig dagen en rood als hij voorbij is.
- Van oefening naar actieMaak vanuit een oefening direct een actie. Titel en omschrijving neemt Normy over, jij kiest eigenaar en datum.
- Iedereen ziet zijn eigen werkZet een collega als organisator op een oefening, en die ziet hem terug in Mijn werk, naast zijn acties en doelstellingen.
- Snel terugvindenZoek op elk woord in een oefening en filter op status, zodat je ook in een lang register meteen ziet wat openstaat.
- Jij bepaalt wie wat magMet profielen stel je per register in wie mag lezen en wie mag bewerken. Wie alleen mag lezen, ziet het register zonder knoppen om iets te wijzigen.
Jaarprogramma via AI
Normy stelt een programma voor dat past bij je organisatie: een tabletop, een restore-test, een uitwijk- of thuiswerktest en een communicatietest.
Resultaat tegen het doel
Leg vast welke hersteltijd is gehaald en wat het doel was; het verschil is precies wat de auditor wil zien.
Leerpunten worden acties
Elk leerpunt wordt een actie met eigenaar en streefdatum en gaat terug het plan en de BIA in.
Bewijs voor de asset
Een restore-test koppel je aan de asset; het assetregister en het dashboard zien dan dat de back-up is beproefd.
Wat leg je vast in het register oefeningen en tests?
- Oefening of test
- Datum
- Soort
- Scope (processen, scenario, systemen)
- Deelnemers
- Doel en succescriteria
- Resultaat
- Gehaalde hersteltijd versus doel
- Leerpunten en verbeteringen
- Volgende oefening op
- Organisator
Zo werkt het
- 1
Het register staat klaar
Zodra je met ISO 22301, ISO 27001, ISO 27701 of een verwante norm werkt, staat Oefeningen en tests in je menu, met de velden en statussen die de norm vraagt.
- 2
Leg je eerste oefeningen vast
Vul in wat je weet. Verplicht is alleen wat de regel herkenbaar maakt; de rest vul je later aan.
- 3
Houd het bij
De lijst en je herinneringen laten zien wat aandacht vraagt. Bij de audit staat je bewijs op één plek, naast je andere registers.
Gekoppeld aan
Vanuit een oefening leg je een koppeling naar deze registers. Een signaal aan de ene kant zie je aan de andere kant terug.
Veelgestelde vragen
ISO 22301 vraagt periodiek oefenen zonder vaste frequentie; in de praktijk ten minste jaarlijks een tabletop of simulatie en jaarlijks een restore-test van elke belangrijke back-up. Na een grote wijziging in processen of systemen oefen je opnieuw.
Het crisisteam loopt aan tafel een scenario door (ransomware, stroomuitval, pand onbruikbaar) en beslist stap voor stap wat het zou doen, met het plan erbij. Geen echte uitval, wel echte leerpunten over rollen, bereikbaarheid en aannames.
Ja. Leg de respons vast als oefening met het scenario, de gehaalde hersteltijd en de leerpunten uit de evaluatie; zo tel je hem mee in het programma en gaan de lessen het plan in.
In de EU, per organisatie afgeschermd.
Voor deze normen
Stap 5 van 5 in de keten van continuïteitsmanagement
Van asset tot oefening hangt continuïteit aan elkaar: de assets dragen de processen, de BIA bepaalt wat eerst terug moet, het plan zegt wie wat doet, en de oefening bewijst dat het werkt. Bekijk de hele keten →
← Hiervoor
Crisisteam en continuïteitsplan
Wie doet wat als het misgaat?
Dit register is er één van vele. Bekijk alle registers per norm →
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.