De bedrijfsimpactanalyse is het hart van ISO 22301 (8.2.2 en 8.3): welke activiteiten zijn kritiek, wat gebeurt er als ze stilvallen na 4 uur, 1 dag, 3 dagen en 1 week, hoe lang mag uitval maximaal duren (MTPD), binnen welke tijd moet het proces weer draaien (RTO), hoeveel dataverlies is toelaatbaar (RPO) en welke strategie maakt dat haalbaar. ISO 27001 vraagt in A.5.30 hetzelfde voor de ICT-continuïteit. Normy zet de BIA om in een register: elk proces uit je processenmodule wordt met één klik een BIA-regel, de prioriteit volgt uit de toelaatbare uitvalduur, en is de hersteltijd langer dan de toelaatbare uitvalduur, dan staat er een waarschuwing. De strategie, de middelen en de gap staan in dezelfde regel, zodat één regel één kritieke activiteit compleet beschrijft.
Zo ziet het eruit
Dezelfde kolommen, statussen en waarschuwingen als in de app. Wat het register uitrekent, is gemarkeerd.
NormyBIA- Proces of activiteit
- Orderverwerking
- Proceseigenaar
- Joris Bakker
- Wat het proces levert
- Orders aannemen, plannen en bevestigen.
- Impact na 4 uur
- Laag
- Impact na 1 dag
- Midden
- Impact na 3 dagen
- Hoog
- Impact na 1 week
- Hoog
- Grootste impact op
- Omzet, klanttevredenheid
- Maximaal toelaatbare uitvalduur (MTPD)
- 3 dagen
- Hersteltijd doel (RTO)
- 1 dag
- Toelaatbaar dataverlies (RPO)
- 4 uur
- Minimaal niveau bij herstel (MBCO)
- Spoedorders handmatig verwerken
- Prioriteituitgerekend door Normy
- Midden
- Impactniveauuitgerekend door Normy
- Hoog
- Uitvalniveauuitgerekend door Normy
- Midden
- Afhankelijkheden
- ERP-systeem, internetverbinding
- Leveranciers waarvan dit proces afhangt
- ERP-leverancier
- Workaround tijdens uitval
- Orders op papier, achteraf invoeren.
- Continuïteitsstrategie
- Handmatige workaround
- Herbeoordelen op
- 30-03-2027
Voorbeeldgegevens. Klik op een BIA-regel om de velden te zien.
Wat het register voor je doet
- Rekent zelfPrioriteit, impactniveau en uitvalniveau: dat vul je niet in, dat rekent het register uit volgens een vaste regel. Ook bij een voorstel van de AI rekent het register, niet de AI.
- Waarschuwt wat aandacht vraagtDe waarschuwing staat in rood onder de regel en wordt elke dag opnieuw uitgerekend. Met het filter Aandacht zie je alleen de BIA-regels waar je iets mee moet.
- Herinnert je op tijdOp het veld herbeoordelen op krijg je vooraf en op de dag zelf een herinnering. In de lijst kleurt de datum amber binnen dertig dagen en rood als hij voorbij is.
- In één beeldEen kwadrant zet elke regel uit op impact bij uitval en hoe snel het pijn doet, zodat je ziet waar je aandacht heen moet.
- Voorstellen uit een ander onderdeelWat al in een ander onderdeel staat, hoef je niet over te typen. Normy stelt de BIA-regels voor en slaat over wat er al is.
- Van BIA-regel naar actieMaak vanuit een BIA-regel direct een actie. Titel en omschrijving neemt Normy over, jij kiest eigenaar en datum.
- Iedereen ziet zijn eigen werkZet een collega als proceseigenaar op een BIA-regel, en die ziet hem terug in Mijn werk, naast zijn acties en doelstellingen.
- Snel terugvindenZoek op elk woord in een BIA-regel en filter op status, zodat je ook in een lang register meteen ziet wat openstaat.
- Jij bepaalt wie wat magMet profielen stel je per register in wie mag lezen en wie mag bewerken. Wie alleen mag lezen, ziet het register zonder knoppen om iets te wijzigen.
Voorstellen uit je processen
Elk proces wordt een BIA-regel, ontdubbeld op naam. Jij vult impact, uitvalduur en hersteldoelen in.
Prioriteit rekent zelf
Uit de MTPD volgt Kritiek, Hoog, Midden of Laag; het kwadrant zet impact tegen hoe snel het pijn doet.
Waarschuwing bij een gap
Hersteltijd langer dan de toelaatbare uitvalduur? Dan ontbreekt strategie of middelen. Maak er met één klik een actie van.
Voedt het continuïteitsplan
De herstelvolgorde en de herstelkaart per kritiek proces in het continuïteitsplan komen rechtstreeks uit de BIA.
Wat leg je vast in het register BIA?
- Proces of activiteit
- Proceseigenaar
- Wat het proces levert
- Impact na 4 uur
- Impact na 1 dag
- Impact na 3 dagen
- Impact na 1 week
- Grootste impact op
- Maximaal toelaatbare uitvalduur (MTPD)
- Hersteltijd doel (RTO)
- Toelaatbaar dataverlies (RPO)
- Minimaal niveau bij herstel (MBCO)
- Piekperioden
- Prioriteit
- Impactniveau
- Uitvalniveau
- Afhankelijkheden
- Leveranciers waarvan dit proces afhangt
- Workaround tijdens uitval
- Continuïteitsstrategie
- Benodigde middelen voor herstel
- Gap tegen RTO en RPO
- Waarschuwing
- Herbeoordelen op
Zo werkt het
- 1
Het register staat klaar
Zodra je met ISO 22301, ISO 27001, ISO 27701 of een verwante norm werkt, staat BIA in je menu, met de velden en statussen die de norm vraagt.
- 2
Leg je eerste BIA-regels vast
Vul in wat je weet. Verplicht is alleen wat de regel herkenbaar maakt; de rest vul je later aan.
- 3
Laat het register rekenen
Terwijl je invult, rekent het register mee en waarschuwt het als iets niet klopt of over datum is.
- 4
Houd het bij
De lijst en je herinneringen laten zien wat aandacht vraagt. Bij de audit staat je bewijs op één plek, naast je andere registers.
Gekoppeld aan
Vanuit een BIA-regel leg je een koppeling naar deze registers. Een signaal aan de ene kant zie je aan de andere kant terug.
Veelgestelde vragen
MTPD is de maximaal toelaatbare uitvalduur: langer dan dit is onaanvaardbaar voor de organisatie. RTO is de hersteltijd die je als doel stelt en die korter moet zijn dan de MTPD. RPO is het toelaatbare dataverlies, uitgedrukt in tijd sinds de laatste back-up.
Begin met de processen die klanten, wettelijke verplichtingen of de kas direct raken. Normy stelt alle processen uit je processenmodule voor; processen die weinig impact hebben, zet je op prioriteit Laag en laat je staan als bewijs dat je erover hebt nagedacht.
Ten minste jaarlijks en na elke wezenlijke wijziging in processen, systemen of leveranciers. Elke regel heeft een herbeoordelingsdatum met een herinnering vooraf.
ISO 22301 8.3 vraagt per kritieke activiteit een continuïteitsstrategie: uitwijk, thuiswerken, alternatieve leverancier, handmatige workaround, back-up en restore of reserve-apparatuur. Normy legt de strategie, de benodigde middelen en de gap tegen RTO en RPO in dezelfde regel vast.
In de EU, per organisatie afgeschermd.
Voor deze normen
Stap 2 van 5 in de keten van continuïteitsmanagement
Van asset tot oefening hangt continuïteit aan elkaar: de assets dragen de processen, de BIA bepaalt wat eerst terug moet, het plan zegt wie wat doet, en de oefening bewijst dat het werkt. Bekijk de hele keten →
Dit register is er één van vele. Bekijk alle registers per norm →
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.