Continuïteitsmanagement als één keten: van asset tot oefening

Een bedrijfsimpactanalyse (8.2.2) die bepaalt welke activiteiten hoe snel terug moeten, een risicobeoordeling van de scenario's die ze kunnen stilleggen (8.2.3), een strategie per activiteit (8.3), plannen en procedures voor respons en herstel met een crisisorganisatie (8.4), en een oefen- en testprogramma (8.5). In Normy zijn dat de vijf stappen op deze pagina, in dezelfde volgorde.

Ja, in het klein. Annex A vraagt in A.5.29 en A.5.30 dat informatiebeveiliging doorloopt bij een verstoring en dat je ICT-continuïteit plant en test, en in A.8.13 dat je back-ups regelmatig test. De assets, de BIA voor je kritieke processen, een klein crisisteam en een jaarlijkse restore-test dekken dat af. Dezelfde registers, zonder de volledige 22301-diepgang.

Omdat een Word-plan verouderd is zodra een telefoonnummer verandert. Normy bouwt het plan op uit het crisisteam, de BIA, de assets en de oefeningen, zonder AI: wat in de registers staat, staat in het plan. Wat leeg is, staat eerlijk als nog in te vullen. Vastleggen maakt er een PDF-versie van met revisiehistorie; de noodkaart is altijd de actuele stand.

De noodkaart is een publieke pagina via een token, los van de inlog, bereikbaar op elke telefoon via de QR. Hang de QR bij de receptie en in de serverruimte, zet de link in de telefoon van het crisisteam en print de kaart voor de la. De link kan uit en heeft een geldig-tot-datum.

De scenario's staan als risico's in het risicoregister, gekoppeld aan de beheersmaatregelen uit je Verklaring van Toepasselijkheid. Per BIA-regel noem je de leveranciers waarvan het proces afhangt; het dashboard laat zien welke kritieke afhankelijkheid geen leveranciersbeoordeling in de laatste twaalf maanden heeft.

In de EU, per organisatie afgeschermd.