Continuïteit en assets

Continuïteitsplan dat zichzelf actueel houdt

Crisisteam met rollen, vervangers en alarmeringsvolgorde, een continuïteitsplan dat Normy opbouwt uit je registers, en een noodkaart via QR voor de dag dat het misgaat.

Onderdeel van je managementsysteem in Normy, samen met je registers, documenten en audits. De AI-functies zitten in elk abonnement met AI. Start gratis met je nulmeting.

Een plan in Word is verouderd zodra een telefoonnummer verandert

ISO 22301 vraagt in 8.4 plannen en procedures voor respons en herstel met een crisisorganisatie; ISO 27001 vraagt in A.5.24 en A.5.30 dat je incidentrespons en ICT-continuïteit hebt gepland. Normy legt het crisisteam vast als register (rol, persoon, telefoon, vervanger, alarmeringsvolgorde, verantwoordelijkheden) en bouwt het continuïteitsplan daaruit op, samen met de bedrijfsimpactanalyse, de assets en de oefeningen: activering en escalatie, alarmering, crisisteam, communicatie met meldplichten, herstelvolgorde met een herstelkaart per kritiek proces, kritieke assets en restore, terugkeer naar normaal en het oefenprogramma. Zonder AI, dus exact. Wat leeg is, staat eerlijk als nog in te vullen. Vastleggen maakt er een PDF-versie van in je huisstijl, met revisiehistorie op het voorblad; de noodkaart is één publieke pagina via QR met de eerste stappen, de alarmeringslijst en de kritieke processen met hun workaround.

Zo ziet de noodkaart eruit

Eén pagina, altijd actueel uit het crisisteam en de BIA. Hang de QR bij de receptie en in de serverruimte.

Noodkaart · Voorbeeld BV

Bij een calamiteit

Geldig t/m 31-12-2026

Wat doe je

  1. 1Zorg eerst voor de veiligheid van mensen. Bel bij gevaar 112.
  2. 2Bel de crisismanager. Niet bereikbaar binnen tien minuten? Bel de vervanger.
  3. 3Beschrijf kort wat er is gebeurd, wat niet werkt en sinds wanneer.
  4. 4Wacht op instructies. Communiceer zelf niet naar klanten of media.

Kritieke processen

  • OrderverwerkingKritiekmax. uitval 4 uur

    Orders telefonisch aannemen, op papier vastleggen en achteraf invoeren.

  • KlantenserviceHoogmax. uitval 1 dag

    Thuiswerken via mobiel; bandje met verwachte hersteltijd inspreken.

Wie bel je, in deze volgorde

  • 1

    Crisismanager (voorzitter)

    M. de Vries · 06 12 34 56 78

    Vervanger: J. Bakker

  • 2

    ICT en informatiebeveiliging

    S. Jansen · 06 23 45 67 89

    Vervanger: ICT-leverancier (24/7)

  • 3

    Communicatie (intern en extern)

    A. Visser · 06 34 56 78 90

    Vervanger: M. de Vries

  • 4

    Operatie en klanten

    R. Smit · 06 45 67 89 01

    Vervanger: P. Mulder

Uit het continuïteitsplan versie 3 van 12 september 2026. Wijzigt het crisisteam, dan is de kaart direct bij.

Wat Normy hiervoor doet

Crisisteam als register

Per rol de persoon, de vervanger, het telefoonnummer en de alarmeringsvolgorde. Een lid zonder vervanger of nummer krijgt een waarschuwing en een actie.

Plan uit je registers

Zeven hoofdstukken, deterministisch opgebouwd uit crisisteam, BIA, assets en oefeningen. Pas een register aan en het plan is bij.

PDF-versie met historie

Vastleggen maakt een PDF in je huisstijl in de documentbibliotheek; oudere versies gaan op vervallen en blijven in de historie.

Noodkaart via QR

Publieke pagina zonder login: eerste stappen, wie je belt in welke volgorde, kritieke processen met workaround. Aan en uit te zetten, met geldig-tot.

Meldplichten ingebouwd

Voer je een informatiebeveiligingsnorm, dan staat de 72-uursmelding bij de Autoriteit Persoonsgegevens en de contractuele meldtermijn in het communicatiehoofdstuk.

Aandachtspunten vooraf

Geen crisismanager, BIA-regel zonder strategie, hersteltijd langer dan toegestaan, geen oefening in twaalf maanden: je ziet het voordat je het plan vastlegt.

Zie Normy in actie

Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.

Weet in anderhalve minuut wat een nulmeting je oplevert.

Zo werkt het

1

Crisisteam invullen

Kies de rollen, vul persoon, vervanger en telefoonnummers in en bepaal de alarmeringsvolgorde.

2

Plan bekijken

Het plan staat live op de pagina, met de aandachtspunten bovenaan en de lege plekken gemarkeerd.

3

Versie vastleggen

Beschrijf kort wat er is gewijzigd; de PDF komt in Managementsysteem / Continuïteit.

4

Noodkaart ophangen

Maak een noodkaartlink per plek, print de QR en zet de link in de telefoon van het team.

Veelgestelde vragen

Klik een vraag open voor het antwoord.

Doel en beheer, activering en escalatie met de drempels uit de BIA, de alarmeringsvolgorde, het crisisteam met taken per rol, communicatie intern en extern met meldplichten, de herstelvolgorde en een herstelkaart per kritiek proces, de kritieke assets met back-up en restore, en de terugkeer naar normaal met evaluatie en oefenprogramma.

Nee. Een continuïteitsplan moet exact zijn: wat in het crisisteam, de BIA, de assets en de oefeningen staat, staat in het plan. De AI helpt wel bij de startsets van die registers, bijvoorbeeld welke rollen een crisisteam nodig heeft.

De noodkaart is een publieke pagina via een token, los van de inlog en bereikbaar op elke telefoon via de QR. Print hem ook voor de la en zet de link in de telefoon van het crisisteam. De link kan uit en heeft een geldig-tot-datum.

Ja. Voer je ISO 27001, NEN 7510 of ISO 20000, dan staan crisisteam en plan aan; A.5.24 en A.5.30 vragen precies dit voor je incidentrespons en ICT-continuïteit, in het klein.

In de EU, per organisatie afgeschermd.

Stap 4 van 5 in de keten van continuïteitsmanagement

Van asset tot oefening hangt continuïteit aan elkaar: de assets dragen de processen, de BIA bepaalt wat eerst terug moet, het plan zegt wie wat doet, en de oefening bewijst dat het werkt. Bekijk de hele keten →

Continuïteitsplan voor deze normen

Dit onderdeel hoort bij de eisen van deze normen. Bekijk per norm wat Normy toetst en hoe dit onderdeel daarin past.

Ontdek ook

Plan een kennismaking

Liever even samen kijken?

Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.

Reactie

Dezelfde werkdag, met een paar tijdstippen

Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.

Je hoort dezelfde werkdag van ons met een paar tijdstippen.

We gebruiken je gegevens alleen om contact met je op te nemen. Zie onze privacyverklaring.