ISO 22301-software die je continuïteitsplan ook laat oefenen
Van bedrijfsimpactanalyse en strategie tot plannen en oefeningen: Normy beoordeelt je bedrijfscontinuïteitsmanagement tegen ISO 22301 en houdt bij wanneer de volgende oefening en evaluatie gepland staan.
14 dagen gratis, zonder kaart. Daarna blijft je data staan.
Hoe ver ben je? Vijf vragen, een indicatie.
Heb je een bedrijfsimpactanalyse (BIA) met je kritieke processen?
Een snelle indicatie, geen formele audit.
Wat ISO 22301 vraagt, hoofdstuk voor hoofdstuk
Normy toetst je documentatie tegen elk van deze 24 eisen en geeft per eis een oordeel met onderbouwing en de bron uit je eigen document.
7 hoofdstukken · 24 eisen
- 4
Context van de organisatie 4 eisen
Inzicht in de organisatie en haar context, Behoeften en verwachtingen van belanghebbenden, Toepassingsgebied van het BCMS, Bedrijfscontinuïteitsmanagementsysteem.
- 5
Leiderschap 3 eisen
Leiderschap en betrokkenheid, Continuïteitsbeleid, Rollen, verantwoordelijkheden en bevoegdheden.
- 6
Planning 3 eisen
Acties om risico's en kansen op te pakken, Continuïteitsdoelstellingen, Planning van wijzigingen.
- 7
Ondersteuning 3 eisen
Middelen en competentie, Bewustzijn en communicatie, Gedocumenteerde informatie.
- 8
Uitvoering en continuïteit 6 eisen
Operationele planning en beheersing, Bedrijfsimpactanalyse en risicobeoordeling, Continuïteitsstrategie en -oplossingen, Continuïteitsplannen en respons, Oefenen en testen en 1 meer.
- 9
Evaluatie van de prestaties 3 eisen
Monitoring, meting, analyse en evaluatie, Interne audit, Directiebeoordeling.
- 10
Verbetering 2 eisen
Afwijkingen en corrigerende maatregelen, Continue verbetering.
Wat Normy voor je ISO 22301 doet
Eerst de nulmeting op je eigen documenten, daarna het systeem dat je het hele jaar bijhoudt. Je hoeft zelf geen expert te zijn.
Per eis zien waar je staat
Normy toetst je BIA, continuïteitsplannen en registraties tegen elke eis van ISO 22301 en geeft per eis een oordeel met onderbouwing en de bron uit je eigen document. Waar bewijs ontbreekt, stelt Normy een vervolgvraag.
- Gereedheid voor de certificering in één cijfer
- De grootste hiaten bovenaan, op urgentie
- Vervolgvragen per eis, ook mondeling te beantwoorden
NormyAuditrapportCertificeringsgereedheid
78%Nog 3 eisen vragen aandacht vóór certificering.
Het gereedheidspaneel uit het auditrapport.
Een noodkaart die uit je BIA en crisisteam volgt
Na de bedrijfsimpactanalyse weet je welke processen kritiek zijn en hoe snel ze terug moeten. Met het crisisteam wordt dat een noodkaart: de eerste stappen, wie je in welke volgorde belt en de workaround per kritiek proces.
- Bedrijfsimpactanalyse per proces
- Crisisteam met alarmeringsvolgorde
- Noodkaart als één pagina voor het moment zelf
Noodkaart · Voorbeeld BV
Bij een calamiteit
Wat doe je
- 1Zorg eerst voor de veiligheid van mensen. Bel bij gevaar 112.
- 2Bel de crisismanager. Niet bereikbaar binnen tien minuten? Bel de vervanger.
- 3Beschrijf kort wat er is gebeurd, wat niet werkt en sinds wanneer.
- 4Wacht op instructies. Communiceer zelf niet naar klanten of media.
Kritieke processen
OrderverwerkingKritiekmax. uitval 4 uur
Orders telefonisch aannemen, op papier vastleggen en achteraf invoeren.
KlantenserviceHoogmax. uitval 1 dag
Thuiswerken via mobiel; bandje met verwachte hersteltijd inspreken.
Wie bel je, in deze volgorde
- 1
Crisismanager (voorzitter)
M. de Vries · 06 12 34 56 78
Vervanger: J. Bakker
- 2
ICT en informatiebeveiliging
S. Jansen · 06 23 45 67 89
Vervanger: ICT-leverancier (24/7)
- 3
Communicatie (intern en extern)
A. Visser · 06 34 56 78 90
Vervanger: M. de Vries
- 4
Operatie en klanten
R. Smit · 06 45 67 89 01
Vervanger: P. Mulder
Uit het continuïteitsplan versie 3 van 12 september 2026. Wijzigt het crisisteam, dan is de kaart direct bij.
Zo ziet het eruit in Normy. Klik gerust.
Oefenen op een vaste planning
8.5 vraagt dat je je plannen oefent en test. Zet de oefeningen, de herziening van de BIA en de directiebeoordeling in de jaarplanning; Normy herinnert de eigenaar op tijd.
- Oefeningen en tests met eigen datum
- Herziening van BIA en plannen
- Herinnering vooraf en op de dag
NormyJaarplanning- Planning
- Jaarplanning 2026
- Inhoud
- Terugkerende verplichtingen
- Herinnering
- Vooraf en op de dag
feb
mrt
mei
jun
okt
dec
Je krijgt vooraf en op de dag zelf automatisch een seintje.
Zo ziet het eruit in Normy. Klik gerust.
En verder
- Bedrijfsimpactanalyse (BIA)
- Controleer of je kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen helder in beeld zijn.
- Continuïteitsstrategie
- Toets of je strategieën en oplossingen hebt om kritieke processen binnen de hersteltijd voort te zetten of te herstellen.
- Prestaties, gereedheid en rapport
- Toets de evaluatie van je BCMS, zie je gereedheid en deel een helder rapport. Je data blijft in de EU.
Onderdelen voor ISO 22301
Normy toetst niet alleen; deze onderdelen van het managementsysteem helpen je de eisen van ISO 22301 in de praktijk waar te maken.
De keten van continuïteitsmanagement
Van asset tot oefening in 5 stappen
Assets → Bedrijfsimpactanalyse → Scenario's en risico's → Crisisteam en continuïteitsplan → Oefenen en testen
Risico-brainstormsessie
Verzamel risico's met je team én AI via een deelbare link.
Bekijk Risico-brainstormsessie →Continuïteitsplan
Crisisteam, continuïteitsplan en noodkaart uit één bron, als PDF-versie en via QR.
Bekijk Continuïteitsplan →Assetregister
Applicaties, servers, werkplekken, diensten, locaties en de informatie zelf, met eigenaar, classificatie en back-up. De basis voor je risico's, je Verklaring van Toepasselijkheid en je bedrijfsimpactanalyse.
Bekijk het register →Bedrijfsimpactanalyse (BIA)
Per proces wat de impact is als het stilvalt, hoe lang uitval maximaal mag duren en binnen welke tijd het weer moet draaien. Normy stelt de regels voor uit je processen en rekent de prioriteit uit.
Bekijk het register →Crisisteam: wie doet wat als het misgaat
Per rol de persoon, de vervanger, het telefoonnummer buiten kantooruren en de alarmeringsvolgorde. Een lid zonder vervanger of nummer krijgt een waarschuwing, en het team staat automatisch in het continuïteitsplan en op de noodkaart.
Bekijk het register →Oefeningen en tests
Tabletop, simulatie, back-up restore-test, uitwijktest, ontruiming en communicatietest. Per oefening het resultaat, de gehaalde hersteltijd tegen het doel en de leerpunten als acties.
Bekijk het register →Zo werk je naar ISO 22301 toe
- 1
Documentatie toevoegen
Kies ISO 22301 en upload je BIA, continuïteitsplannen, beleid en oefenverslagen.
- 2
AI beoordeelt en bevraagt
Normy toetst elke eis en vraagt door waar bewijs ontbreekt.
- 3
Team betrekken
Stuur openstaande punten uit aan het crisisteam of collega's, getypt of via een gesproken interview.
- 4
Managementsysteem vullen
Je nulmeting vult beleid, processen, risico's en registers alvast. De hiaten werk je in het systeem weg, met de AI als hulp.
- 5
Rapport en gereedheid
Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.
Zie Normy in actie
Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.
Weet in anderhalve minuut wat een nulmeting je oplevert.
Zo ziet je ISO 22301-rapport eruit
Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.
ISO 22301 · Auditrapport
Continuïteitsmanagementsysteem
Voorbeeld B.V.
1
Voldoet
1
Observatie
1
Minor
1
Major
Certificeringsgereedheid
56%2 van de 4 eisen vragen nog aandacht.
Belangrijkste hiaten
- 9.2 · Interne auditmajor
- 8.5 · Oefenen en testenminor
Verbeterkansen (observaties)
- 7.2 · Bewustzijn en communicatieobservatie
Beoordeling per eis
8.2 · Bedrijfsimpactanalyse en risicobeoordeling
VoldoetEr is een BIA met de kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen, ondersteund door een risicobeoordeling.
“BIA 2026 met RTO's per proces en een gekoppelde risicobeoordeling.”
8.5 · Oefenen en testen
MinorEr is een continuïteitsplan, maar het is het afgelopen jaar niet geoefend, waardoor de werking niet is aangetoond.
“Plan aanwezig en actueel; laatste oefening dateert van meer dan twee jaar geleden.”
7.2 · Bewustzijn en communicatie
ObservatieMedewerkers kennen hun rol bij een verstoring; de crisiscommunicatie is nog niet volledig uitgewerkt.
“Rollen bekend; waarschuwings-/crisiscommunicatieplan in concept.”
9.2 · Interne audit
MajorEr zijn geen interne audits van het continuïteitsmanagementsysteem uitgevoerd.
“Geen passage gevonden over uitgevoerde interne audits.”
Veelgestelde vragen over ISO 22301
Klik een vraag open voor het antwoord.
Drie uitkomsten van je bedrijfsimpactanalyse. De RTO (recovery time objective) is hoe snel een proces weer moet draaien, de RPO (recovery point objective) hoeveel data je maximaal mag verliezen, en de MTPD (maximum tolerable period of disruption) hoelang een onderbreking maximaal mag duren voordat de schade onaanvaardbaar wordt. Ze sturen samen je continuïteitsstrategie.
ISO 22301 is de internationale norm voor bedrijfscontinuïteitsmanagement (BCM). Het helpt organisaties zich voor te bereiden op verstoringen, erop te reageren en ervan te herstellen, zodat kritieke processen door blijven gaan.
Ja. Normy toetst of je een BIA hebt met je kritieke activiteiten, hun hersteltijddoelstellingen (RTO) en de benodigde middelen, en laat zien waar nog iets ontbreekt.
Ja. ISO 22301 vraagt om periodiek oefenen en testen van je continuïteitsplannen. Normy beoordeelt of dat gebeurt en of de leerpunten worden opgepakt.
Ja. Je stuurt onderdelen van de nulmeting uit via een veilige link; collega's vullen hun deel in zonder in te loggen, getypt of via een gesproken interview.
Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.
ISO 22301 in jouw branche
ISO 22301 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.
Verder lezen
ISO 9001-software
Word audit-klaar voor je kwaliteitsmanagementsysteem.
Bekijk ISO 9001-software →ISO 27001-software
Bouw en toets je ISMS, inclusief risicoregister en VvT.
Bekijk ISO 27001-software →ISO 14001-software
Krijg je milieumanagementsysteem audit-klaar.
Bekijk ISO 14001-software →ISO 45001-software
Toets je arbomanagementsysteem voor veilig werken.
Bekijk ISO 45001-software →ISO 27701-software
Maak je privacymanagement (PIMS) audit-klaar, AVG-conform.
Bekijk ISO 27701-software →Alle functies
Bekijk wat Normy allemaal doet, met voorbeelden.
Naar functies →Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor ISO 22301, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en probeer 14 dagen alles van Business, zonder kaart.