ISO 22301
ISO 22301-software om audit-klaar te worden
Normy toetst je bedrijfscontinuïteitsmanagement met AI tegen ISO 22301: bedrijfsimpactanalyse, continuïteitsstrategie, plannen en oefeningen. Zie waar je staat en dicht de hiaten. Je data blijft in de EU.
Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.
Sneller ISO 22301-audit-klaar
ISO 22301 draait om het door laten gaan van je kritieke processen, ook bij een verstoring. Normy vergelijkt je documentatie met de eisen, laat zien waar je voldoet en waar nog beleid, analyses of bewijs ontbreekt, en helpt je dat gericht aan te vullen. Je hoeft zelf geen continuïteitsexpert te zijn.
Doe de snelle continuïteitscheck
Vijf korte vragen, een indicatie van hoe ver je continuïteitsmanagement al is.
Heb je een bedrijfsimpactanalyse (BIA) met je kritieke processen?
Een snelle indicatie, geen formele audit.
Wat Normy voor ISO 22301 doet
In de audit
Normy toetst je documentatie tegen ISO 22301 en zegt precies wat er nog ontbreekt.
AI-beoordeling tegen ISO 22301
Normy toetst je documentatie tegen de ISO 22301-eisen en geeft per eis een oordeel met onderbouwing en bron.
Bedrijfsimpactanalyse (BIA)
Controleer of je kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen helder in beeld zijn.
Continuïteitsstrategie
Toets of je strategieën en oplossingen hebt om kritieke processen binnen de hersteltijd voort te zetten of te herstellen.
Continuïteits- en responsplannen
Laat zien dat je gedocumenteerde plannen hebt met rollen, stappen en herstelacties voor een verstoring.
Oefenen en testen
Beoordeel of je je plannen periodiek oefent en test en of de leerpunten worden opgepakt.
Prestaties, gereedheid en rapport
Toets de evaluatie van je BCMS, zie je gereedheid en deel een helder rapport. Je data blijft in de EU.
In je managementsysteem
Normy is ook de plek waar je het systeem bijhoudt: van beleid tot registers, met de AI als hulp.
Managementsysteem in de PDCA-cyclus
Beleid, doelstellingen, processen, risico's, jaarplanning en directiebeoordeling, in de volgorde die ISO 22301 vraagt. Je nulmeting vult het alvast en de AI zet voorzetten klaar waar je dat wilt.
Handboek, documenten en werkvloer
Een handboek dat Normy uit je systeem opstelt, documentbeheer met versies en PDF in je huisstijl, en toolboxen, inspecties en een meldpunt die collega's zonder account gebruiken.
Registers voor ISO 22301
Assets, BIA, Oefeningen en tests en Crisisteam, naast de algemene registers voor risico's, nalevingsverplichtingen, competenties, kalibratie en leveranciers. Elke regel rekent zelf, waarschuwt wat aandacht vraagt en herinnert vóór een datum verloopt.
Onderdelen voor ISO 22301
Normy toetst niet alleen; deze onderdelen van het managementsysteem helpen je de eisen van ISO 22301 in de praktijk waar te maken.
De keten van continuïteitsmanagement
Van asset tot oefening in 5 stappen
Assets → Bedrijfsimpactanalyse → Scenario's en risico's → Crisisteam en continuïteitsplan → Oefenen en testen
Risico-brainstormsessie
Verzamel risico's met je team én AI via een deelbare link.
Bekijk Risico-brainstormsessie →Continuïteitsplan
Crisisteam, continuïteitsplan en noodkaart uit één bron, als PDF-versie en via QR.
Bekijk Continuïteitsplan →Assetregister
Applicaties, servers, werkplekken, diensten, locaties en de informatie zelf, met eigenaar, classificatie en back-up. De basis voor je risico's, je Verklaring van Toepasselijkheid en je bedrijfsimpactanalyse.
Bekijk het register →Bedrijfsimpactanalyse (BIA)
Per proces wat de impact is als het stilvalt, hoe lang uitval maximaal mag duren en binnen welke tijd het weer moet draaien. Normy stelt de regels voor uit je processen en rekent de prioriteit uit.
Bekijk het register →Crisisteam: wie doet wat als het misgaat
Per rol de persoon, de vervanger, het telefoonnummer buiten kantooruren en de alarmeringsvolgorde. Een lid zonder vervanger of nummer krijgt een waarschuwing, en het team staat automatisch in het continuïteitsplan en op de noodkaart.
Bekijk het register →Oefeningen en tests
Tabletop, simulatie, back-up restore-test, uitwijktest, ontruiming en communicatietest. Per oefening het resultaat, de gehaalde hersteltijd tegen het doel en de leerpunten als acties.
Bekijk het register →Zo werk je naar ISO 22301 toe
Documentatie toevoegen
Kies ISO 22301 en upload je BIA, continuïteitsplannen, beleid en oefenverslagen.
AI beoordeelt en bevraagt
Normy toetst elke eis en vraagt door waar bewijs ontbreekt.
Team betrekken
Stuur openstaande punten uit aan het crisisteam of collega's, getypt of via een gesproken interview.
Managementsysteem vullen
Je nulmeting vult beleid, processen, risico's en registers alvast. De hiaten werk je in het systeem weg, met de AI als hulp.
Rapport en gereedheid
Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.
Zie Normy in actie
Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.
Weet in anderhalve minuut wat een nulmeting je oplevert.
Altijd grip
Zie hoe ver je bent richting ISO 22301
Normy vertaalt je beoordeling naar één gereedheidscijfer, met de grootste hiaten geprioriteerd, zodat je gericht toewerkt naar je audit.
NormyAuditrapportCertificeringsgereedheid
78%Nog 3 eisen vragen aandacht vóór certificering.
Zo ziet je ISO 22301-rapport eruit
Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.
ISO 22301 · Auditrapport
Continuïteitsmanagementsysteem
Voorbeeld B.V.
1
Voldoet
1
Observatie
1
Minor
1
Major
Certificeringsgereedheid
56%2 van de 4 eisen vragen nog aandacht.
Belangrijkste hiaten
- 9.2 · Interne auditmajor
- 8.5 · Oefenen en testenminor
Verbeterkansen (observaties)
- 7.2 · Bewustzijn en communicatieobservatie
Beoordeling per eis
8.2 · Bedrijfsimpactanalyse en risicobeoordeling
VoldoetEr is een BIA met de kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen, ondersteund door een risicobeoordeling.
“BIA 2026 met RTO's per proces en een gekoppelde risicobeoordeling.”
8.5 · Oefenen en testen
MinorEr is een continuïteitsplan, maar het is het afgelopen jaar niet geoefend, waardoor de werking niet is aangetoond.
“Plan aanwezig en actueel; laatste oefening dateert van meer dan twee jaar geleden.”
7.2 · Bewustzijn en communicatie
ObservatieMedewerkers kennen hun rol bij een verstoring; de crisiscommunicatie is nog niet volledig uitgewerkt.
“Rollen bekend; waarschuwings-/crisiscommunicatieplan in concept.”
9.2 · Interne audit
MajorEr zijn geen interne audits van het continuïteitsmanagementsysteem uitgevoerd.
“Geen passage gevonden over uitgevoerde interne audits.”
Veelgestelde vragen over ISO 22301
Klik een vraag open voor het antwoord.
Drie uitkomsten van je bedrijfsimpactanalyse. De RTO (recovery time objective) is hoe snel een proces weer moet draaien, de RPO (recovery point objective) hoeveel data je maximaal mag verliezen, en de MTPD (maximum tolerable period of disruption) hoelang een onderbreking maximaal mag duren voordat de schade onaanvaardbaar wordt. Ze sturen samen je continuïteitsstrategie.
ISO 22301 is de internationale norm voor bedrijfscontinuïteitsmanagement (BCM). Het helpt organisaties zich voor te bereiden op verstoringen, erop te reageren en ervan te herstellen, zodat kritieke processen door blijven gaan.
Ja. Normy toetst of je een BIA hebt met je kritieke activiteiten, hun hersteltijddoelstellingen (RTO) en de benodigde middelen, en laat zien waar nog iets ontbreekt.
Ja. ISO 22301 vraagt om periodiek oefenen en testen van je continuïteitsplannen. Normy beoordeelt of dat gebeurt en of de leerpunten worden opgepakt.
Ja. Je stuurt onderdelen van de nulmeting uit via een veilige link; collega's vullen hun deel in zonder in te loggen, getypt of via een gesproken interview.
Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.
ISO 22301 in jouw branche
ISO 22301 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.
Ontdek ook
ISO 9001-software
Word audit-klaar voor je kwaliteitsmanagementsysteem.
Bekijk ISO 9001-software →ISO 27001-software
Bouw en toets je ISMS, inclusief risicoregister en VvT.
Bekijk ISO 27001-software →ISO 14001-software
Krijg je milieumanagementsysteem audit-klaar.
Bekijk ISO 14001-software →ISO 45001-software
Toets je arbomanagementsysteem voor veilig werken.
Bekijk ISO 45001-software →ISO 27701-software
Maak je privacymanagement (PIMS) audit-klaar, AVG-conform.
Bekijk ISO 27701-software →Alle functies
Bekijk wat Normy allemaal doet, met voorbeelden.
Naar functies →Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor ISO 22301, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.