ISO 22301

ISO 22301-software om audit-klaar te worden

Normy toetst je bedrijfscontinuïteitsmanagement met AI tegen ISO 22301: bedrijfsimpactanalyse, continuïteitsstrategie, plannen en oefeningen. Zie waar je staat en dicht de hiaten. Je data blijft in de EU.

Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.

Sneller ISO 22301-audit-klaar

ISO 22301 draait om het door laten gaan van je kritieke processen, ook bij een verstoring. Normy vergelijkt je documentatie met de eisen, laat zien waar je voldoet en waar nog beleid, analyses of bewijs ontbreekt, en helpt je dat gericht aan te vullen. Je hoeft zelf geen continuïteitsexpert te zijn.

Doe de snelle continuïteitscheck

Vijf korte vragen, een indicatie van hoe ver je continuïteitsmanagement al is.

Vraag 1 van 50%

Heb je een bedrijfsimpactanalyse (BIA) met je kritieke processen?

Een snelle indicatie, geen formele audit.

Wat Normy voor ISO 22301 doet

AI-beoordeling tegen ISO 22301

Normy toetst je documentatie tegen de ISO 22301-eisen en geeft per eis een oordeel met onderbouwing en bron.

Bedrijfsimpactanalyse (BIA)

Controleer of je kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen helder in beeld zijn.

Continuïteitsstrategie

Toets of je strategieën en oplossingen hebt om kritieke processen binnen de hersteltijd voort te zetten of te herstellen.

Continuïteits- en responsplannen

Laat zien dat je gedocumenteerde plannen hebt met rollen, stappen en herstelacties voor een verstoring.

Oefenen en testen

Beoordeel of je je plannen periodiek oefent en test en of de leerpunten worden opgepakt.

Prestaties, gereedheid en rapport

Toets de evaluatie van je BCMS, zie je gereedheid en deel een helder rapport. Je data blijft in de EU.

Zo werk je naar ISO 22301 toe

1

Documentatie toevoegen

Kies ISO 22301 en upload je BIA, continuïteitsplannen, beleid en oefenverslagen.

2

AI beoordeelt en bevraagt

Normy toetst elke eis en vraagt door waar bewijs ontbreekt.

3

Team betrekken

Stuur openstaande punten uit aan het crisisteam of collega's, getypt of via een gesproken interview.

4

Rapport en gereedheid

Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.

Altijd grip

Zie hoe ver je bent richting ISO 22301

Normy vertaalt je beoordeling naar één gereedheidscijfer, met de grootste hiaten geprioriteerd, zodat je gericht toewerkt naar je audit.

NormyAuditrapport

Certificeringsgereedheid

78%

Nog 3 eisen vragen aandacht vóór certificering.

Context en strategiemajor
Belanghebbendenminor
Kwaliteitsbeleidminor

Zo ziet je ISO 22301-rapport eruit

Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.

ISO 22301 · Auditrapport

Continuïteitsmanagementsysteem

Voorbeeld B.V.

Voorbeeld

1

Voldoet

1

Observatie

1

Minor

1

Major

Certificeringsgereedheid

63%

2 van de 4 eisen vragen nog aandacht.

1 voldoet1 observatie1 minor1 major

Belangrijkste hiaten

  • 9.2 · Interne auditmajor
  • 8.5 · Oefenen en testenminor

Verbeterkansen (observaties)

  • 7.2 · Bewustzijn en communicatieobservatie

Beoordeling per eis

8.2 · Bedrijfsimpactanalyse en risicobeoordeling

Voldoet

Er is een BIA met de kritieke activiteiten, hun hersteltijddoelstellingen en benodigde middelen, ondersteund door een risicobeoordeling.

“BIA 2026 met RTO's per proces en een gekoppelde risicobeoordeling.”

8.5 · Oefenen en testen

Minor

Er is een continuïteitsplan, maar het is het afgelopen jaar niet geoefend, waardoor de werking niet is aangetoond.

“Plan aanwezig en actueel; laatste oefening dateert van meer dan twee jaar geleden.”

7.2 · Bewustzijn en communicatie

Observatie

Medewerkers kennen hun rol bij een verstoring; de crisiscommunicatie is nog niet volledig uitgewerkt.

“Rollen bekend; waarschuwings-/crisiscommunicatieplan in concept.”

9.2 · Interne audit

Major

Er zijn geen interne audits van het continuïteitsmanagementsysteem uitgevoerd.

“Geen passage gevonden over uitgevoerde interne audits.”

Veelgestelde vragen over ISO 22301

Klik een vraag open voor het antwoord.

Drie uitkomsten van je bedrijfsimpactanalyse. De RTO (recovery time objective) is hoe snel een proces weer moet draaien, de RPO (recovery point objective) hoeveel data je maximaal mag verliezen, en de MTPD (maximum tolerable period of disruption) hoelang een onderbreking maximaal mag duren voordat de schade onaanvaardbaar wordt. Ze sturen samen je continuïteitsstrategie.

ISO 22301 is de internationale norm voor bedrijfscontinuïteitsmanagement (BCM). Het helpt organisaties zich voor te bereiden op verstoringen, erop te reageren en ervan te herstellen, zodat kritieke processen door blijven gaan.

Ja. Normy toetst of je een BIA hebt met je kritieke activiteiten, hun hersteltijddoelstellingen (RTO) en de benodigde middelen, en laat zien waar nog iets ontbreekt.

Ja. ISO 22301 vraagt om periodiek oefenen en testen van je continuïteitsplannen. Normy beoordeelt of dat gebeurt en of de leerpunten worden opgepakt.

Ja. Je stuurt onderdelen van de nulmeting uit via een veilige link; collega's vullen hun deel in zonder in te loggen, getypt of via een gesproken interview.

Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.

ISO 22301 in jouw branche

ISO 22301 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.

Ontdek ook

Begin vandaag met je ISO 22301-nulmeting

Maak gratis een account aan en laat je eerste hoofdstuk kosteloos beoordelen.

Gratis account aanmaken →