28 en 29 november 2012

Veel organisaties weten niet hoe zij business continuity moeten aanpakken en waar in de organisatie zij het moeten beleggen. Toch is het niet zo moeilijk. Wat u moet weten, is wat de definitie voor business continuity is, wat de standaardwerkwijze is om te komen tot een business continuity plan (BCP) of calamiteitenplan en hoe u dat plan vervolgens volgens die standaardwerkwijze opstelt. Voor iedere organisatie is dat gelijk. Wat van organisatie tot organisatie verschilt, zijn de risico’s en de keuze of  bepaalde risico’s al dan niet worden geaccepteerd.

De definitie van business continuity is eenvoudig. Business continuity gaat om het snel kunnen continueren van tijdkritische bedrijfsprocessen bij langdurige uitval van mensen, ICT, huisvesting, nutsvoorzieningen, toegang tot het terrein, teneinde de gevolgschade (inclusief imagoschade) te beperken. Welke calamiteit aanleiding vormt, is nauwelijks relevant voor het draaiboek, dat uiteindelijk opgesteld gaat worden. (Zie ook ‘Keuzes en aanpak voor uw Business Continuity Plan BCP of calamiteitenplan’.)

De aanleidingen om iets aan business continuity te willen doen kunnen zeer divers zijn. We noemen een aantal:

• rapportage van de externe accountant;
• eisen vanuit Den Haag of van een toezichthouder;
• schrik door een (bijna) calamiteit;
• tekortkoming bij het opzetten van informatiebeveiliging;
• eisen van een belangrijke afnemer;
• verminderen ketenaansprakelijkheid;
• ernstige ICT-storing;
• langdurige uitval van ICT- of nutsvoorzieningen;
• enzovoort.

Cursusinhoud

Tijdens de cursus Business Continuity Management worden de volgende twee hoofdpunten uitgebreid behandeld en geoefend:

• de risico-inventarisatie (zie ook ‘Inventarisatie diensten, dreigingen en processen in uw Business Continuity Plan BCP’), en wel vanuit twee invalshoeken:
  • de mogelijke dreigingen, met vooral aandacht voor gevolgschade;
  • de belangrijke tijdkritische processen, met mogelijke (vaak reeds bestaande) uitwijkscenario’s.
• het opzetten van een draaiboek en een implementatieplan (zie ook ‘Voorbeeld plan van aanpak fase 2 van uw Business Continuity Plan BCP of calamiteitenplan’); vooral het implementatieplan is van belang, omdat dit ervoor zorgt, dat het draaiboek werkt als er daadwerkelijk sprake is van een calamiteit.

Daarnaast wordt in de cursus stilgestaan bij een aantal issues die in veel calamiteitenplannen ontbreken:

• imagoschade (zie ook ‘Goede crisiscommunicatie voorkomt reputatieschade’);
• alternatieve oplossingen die tegenwoordig mogelijk zijn voor de ICT (zie ook ‘ICT steeds minder het probleem bij een calamiteitenplan’);
• de telefonische bereikbaarheid van het vaste nummer van de organisatie (zie ook ‘Uitwijk telefooncentrale haalt communicatieplan bij calamiteit vaak onderuit’);
• het accepteren van risico’s;
• de inrichting van business continuity als een proces;
• de aansluiting met het BHV-plan (zie ook ‘Integratie BHV-plan met Business Continuity Plan’). 

Organisatie

Cursisten mogen voor de praktijkopdrachten tijdens de cursus hun eigen organisatie als onderwerp nemen, als zij met minimaal twee personen die organisatie vertegenwoordigen. Zij zullen dan gerichte feedback ontvangen op de uitwerking voor hun eigen organisatie.

• Deze tweedaagse cursus wordt gegeven op 28 en 29 november in de Reehorst te Ede (gelegen nabij het NS-station Ede-Wageningen).
• Kosten van de cursus bedragen € 950,- excl. BTW.
• Cursusmateriaal is inclusief herbruikbare sjablonen voor de risicoanalyse, het draaiboek en het implementatieplan.
• Het aantal deelnemers aan de cursus is maximaal 16.
• Voor een lunch, koffie en thee wordt gezorgd.
• Docent is Wiebe Zijlstra (ZBC).
• Aanmelden kan via het inschrijfformulier dat u ook kunt openen via de pdf-button hieronder als u bent ingelogd.
• Voor vragen of opmerkingen kunt u het reactieformulier gebruiken.
• Een in-company training kan toegespitst worden op uw wensen.

Download: