Een business continuity plan richt zich op risico’s die niet groot genoeg zijn om ze te willen vermijden. Maak het daarom niet te ingewikkeld en geef antwoord op de vraag ‘Is dat erg?’

Business Continuity gaat over de business van bedrijven en organisaties en nauwelijks over security, ICT of BHV. De factoren die er echt toe doen, worden hierbij vaak over het hoofd gezien. In dit artikel een aantal casestudies voor zowel profit als non-profit organisaties, uitgewerkt op hoofdlijnen.

Door uw business continuity plan kunt u als organisatie aanzienlijk besparen op uw investeringen in preventie, terwijl dit plan juist ook de mogelijkheid biedt om minder waarschijnlijke risico’s goed te managen. Jammer genoeg weten veel directies dit niet.

Veel organisaties zien op tegen het opstellen van een Business Continuity Plan (BCP), omdat ze vaak niet weten hoe ze moeten beginnen, zonder allerlei overbodige activiteiten uit te voeren. In dit artikel een beschrijving van een aanpak om te komen tot een BCP met de keuzes die gemaakt moeten worden om de scope van het project snel en op maat te bepalen.

Beschrijving hoe het opzetten van uw Business Continuity Plan pragmatisch teruggebracht kan worden tot een behapbaar probleem dat u zelf kunt oplossen

Als Service Level Management ingevuld wordt op strategisch, tactisch en operationeel niveau aan de gebruikerskant, dan kan dit bijdragen aan de verbetering van de dienstverlening en aan een betere flexibiliteit en samenwerking.

Een voorbeeld uit de praktijk van een Plan van Aanpak voor het opstellen van een Business Continuity Plan (of calamiteitenplan) voor een middelgrote organisatie. Dit plan betreft de tweede fase, als de scope van het BCP al bepaald is. Uitgangspunt voor dit projectplan is dat het aantal preventieve maatregelen zoveel mogelijk beperkt wordt, omdat deze, gelukkig, in de meeste gevallen weggegooid geld blijken te zijn.

Veel bedrijven hebben geen plan om hun grootste bedrijfsrisico’s af te dekken. Zou dit komen doordat het nemen van risico’s verslavend is voor leiders?

Het imago van ICT heeft de laatste jaren een forse deuk opgelopen, en terecht. De gebruiker wil nu graag werkende ICT en niet meer ITIL-services, die in feite een mooi woord zijn voor klachtenafhandeling en indekken. Nu de gebruiker andere verwachtingen heeft van de ICT, is op zich de terminologie van ITIL nog wel bruikbaar, maar de doelstellingen van een aantal processen zullen bijgesteld moeten worden. Pas dan kan de ICT weer werken aan het herstel van haar imago.

Van processen beschrijven word je bepaald niet rijker. Miljoenen hierin geïnvesteerde euro’s zijn weggegooid geld gebleken. Geheel anders echter wordt het verhaal wanneer procesbeschrijvingen gebruikt worden als basis voor risicomanagement of proces control. Dit artikel is het eerste in een serie artikelen over risicomanagement in processen.