Een business continuity plan richt zich op risico’s die niet groot genoeg zijn om ze te willen vermijden. Maak het daarom niet te ingewikkeld en geef antwoord op de vraag ‘Is dat erg?’

Business Continuity gaat over de business van bedrijven en organisaties en nauwelijks over security, ICT of BHV. De factoren die er echt toe doen, worden hierbij vaak over het hoofd gezien. In dit artikel een aantal casestudies voor zowel profit als non-profit organisaties, uitgewerkt op hoofdlijnen.

Door uw business continuity plan kunt u als organisatie aanzienlijk besparen op uw investeringen in preventie, terwijl dit plan juist ook de mogelijkheid biedt om minder waarschijnlijke risico’s goed te managen. Jammer genoeg weten veel directies dit niet.

Veel organisaties zien op tegen het opstellen van een Business Continuity Plan (BCP), omdat ze vaak niet weten hoe ze moeten beginnen, zonder allerlei overbodige activiteiten uit te voeren. In dit artikel een beschrijving van een aanpak om te komen tot een BCP met de keuzes die gemaakt moeten worden om de scope van het project snel en op maat te bepalen.

Beschrijving hoe het opzetten van uw Business Continuity Plan pragmatisch teruggebracht kan worden tot een behapbaar probleem dat u zelf kunt oplossen

Een voorbeeld uit de praktijk van een Plan van Aanpak voor het opstellen van een Business Continuity Plan (of calamiteitenplan) voor een middelgrote organisatie. Dit plan betreft de tweede fase, als de scope van het BCP al bepaald is. Uitgangspunt voor dit projectplan is dat het aantal preventieve maatregelen zoveel mogelijk beperkt wordt, omdat deze, gelukkig, in de meeste gevallen weggegooid geld blijken te zijn.

Het inrichten van Business Continuity Management met behulp van standaards vraagt vaak meer inspanning dan nodig is. Daar komt bij dat het ook maakt dat een crisis of calamiteit onnodig lang duurt. Kortom, de veerkracht om in een crisissituatie te overleven ontstaat hiermee niet.

Een brandje in de kelder veroorzaakte niet alleen dat het treinverkeer in een groot deel van Nederland werd platgelegd, maar ook dat de NS als afnemer zijn communicatie en service staakte.

Het gemor over de introductie van de PC en het internet is inmiddels verstomd, maar veel hardcore ICT’ers schreeuwen nu moord en brand over Cloud Computing. Eén advies: wen er maar aan!

Hoewel ZBC geen cursusinstituut is, geeft ZBC in het kader van kennisdeling ook cursussen. Dit kunnen in company trainingen zijn, vaak als startpunt van projecten van klanten, om de neuzen dezelfde kant op te krijgen. Daarnaast organiseert ZBC periodiek een aantal open cursussen, waarvoor u zich kunt aanmelden:
Cursus Informatiebeveiliging conform ISO 27001, 27002 of NEN 7510
Informatiebeveiliging [...]