Business Continuity Management in de praktijk
Uitval van ICT, stroom of personeel is allang geen theoretisch risico meer. De vraag is niet of het gebeurt, maar hoe lang je organisatie het volhoudt en wat er dan als eerste stilvalt. Zonder dat inzicht worden maatregelen genomen op onderbuikgevoel.
BCM maakt die keuzes expliciet. We bepalen samen welke processen niet uit mogen vallen, hoe lang ze gemist kunnen worden en welke terugvaloptie realistisch is. Dat levert plannen op die de werkvloer zelf kan uitvoeren, ook als de systemen plat liggen.
Continuïteit is geen document, maar een reeks keuzes die je vooraf maakt.
Onze aanpak
Wij werken in drie stappen. Elke stap sluit af met iets tastbaars, zodat je onderweg ziet wat het oplevert en niet pas aan het eind.
Kritieke processen bepalen
Samen met proceseigenaren bepalen we welke processen niet uit mogen vallen en welke afhankelijkheden daaronder liggen.
Business impact analyse
Per proces bepalen we de maximaal aanvaardbare uitvalduur (MTPD) en de gevolgen voor cliënten, patiënten en organisatie.
Continuïteitsplannen en tests
Werkbare terugvalscenario’s voor uitval van ICT, stroom, water of personeel, getest met de mensen die ze moeten uitvoeren.
Wat wij opleveren
Alles wat wij maken is van jou en is geschreven om gebruikt te worden, niet om in een la te liggen.
Na een storing in het elektronisch patiëntendossier blijkt dat afdelingen ieder hun eigen noodwerkwijze hanteren.
Wij prioriteren de kritieke processen, bepalen per proces de maximaal aanvaardbare uitvalduur en stellen terugvalinstructies op die op één A4 passen.
Bij een volgende storing schakelen alle afdelingen over op dezelfde noodprocedure.
Illustratief voorbeeld van een typische opdracht, niet gebaseerd op een specifieke klant.
Veelgestelde vragen
Wat is het verschil tussen BCM en crisismanagement?
Crisismanagement gaat over sturing en besluitvorming tijdens een verstoring. BCM gaat over de vraag hoe het primaire proces intussen doorgaat. De twee versterken elkaar en delen dezelfde scenario’s.
Moeten wij ISO 22301 volgen?
Certificering is geen doel op zich. We werken volgens de principes van ISO 22301 waar dat waarde toevoegt, maar de plannen blijven geschreven voor de praktijk en niet voor de auditor.
Hoe houden we de plannen actueel?
We leveren een beheercyclus mee: een vast moment per jaar, een eigenaar per plan en een korte toets na elke echte verstoring.
Wij passen deze dienst toe in de zorg en bij publieke veiligheid, afgestemd op jouw context en toezichtkader.
Bekijk de sectorenVaak gecombineerd met
Scenario- en risicoanalyses
Inzicht in kwetsbaarheden en impact, van ICT-uitval tot zorgcontinuïteit.
Resultaat: scherp beeld van risico’s, impact en prioritering
OTO-programma’s
Opleiden, trainen en oefenen op maat: crisisteamtrainingen en tabletops.
Resultaat: teams die weten wat ze moeten doen
Interim crisis- & veiligheidsmanagement
Direct inzetbare expertise, verbindend en resultaatgericht.
Resultaat: directe slagkracht, zonder inwerktijd