Webinar Business continuity - vragen en antwoorden
Tijdens het Webinar Business continuity van 26 november is een aantal vragen gesteld die wij samen met Gert Kogenhop voor u hebben beantwoord.
Het principe is dat je de continuïteit borgt van de producten die je levert of de diensten die je verleent. Dit doe je door zo optimaal mogelijk voorbereid te zijn op het onverwachte.
Definitie Bedrijfscontinuïteit - ISO 22301: vermogen van een organisatie om tijdens een verstoring producten en diensten met een vooraf vastgestelde capaciteit binnen aanvaardbare tijdskaders te blijven leveren.
Wanneer de informatie niet veilig of goed beveiligd is kan de organisatie gecompromitteerd worden. Dit kan, bijvoorbeeld tijdens een hack, ransomware of DDoS-aanval leiden tot het moeten uitschakelen van de systemen en iedereen toegang weigeren om verdere schade te voorkomen. BCM zorgt ervoor dat je, als je afhankelijk bent van ICT, een Plan B hebt in dat geval: “Hoe kunnen we werken zonder ICT?”
Contextanalyse gaat over de context van de organisatie, speelveld, markt, concurrenten en tevens welke producten en diensten (of alle) neem ik mee in de scope van het managementsysteem. Het BCMS is hierop gebouwd, oftewel voor welke producten en diensten conform de contextanalyse/scopebepaling wil ik voorbereid zijn op het (on)verwachte.
Correct. Het Bedrijfsnoodplan is vaak en combinatie van een BHV-uitvoeringsplan en een, evacuatie/ontruimingsplan voor het veilig verlaten van het pand inclusief eventueel uitschakelen van machines. Een BedrijfsContinuïteitsPlan (BCP) regelt het in gang zetten van de vastgelegde activiteiten voor de relevante scenario’s om zo snel mogelijk ergens anders, op een andere manier, met andere mensen, noem het maar, de levering van producten en diensten op minimaal het afgesproken niveau voor te zetten.
Er is een gestage groei van het aantal certificaten mede dankzij de Coronacrisis. Zeker in combinatie met ISO 27001, maar ook (productie) vaak met ISO 9001. Het niet kunnen leveren is ‘geen kwaliteit leveren’, dit is de link naar ISO 9001.
De kunst is om risico’s te groeperen in gevolgen en daarvoor een scenario te bedenken, of zelfs meerdere alternatieven. Hoog ziekteverzuim, pandemie, staking OV, tekort op de arbeidsmarkt – leidt allemaal tot “Onvoldoende personeel om te kunnen produceren”. Dus daarvoor wil je (meerdere) scenario’s bedenken, inrichten en testen.
Dit valt ook onder ISO 22301. Je dient in geval van (volledige) afhankelijkheid van bepaalde grondstoffen zorgen voor alternatieve leveranciers en wellicht zelfs alternatieve grondstoffen. Dit laatste kan leiden tot veranderingen in het productieproces of zelfs de productsamenstelling. Hiervoor kun je ook gebruik maken van Supply Chain Continuity – ISO 22318. Deze wordt momenteel herzien.
Dit kan bijvoorbeeld met een ‘Desktopoefening’, Walk through of the plan’ en Simulatie. Waarbij je een verstoring simuleert. Op een gegeven moment moet je realistisch oefenen, dus écht mensen uit hun werksituatie halen voor een oefening – ook al komt dat niet uit (nooit nl.) – wel doen. Zorg dat je bij een oefening de continuïteit van de organisatie niet in gevaar brengt.
Er is geen voorbeeld want elke organisatie heeft een eigen specifiek plan nodig. Voor het opstellen van een plan bepaal je de kritische activiteiten. Bepaal per scenario welke maatregelen voor opstarten na incident nodig zijn in volgorde van prioriteit. Geef ook aan wat de benodigde mensen en middelen zijn.
Sense of Urgency. Het topmanagement dient overtuigd te zijn van de noodzaak (en het nut). Het gaat vaak om vier vragen die beantwoord dienen te worden in wat wordt genoemd de ‘Frame meeting’ met het topmanagement:
1. Waarom hebben we Business Continuity nodig?
2. Wat proberen we te beschermen?
3. ‘Hoe veel’ Business Continuity hebben we nodig?
4. Wie moeten er betrokken worden bij het programma?
Wanneer je deze vragen niet naar tevredenheid van eenieder kunt beantwoorden, niet aan beginnen!
Op de website van BCM+ vind je vele artikelen met onderwerpen als:
- Bezint eer ge begint
- COVID-crisis bewijst nut en noodzaak van BCM
- Een BIA maken: “Hoe doe je dat?”
- Wat als uw werklocatie niet beschikbaar is
- BCM: “Durft u nog langer te wachten?”
- IT en Business Continuity
- Hoe afhankelijk is uw organisatie van ICT?
- … en meer
© SCCM Webdesign: insandouts
