Minder aannames, meer bewezen hersteltijd.
Een procesregister met impactanalyse, afhankelijkheden naar systemen en leveranciers die u toetst aan de hersteltijd, en continuïteitsplannen die pas tellen als ze geoefend zijn. Gebouwd en gehost in de EU.
Van nu naar straks
Van BIA in een spreadsheet naar een keten die klopt
Een impactanalyse maken lukt elke organisatie wel een keer. Hem bijhouden, koppelen aan wat er werkelijk onder een proces draait en aantonen dat het herstelplan werkt, is het werk dat blijft liggen.
De BIA is een momentopname
Hersteltijden staan in een spreadsheet van twee jaar geleden. Niemand weet of ze nog kloppen.
Een BIA met levenscyclus
Concept, indienen, vaststellen. Hersteltijden zijn alleen te wijzigen via een nieuwe, bekrachtigde BIA, en een verlopen review geeft een herinnering.
De keten zit in hoofden
Welke systemen en leveranciers een proces nodig heeft, weet de proceseigenaar. Of hun hersteltijd binnen de RTO valt, weet niemand.
Hersteltijd tegen de RTO
Systemen uit het assetregister en leveranciers uit TPRM staan onder het proces, met hun hersteltijd naast de RTO. Een te trage schakel kleurt rood.
Het plan is nooit getest
Er ligt een continuïteitsplan in een map. De laatste oefening is niemand bijgebleven.
Plannen met een oefencyclus
Elk plan heeft zijn oefeningen, resultaat en bevindingen. Een geslaagde oefening schuift de volgende oefendatum een jaar op; een plan zonder oefening staat als gat in de cockpit.
De toezichthouder vraagt om bewijs
Voor ISO 22301 of DORA zoekt u achteraf bij elkaar wat er is.
Assurance uit het register
Het assurance-overzicht leidt per kader uit uw eigen processen, BIA's en oefeningen af welke eis is gedekt en welke niet.
Zo ziet het eruit
Een greep uit BCM
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Veelgestelde vragen
Wat u vooraf wilt weten over BCM
Wat is BCM?
BCM is de bedrijfscontinuïteitsapp van Audirium: een procesregister met impactanalyse (BIA), afhankelijkheden naar systemen en leveranciers, continuïteitsplannen met oefeningen en een cockpit die laat zien waar de organisatie kwetsbaar is. Het is onderdeel van de Audirium-suite en leest uit het assetregister en TPRM.
Voor wie is BCM bedoeld?
Voor de functionaris die bedrijfscontinuïteit of operationele weerbaarheid beheert, de proceseigenaren die een BIA invullen en de risico- of compliancefunctie die moet aantonen dat ISO 22301 of DORA wordt nageleefd. Proceseigenaren hoeven geen account te hebben om een BIA in te vullen.
Wat doet BCM concreet?
BCM houdt het procesregister bij, laat per proces een impactmatrix scoren waaruit MTPD, RTO en RPO volgen, toetst de hersteltijd van systemen en leveranciers aan de RTO, bewaart continuïteitsplannen met hun oefeningen, en leidt per kader af welke eisen gedekt zijn. Reviewdata worden bewaakt met herinneringen.
Waarin verschilt BCM van een BIA in een spreadsheet?
Een spreadsheet legt een moment vast. In BCM zijn hersteltijden alleen te wijzigen via een bekrachtigde BIA, wordt een RTO langer dan de MTPD geweigerd, en staan de afhankelijkheden met hun eigen hersteltijd uit het assetregister en TPRM onder het proces. Een plan zonder oefening verschijnt als gat in de cockpit.
Werkt BCM samen met andere onderdelen van de suite?
Ja. BCM leest systemen en hun hersteltijd uit het assetregister en leveranciers met hun SLA uit TPRM. Omgekeerd toont TPRM bij een leverancier welke processen op hem steunen. Barrières uit de Bowtie-app verschijnen op de dienstkaart. Elke koppeling blijft binnen uw eigen organisatie.
Waar staan de gegevens van BCM?
Op servers van Hetzner in de EU. Elke organisatie heeft een eigen, gescheiden database; gegevens van verschillende organisaties komen nooit in één bestand terecht. BCM gebruikt geen AI en stuurt geen gegevens naar derden.
Wat BCM biedt
Eén plek voor proces, impact, keten en oefening
BCM is de bron voor het procesregister en de impactanalyse. De andere onderdelen van de suite lezen daaruit, zodat een proces maar op één plek bestaat.
Procesregister
Elk proces met eigenaar, plaatsvervanger, kritikaliteit en reviewdatum. Processen uit TPRM neemt u met één handeling over.
Impactmatrix
Scoor de impact per criterium (financieel, klanten, toezicht, reputatie, medewerkers) over vijf tijdsvakken. MTPD, RTO en RPO volgen uit de matrix; een RTO langer dan de MTPD wordt geweigerd.
Uitvraag zonder account
Stuur de proceseigenaar een eenmalige link. Hij vult de BIA in zonder in te loggen, in het Nederlands of Engels, en de link vervalt na indienen.
Afhankelijkheden met hersteltijd
Systemen uit het assetregister, leveranciers uit TPRM, locaties, mensen en data onder elk proces. De hersteltijd komt uit de bron en wordt getoetst aan de RTO van het proces.
Dienstkaart
Per kritieke dienst de tolerantiegrens tegenover de haalbare hersteltijd, de traagste schakel in de keten, de barrières uit de bowtie en de vraag of het ooit is geoefend.
Plannen en oefeningen
Een continuïteitsplan per proces, bekrachtigd en daarna gewoon bewerkbaar. Walkthrough, simulatie of volledige test, met resultaat, bevindingen en opvolging.
Scenario's
Een startset van negen scenario's naar RTS (EU) 2024/1774, uit te breiden met uw eigen scenario's en te koppelen aan oefeningen.
Assurance per kader
ISO 22301, DORA, ISO 27001 en de BIO2: per eis ziet u of uw register, BIA's en oefeningen hem dekken.
Cockpit die eerlijk telt
Eén continuïteitscijfer uit BIA-dekking, keten, plannen, oefeningen en reviews. Een maat die bij u niet bestaat telt niet als nul, en elk gat klikt door naar de processen erachter.
Werkwijze
Van procesregister tot bewezen herstel in zes stappen
Leg de processen vast
Registreer de processen met eigenaar, plaatsvervanger en kritikaliteit, of neem ze over uit TPRM.
Start een BIA-ronde
Open in één keer een concept-BIA voor de gekozen processen en stuur de eigenaren een uitvraaglink.
Stel de BIA vast
Toets de impactmatrix, bekrachtig MTPD, RTO en RPO en zet de reviewdatum.
Breng de keten in beeld
Koppel systemen uit het assetregister en leveranciers uit TPRM aan het proces en zie welke schakel de RTO niet haalt.
Schrijf het plan en oefen
Bekrachtig per proces een continuïteitsplan en leg elke oefening vast met resultaat en opvolging.
Verantwoord per kader
Lees in het assurance-overzicht af welke eisen van ISO 22301 of DORA gedekt zijn, en in de cockpit wie aan zet is.
Weten welk proces de hersteltijd niet haalt, voordat het misgaat?
Vraag een demo aan of neem contact op voor meer informatie over BCM voor uw organisatie.