{"id":5089,"date":"2020-04-24T09:45:46","date_gmt":"2020-04-24T07:45:46","guid":{"rendered":"https:\/\/phronesys.eu\/?p=5089"},"modified":"2024-04-05T12:51:12","modified_gmt":"2024-04-05T10:51:12","slug":"business-continuity-management-volgens-iso-22301-als-wapen-tegen-onvoorziene-omstandigheden","status":"publish","type":"post","link":"https:\/\/wp.phronesys.prod.aws.phronesys.eu\/fr\/business-continuity-management-volgens-iso-22301-als-wapen-tegen-onvoorziene-omstandigheden\/","title":{"rendered":"la gestion de la continuit\u00e9 des activit\u00e9s (conform\u00e9ment \u00e0 la norme ISO 22301), en tant qu'arme contre les circonstances impr\u00e9vues"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Het coronavirus heeft Belgi\u00eb en zowat de hele wereld in zijn greep. Deze onverwachte en initieel ongekende verstoorder heeft het dagelijks leven van mensen en bedrijven drastisch door elkaar geschud. Deze onzekere en woelige crisistijden brengen een pak zorgen en uitdagingen met zich mee. We beseffen nu meer dan ooit dat we beter voorziend en gewapend moeten zijn tegen onvoorziene omstandigheden om continu\u00efteit in onze bedrijfsvoering te kunnen garanderen. Dergelijke onverwachte situaties en verstoringen in de markt kunnen immers ernstige gevolgen hebben voor de resultaten en de reputatie van een organisatie. Net zoals Covid-19 zijn er vele andere bedreigingen die onze business kunnen verstoren, zoals het falen van IT infrastructuur door een cyberaanval, langdurige stroomuitval, terrorisme, langdurige stakingen, overstromingen, enzovoort.<\/p>

Business Continuity Management omvat een proactieve aanpak die een organisatie in staat stelt om zich voor te bereiden en een antwoord te bieden op mogelijke incidenten en onderbrekingen van haar bedrijfsactiviteiten. Het doel is om de gevolgen van de verstoring van bedrijfsactiviteiten te minimaliseren en continu\u00efteit te voorzien, zodat men steeds op een aanvaardbaar niveau kan blijven voldoen aan de eisen van de klanten en andere stakeholders.<\/p>

Voor het gestructureerd opzetten en organiseren van Business Continuity Management werd door ISO een Internationale standaard opgesteld, namelijk ISO 22301:2019<\/b>. Deze norm omvat concrete eisen en is derhalve ook certificeerbaar. Wereldwijd zijn hiervan al een paar duizend certificaten in omloop. Hierna werd aanvullend een richtlijn geschreven (ISO 22313:2020) met wat verduidelijkingen. ISO 22301 is gebaseerd op de High Level Structure, en heeft dus dezelfde indeling en look & feel zoals we die kennen van de ISO 9001 en ISO 14001. Met andere woorden een Plan-Do-Check-Act aanpak en identieke indeling (context, leiderschap, planning, ondersteuning, uitvoering, evaluatie en verbetering). De specifieke en essenti\u00eble elementen zijn opgenomen in het hoofdstuk uitvoering (hoofdstuk 8 van de norm).<\/span><\/p>

Deze kunnen samengevat worden in een 5 stappenplan:<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00c9tape 1 <\/font> \u2013 Business impact analyse<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tEr dient een analyse gemaakt te worden van de mogelijke kwalitatieve en kwantitatieve impact die een organisatie kan oplopen ten gevolge van een bepaalde gebeurtenis of incident. Dit omvat onder meer de impact op de financi\u00eble resultaten en andere bedrijfsdoelstellingen, impact op haar reputatie, be\u00efnvloeding van operaties en doorlooptijden alsook het voldoen aan wettelijke en contractuele eisen. Op basis van deze analyse kan ingeschat worden welke producten, diensten, processen en functies kritisch en prioritair zijn, alsook welke de belangrijkste afhankelijkheden zijn (zoals bijvoorbeeld volledige afhankelijkheid van \u00e9\u00e9n leverancier voor een kritische grondstof). In deze analysefase wordt tevens bepaald wat de tijdsschema\u2019s zijn of zouden moeten zijn. Voorbeelden hiervan zijn het bepalen van de maximaal getolereerde periode van verstoring (na deze periode wordt de impact onacceptabel) en de nodige herstelperiode om terug up & running te zijn.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00c9tape 2 <\/font> \u2013 Risicobeoordeling<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Het doel van de risicobeoordeling is om de organisatie in staat te stellen haar risico\u2019s te identificeren, analyseren en evalueren die te maken hebben met het mogelijks verstoren van haar prioritaire activiteiten (zoals bepaald in de impact analyse).<\/p>

Risicobeoordeling is een gestructureerd proces die een antwoord tracht te formuleren op enkele fundamentele vragen, zoals:<\/p>