Business Continuity Plan (BCP)

Is uw BCP een lijvig document geworden dat bij een calamiteit niet hanteerbaar is?

Het Business Continuity Plan (BCP) is een essentieel onderdeel van Business Continuity Management. Het beschrijft het totaal aan maatregelen dat moet voorkomen dat een bedrijf na een calamiteit niet of onvoldoende kan functioneren. In het BCP komen aspecten aan de orde als de bedrijfsprocessen, uitwijk werkplekken, IT (netwerk, back-up en restore procedure), telefonische bereikbaarheid, uitwijk procedures, crisis organisatie en de specifieke bedrijfsmiddelen.
Het BCP dient de meest actuele situatie van de onderneming weer te geven. Is er bijvoorbeeld een wijziging in de back-up procedure, dan dient deze meteen in het BCP te worden verwerkt. Ook dienen de essentiële onderdelen van het BCP periodiek te worden getest. Een goed BCP hoort ook aan te sluiten op het BHV (BedrijfsHulpVerlening). Een BCP begint waar een BHV-plan eindigt, bij wijze van spreken op de parkeerplaats van de (beschadigde) bedrijfslocatie. Het BCP beschrijft al met al, op hoofdlijnen, de herstartprocedure voor de onderneming na een volledig verlies van bedrijfs¬middelen. Als het niet, of onvoldoende, duidelijk is wie en wat er nodig is om het bedrijf bij een calamiteit voort te kunnen zetten, raden wij aan om eerst een Business Impact Analyse (BIA) uit te voeren.

Aandachtspunten:

• Komen alarmmeldingen direct bij de organisatie terecht, ook buiten kantoortijd, of kunt u hier pas op reageren als u de volgende dag bij uw bedrijfspand aankomt? (telefonische bereikbaarheid)
• Is er een plan van aanpak om ieder kritisch bedrijfsmiddel (website, e-mail, PC’s, servers, telefonie, bedrijfsruimte, bijzondere bedrijfsmiddelen) na een calamiteit ‘snel genoeg’ te kunnen vervangen?
• Worden er frequent genoeg back-ups van de hele IT-omgeving gemaakt en worden deze periodiek getest?
• Staat de gehele back-up op een (extern) data center (uitwijk kantoor en uitwijk werkplekken) of kan de back-up worden terug¬geplaatst op nieuwe IT-apparatuur? (server uitwijk)
• Is er een plan om na een calamiteit ‘snel genoeg’ bereikbaar te zijn op uw normale telefoonnummers? (telefonische bereikbaarheid)
• Is er een actuele lijst met cont(r)act gegevens waar u ook buiten uw bedrijfspand toegang toe heeft (klanten, leveranciers, personeel, verzekeraar, uitwijkspecialist(en))? (Battle box)
• Welke medewerk(st)ers vervullen sleutelposities en zijn zij ervaren genoeg om het bedrijf ‘door te starten’ na een calamiteit? (Business Impact Analyse)
• Beschikt ieder lid van het crisisteam over een actueel en toegankelijk Business Continuity Plan?