Een bedrijfscontinuïteitsplan zorgt ervoor dat cruciale processen blijven draaien wanneer er iets misgaat. Een ransomware-aanval versleutelt het facturatiesysteem. Een overstroming legt het datacenter plat. Een belangrijke leverancier gaat van de ene op de andere dag failliet. Het continuïteitsplan beschrijft wat er moet gebeuren, wie de beslissingen neemt en hoe de bedrijfsvoering kan worden gewaarborgd totdat de problemen zijn opgelost.

Het begint met een impactanalyse voor de bedrijfsvoering. Welke processen zijn essentieel? Hoe lang mogen ze uitvallen voordat de schade onaanvaardbaar wordt? Dat tijdsbestek is de hersteltijd (RTO). De herstelpunt (RPO) definieert hoeveel dataverlies acceptabel is. Van daaruit bouwt het plan redundantie in: alternatieve werklocaties, back-upsystemen, medewerkers die voor meerdere taken zijn opgeleid en handmatige oplossingen voor wanneer de computers niet beschikbaar zijn. Het plan is geen document dat stof verzamelt. Het moet worden getest. Scenario-oefeningen doorlopen verschillende scenario's. Tests met failover in de praktijk bewijzen dat de back-upsite daadwerkelijk werkt. De pandemie stelde continuïteitsplannen in 2020 op de proef, en veel plannen faalden. Toeleveringsketens vielen uiteen. Thuiswerken legde tekortkomingen bloot. De organisaties die het hoofd boden, hadden geoefend en zich aangepast. De organisaties die een map hadden die niemand las, hadden dat niet gedaan.

Essentiële elementen van continuïteitsplanning

• Bedrijfsimpactanalyse — identificeer kritieke functies
• Hersteldoelstellingen — RTO en RPO voor elk systeem
• Alternatieve regelingen — locaties, systemen en personeel
• Testen — oefeningen aan de tafel en in de praktijk
• Onderhoud — werk het plan bij naarmate de bedrijfsactiviteiten veranderen.

Continuïteit is niet hetzelfde als rampenherstel. Herstel herstelt wat kapot is gegaan. Continuïteit zorgt ervoor dat de bedrijfsactiviteiten doorgaan terwijl het herstel plaatsvindt.