Bedrijfscontinuïteit en crisisbeheer

Bedrijfscontinuïteit gaat over de vraag: wat doe je als een systeem uitvalt of als de organisatie in een crisis terechtkomt? Zonder plan improviseer je op het slechtst mogelijke moment.

Wat dit in de praktijk betekent

Je legt beleid voor bedrijfscontinuïteit vast, maakt back-ups en controleert regelmatig of ze ook echt terug te zetten zijn, stelt een bedrijfscontinuïteitsplan op dat je periodiek test, en werkt een herstelplan uit voor systemen na een incident, inclusief een crisisplan met rollen, communicatie en noodvoorzieningen.

Waarom dit in de wet staat

Een plan dat nooit is getest, werkt in de praktijk vaak niet. De wet vraagt daarom niet alleen om een plan, maar ook om het periodiek beproeven ervan.