Begin niet met de belofte dat alles altijd werkt. Bepaal welke uitval uw bedrijf het eerst raakt, hoeveel onderbreking aanvaardbaar is en wie een noodwerkwijze mag starten. Test daarna of mensen, gegevens en alternatieven werkelijk bereikbaar zijn.
Begin niet met de belofte dat alles altijd werkt. Bepaal welke uitval uw bedrijf het eerst raakt, hoeveel onderbreking aanvaardbaar is en wie een noodwerkwijze mag starten. Test daarna of mensen, gegevens en alternatieven werkelijk bereikbaar zijn.
Rangschik processen op gevolgen van uitval
Maak een lijst van verkoop, betaling, levering, klantcontact en personeelsplanning. Vraag per proces wat na een uur, een dag en een week gebeurt. Zet veiligheid, contractafspraken en noodzakelijke meldingen apart op het overzicht. Het proces met de meeste omzet is niet altijd het eerste hersteldoel: zonder planning kan bijvoorbeeld geen enkele levering vertrekken. Noteer afhankelijkheden van één medewerker, locatie, leverancier of systeem. Een intern hersteldoel is een planningskeuze en geen nieuwe garantie aan klanten. Controleer uw bestaande SLA en sectorspecifieke eisen afzonderlijk.
Maak het alternatief uitvoerbaar
Wijs een beslisser en vervanger aan en leg vast wanneer zij opschalen. Een papieren contactlijst moet ook buiten de uitgevallen mailbox beschikbaar zijn. Beschrijf hoe u tijdelijk registreert, wie een noodleverancier goedkeurt en hoe fouten later worden hersteld. Leg geen wachtwoorden of hele klantbestanden in een breed gedeeld nooddocument. Gegevensbescherming en informatiebeveiliging verdwijnen niet doordat u haast heeft. Het NCSC biedt gratis hulpmiddelen voor bellijsten, back-ups, incidentlogboeken en herstel. Gebruik die als startpunt, maar werk ook niet-digitale uitval van mensen en locaties uit.
Voorbeeld: bestellingen gaan vóór rapportages
In een verzonnen oefening raakt een groothandel haar planningssysteem kwijt. Het team kiest als intern doel binnen vier uur de vijftien bevestigde leveringen te kunnen plannen. De maandrapportage kan twee dagen wachten. Een herstelpunt van gisteren mist nog drie nieuwe orders. Het team vergelijkt daarom de back-up met een apart orderlog en controleert klantadressen vóór verzending. De oefening duurt zes uur in plaats van vier. Dat wordt geen verborgen succes, maar een verbeterpunt met eigenaar. De directie beoordeelt extra capaciteit en een veilig bijgewerkt orderoverzicht voordat zij het doel opnieuw vaststelt.
Beleid vaststellen en daarna blijven oefenen
Begin gratis met een impactlijst en één korte oefening. Ons bedrijfscontinuïteitsbeleid helpt prioriteiten, activering, vervanging, communicatie en gecontroleerd herstel vastleggen. Het is een organisatiekader, geen volledig technisch draaiboek, certificering of oordeel over iedere sectorplicht. Werk per kritisch proces een uitvoeringsplan uit en laat de proceseigenaar het testen. Vraag uw IT-leverancier naar echte terugzettests, niet alleen de melding dat back-ups bestaan. Controleer na herstel of tijdelijke invoer compleet is en trek noodtoegang weer in. Registreer lessen, verantwoordelijke en datum voor de volgende oefening.