Samenvatting Continuïteitsmanagement
Tentamen:
20 Meerkeuzevragen
2 Openvragen met elk 3 deelvragen
Leerdoelen:
Student kan verklaren waarom een organisatie en de context van belang is voor
continuïteitmanagement.
Student kan in de risicoanalyse fase aangeven wat bijvoorbeeld een BIA is en kent
daarmee samenhangend andere BCM-begrippen zoals de EAM, MOA, RTO, RPO,
SPOF, enzovoort.
Student begrijpt waarom er scenario’s en procedures moeten worden opgesteld.
Student kan het nut en de noodzaak uitleggen van oefenen en testen van het BCP of
onderdelen daarvan.
Student kan uitleggen waarom verandermanagement en continu verbetering
noodzakelijk zijn.
Student kan BCM vanuit het perspectief van een organisatie en het perspectief van
de maatschappij toepassen en begrijpt hiermee het, nationaal belang tegen de
achtergrond van (internationale) ontwikkelingen.
Leerstof:
1. Talbot, J. & M. Jakesman (2011). Security Risk Management Body Of Knowledge [SRMBOK]
ISBN 9781118211267 Wiley 1e druk e-book
Let op! Ook verkrijbaar in de Inholland bibliotheek!
2. ISO 22301:2019 - Veiligheid & Veerkracht / Security & Resilience - BCMS vereisten
3. ISO 22313:2020 - Veiligheid & Veerkracht / Security & Resilience - gids 22301
Deze samenvatting is gemaakt op basis van de powerpoints uit de colleges
continuïteitsmanagement eventueel aangevuld met de bovenstaande literatuur
Inhoudsopgave
BCM.............................................................................................................................................................. 2
BEGRIPPEN.................................................................................................................................................... 3
DOELSTELLINGEN EN PRIORITEITEN................................................................................................................ 4
ISO NORMERING............................................................................................................................................ 4
MAATREGELEN.............................................................................................................................................. 6
ORGANISATIEKUNDE & BEREKENINGEN......................................................................................................... 7
1
, BCM
Business Continuity Management= een stelsel van samenhangende maatregelen waarmee in
het geval van een calamiteit een plan in werking gesteld kan worden, waarmee de impact
van de calamiteit kan worden teruggedrongen tot een aanvaardbaar niveau en daarmee de
continuïteit kan worden gewaarborgd.
De continuïteit van de bedrijfsvoering is in het geding als er een calamiteit plaats vindt.
Mogelijke calamiteiten:
Brand, natuurrampen, overstroming, oorlog
Black-outs (uitval van energie/internet/nuts voorzieningen)
Ondermijning van de bedrijfsvoering (activisme, hacktivisme
Soorten maatregelen ihkv BCM:
Preventieve (proactieve) maatregelen worden getroffen in “vredestijd”:
Verzekering afsluiten
Alternatieve vestiging overeenkomst
Cloudoplossing gebruiken voor backup
Plannen klaar hebben liggen voor correctie en repressie
Dus voorbereid zijn!
Repressieve & correctieve maatregelen worden getroffen als de calamiteit optreedt
(“oorlogstijd”):
Crisismanagement (plan) uitvoeren.
Disaster recovery (plan) uitvoeren.
Uitwijkplan uitvoeren
Deze maatregelen passen in de BCM-cyclus (komt overeen met de beveiligingscyclus)
CMMI Maturity model voor processen:
Niveau 1 Informeel= De werkzaamheden worden op verwerkingsniveau informeel
uitgevoerd.
Niveau 2 Beheerst= De werkzaamheden worden binnen een afdeling beheerst (herhaalbaar)
processen uitgevoerd.
Niveau 3 Vastgesteld= De werkzaamheden worden organisatiebreed volgens een
vastgestelde werkwijze uitgevoerd.
Niveau 4 Voorspelbaar= De prestaties worden gemeten, vergeleken met de branche en
gebruikt voor een optimaal lerend vermogen.
Niveau 5 Geoptimaliseerd= Uitingen tav de prestaties maken optimaal (integraal) onderdeel
uit van de bedrijfsstrategie en -uitingen.
Hiernaast ook BCM volwassenheidsmodel van Naomi Smit.
Initiated: Je hebt niets of een beleid echter wordt er verder niets mee gedaan
Planned: Er is een BCP plan gemaakt op basis van de fase plan volgens de ISO 22301.
Nadere maatregelen ontbeert.
Implemented: De faciliteiten om het BCP plan uit te voeren zijn ingericht tezamen met de
verantwoordelijkheden. (Do fase is gedaan)
2
Tentamen:
20 Meerkeuzevragen
2 Openvragen met elk 3 deelvragen
Leerdoelen:
Student kan verklaren waarom een organisatie en de context van belang is voor
continuïteitmanagement.
Student kan in de risicoanalyse fase aangeven wat bijvoorbeeld een BIA is en kent
daarmee samenhangend andere BCM-begrippen zoals de EAM, MOA, RTO, RPO,
SPOF, enzovoort.
Student begrijpt waarom er scenario’s en procedures moeten worden opgesteld.
Student kan het nut en de noodzaak uitleggen van oefenen en testen van het BCP of
onderdelen daarvan.
Student kan uitleggen waarom verandermanagement en continu verbetering
noodzakelijk zijn.
Student kan BCM vanuit het perspectief van een organisatie en het perspectief van
de maatschappij toepassen en begrijpt hiermee het, nationaal belang tegen de
achtergrond van (internationale) ontwikkelingen.
Leerstof:
1. Talbot, J. & M. Jakesman (2011). Security Risk Management Body Of Knowledge [SRMBOK]
ISBN 9781118211267 Wiley 1e druk e-book
Let op! Ook verkrijbaar in de Inholland bibliotheek!
2. ISO 22301:2019 - Veiligheid & Veerkracht / Security & Resilience - BCMS vereisten
3. ISO 22313:2020 - Veiligheid & Veerkracht / Security & Resilience - gids 22301
Deze samenvatting is gemaakt op basis van de powerpoints uit de colleges
continuïteitsmanagement eventueel aangevuld met de bovenstaande literatuur
Inhoudsopgave
BCM.............................................................................................................................................................. 2
BEGRIPPEN.................................................................................................................................................... 3
DOELSTELLINGEN EN PRIORITEITEN................................................................................................................ 4
ISO NORMERING............................................................................................................................................ 4
MAATREGELEN.............................................................................................................................................. 6
ORGANISATIEKUNDE & BEREKENINGEN......................................................................................................... 7
1
, BCM
Business Continuity Management= een stelsel van samenhangende maatregelen waarmee in
het geval van een calamiteit een plan in werking gesteld kan worden, waarmee de impact
van de calamiteit kan worden teruggedrongen tot een aanvaardbaar niveau en daarmee de
continuïteit kan worden gewaarborgd.
De continuïteit van de bedrijfsvoering is in het geding als er een calamiteit plaats vindt.
Mogelijke calamiteiten:
Brand, natuurrampen, overstroming, oorlog
Black-outs (uitval van energie/internet/nuts voorzieningen)
Ondermijning van de bedrijfsvoering (activisme, hacktivisme
Soorten maatregelen ihkv BCM:
Preventieve (proactieve) maatregelen worden getroffen in “vredestijd”:
Verzekering afsluiten
Alternatieve vestiging overeenkomst
Cloudoplossing gebruiken voor backup
Plannen klaar hebben liggen voor correctie en repressie
Dus voorbereid zijn!
Repressieve & correctieve maatregelen worden getroffen als de calamiteit optreedt
(“oorlogstijd”):
Crisismanagement (plan) uitvoeren.
Disaster recovery (plan) uitvoeren.
Uitwijkplan uitvoeren
Deze maatregelen passen in de BCM-cyclus (komt overeen met de beveiligingscyclus)
CMMI Maturity model voor processen:
Niveau 1 Informeel= De werkzaamheden worden op verwerkingsniveau informeel
uitgevoerd.
Niveau 2 Beheerst= De werkzaamheden worden binnen een afdeling beheerst (herhaalbaar)
processen uitgevoerd.
Niveau 3 Vastgesteld= De werkzaamheden worden organisatiebreed volgens een
vastgestelde werkwijze uitgevoerd.
Niveau 4 Voorspelbaar= De prestaties worden gemeten, vergeleken met de branche en
gebruikt voor een optimaal lerend vermogen.
Niveau 5 Geoptimaliseerd= Uitingen tav de prestaties maken optimaal (integraal) onderdeel
uit van de bedrijfsstrategie en -uitingen.
Hiernaast ook BCM volwassenheidsmodel van Naomi Smit.
Initiated: Je hebt niets of een beleid echter wordt er verder niets mee gedaan
Planned: Er is een BCP plan gemaakt op basis van de fase plan volgens de ISO 22301.
Nadere maatregelen ontbeert.
Implemented: De faciliteiten om het BCP plan uit te voeren zijn ingericht tezamen met de
verantwoordelijkheden. (Do fase is gedaan)
2
