Bedrijfscontinuïteit

Bedrijfscontinuïteit als discipline bestudeert hoe een organisatie haar kritieke processen laat doorgaan wanneer een middel — gebouw, systeem, leverancier, personeel — wegvalt. Het werkt met business impact analyses, hersteltijddoelen (RTO) en herstelpuntdoelen (RPO), en met uitwijkstrategieën, los van het incident dat de uitval veroorzaakt.

FM levert vaak het middel waarvan continuïteit afhangt — het gebouw, het datacenter-koelsysteem, de toegang — en moet dus weten welke hersteltijd de organisatie werkelijk nodig heeft, in plaats van een generieke uitwijklocatie te contracteren die niet aansluit op de kritieke processen.

• Welke bedrijfsprocessen zijn werkelijk kritiek, en welke hersteltijd hoort daarbij?
• Levert de FM-uitwijkvoorziening de functionaliteit die het kritieke proces nodig heeft, of alleen vierkante meters?
• Is de continuïteitsafhankelijkheid van één leverancier in kaart gebracht, inclusief diens eigen keten?

• ISO 22301 — managementsysteem voor bedrijfscontinuïteit.
• Business Continuity Institute (BCI) — Good Practice Guidelines.

• Een uitwijklocatie zonder geteste functionaliteit is een verzekeringspapier, geen continuïteitsvoorziening.
• RTO's die FM niet kent, kan FM niet in zijn contracten met leveranciers laten doorwerken.

• Business Continuity & Resilience (Part 3-capaciteit): de operationele uitvoering — uitwijkvoorziening, herstelprocedure, testregime — die deze discipline voorschrijft. De discipline bepaalt wat nodig is; de capaciteit levert het.

• Business impact analyse
• Uitwijk- en herstelplanning

• Demandorganisatie

  De opdrachtgever moet de RTO's expliciet stellen; zonder die eis vult de leverancier ze zelf in.

• ISO 22301:2019 — bedrijfscontinuïteitsmanagement.

De normensectie volgt in deel 7.

• Verward met crisisbeheersing: continuïteit gaat over het doorgaan van het proces, crisisbeheersing over de eerste respons op het incident zelf. Ze volgen elkaar op, maar zijn geen synoniem.
• Een back-updatacenter aangemerkt als continuïteitsmaatregel zonder dat het herstelproces ooit is getest.

De afhankelijkheid van continuïteitsplannen van derde- en vierde-orde leveranciers (de leverancier van de leverancier) is met de huidige auditmiddelen nauwelijks te verifiëren, en wordt door recente regelgeving zoals DORA en NIS2 wel geëist maar nog niet methodisch goed ondersteund.

• ISO 22301:2019, bedrijfscontinuïteitsmanagement.
• BCI Good Practice Guidelines.