Risico & continuïteit

Bedrijfscontinuïteit & veerkracht

FM's rol in het operationeel houden van de organisatie tijdens verstoring en snel herstellen daarna, gegrond in ISO 22301 en ISO/TR 41019:2024.

C — FM-management & enablingStrategischOperationeel

Een bedrijfscontinuïteitsplan dat nooit door een echte oefening is getest, is een document, geen capaciteit.

Waarom deze dienst bestaat

De pandemie en toenemende frequentie van extreem weer hebben bedrijfscontinuïteit de afgelopen jaren van een specialistische niche naar een mainstream FM-capaciteit verplaatst — een echte verschuiving die het waard is om direct te benoemen in plaats van dit te beschrijven alsof het altijd al een standaard, permanent onderdeel van FM-praktijk was.

Wat de dienst omvat

  • Ontwikkeling en testen van bedrijfscontinuïteitsplannen.
  • Mapping van kritieke asset-/leveranciersrisico's.
  • Coördinatie van incidentrespons.
  • Veerkrachtplanning tegen klimaat en andere opkomende risicocategorieën.

Assets en objecten

  • Bedrijfscontinuïteitsplannen.
  • Oefen-/testdossiers.
  • Kritieke-afhankelijkheidskaarten.

Wie eraan meedoet

  • BedrijfscontinuïteitsmanagerNoodzakelijk

    Eigenaar van plan en oefeningen.

  • FM-operationeel managerSituationeel

    Uitvoering tijdens incidenten.

  • Contactpersonen kritieke leveranciersSituationeel

    Kritieke-afhankelijkheidsinformatie.

  • Risico-/continuïteitsfunctie demandorganisatieSituationeel

    Strategische partner.

Wat de dienst nodig heeft

  • Kritieke asset- en leveranciersmapping.
  • Incidentgeschiedenis.
  • ISO 22301-uitgelijnde methodiek.

Hoe de uitvoering verloopt

  1. 01Breng kritieke assets en leveranciers in kaart waarvan uitval de continuïteit echt zou bedreigen — een facility- en leveranciersspecifiek risicoregister, geen generiek register.
  2. 02Ontwikkel continuïteitsplannen tegen die specifieke kritieke afhankelijkheden.
  3. 03Test plannen via echte oefeningen, niet alleen deskoefeningen.
  4. 04Coördineer de daadwerkelijke incidentrespons wanneer verstoring optreedt, met toepassing en verfijning van het geteste plan.

Wat er wordt opgeleverd

  • Bedrijfscontinuïteitsplannen.
  • Oefen-/testdossiers.
  • Kritieke-afhankelijkheidskaarten.
  • Incidentresponsdossiers.

Van output naar uitkomst

Output

Geteste plannen en afhankelijkheidskaarten.

Outcome

Echte organisatorische veerkracht bij verstoring.

Organisatorisch effect

Nadrukkelijk onderscheiden van slechts een continuïteitsplan op de plank hebben, aangezien een ongeteste plan vals vertrouwen geeft.

Waar het op scherp staat

  • Continuïteitsplannen die als document bestaan maar nooit via een echte oefening zijn getest, en pas tijdens een echt incident onwerkbaar blijken.

Strategisch, tactisch, operationeel

Strategisch

Kritieke asset- en leveranciersrisicomapping moet direct aansluiten op mechanische-systemenscriticaliteitswaarderingen en leveranciersrisicomonitoring, niet als losstaande oefening.

Tactisch

Echte tests (niet slechts deskoefeningen) valideren een plan, en dit budget wordt vaak als eerste geschrapt precies waar het het meest telt.

Operationeel

Incidentresponscoördinatie vergt duidelijke, geteste escalatiebevoegdheid.

Prestatie-indicatoren

  • Testfrequentie en slagingspercentage van plannen

    Basale validatiemaatstaf.

  • Dekking van kritieke-afhankelijkheidsmapping

    Volledigheid van de mapping.

  • Werkelijke incidentresponstijd tegen plan

    Meet reële uitvoering.

Risico's

  • Continuïteitsplanning die een documentatie-exercitie wordt in plaats van een geteste capaciteit, pas tekortschietend gebleken tijdens een echt incident.

Wettelijke context

Geen algemene wettelijke verplichting; sectorspecifieke of contractuele continuïteitsverplichtingen kunnen wel gelden.

Sourcingopties

  • Eigen dienst

    Doorgaans een interne capaciteit gezien haar strategische en functie-overstijgende aard.

  • Single service

    Soms aangevuld met gespecialiseerd continuïteits-/veerkrachtadvies voor planontwikkeling en oefenontwerp.

Technologie en data

  • Bedrijfscontinuïteitsmanagementsoftware.
  • Incidentmanagement-/communicatieplatforms.

Benodigde competenties

  • Bedrijfscontinuïteitsmanagement (ISO 22301-geletterdheid).
  • Incidentcommando.
  • Risicobeoordeling.

Veelgemaakte fouten

  • Een gedocumenteerd, ongetest continuïteitsplan gelijkstellen aan echte organisatorische veerkracht.

Verbindingen

Kennisdomeinen
  • Bedrijfscontinuïteit
  • Veerkracht
  • Risicomanagement
  • Crisismanagement
Naar index
Normen en richtlijnen
  • ISO 22301
  • ISO/TR 41019:2024
Naar index

Aanpalende diensten

Laatst herzien: 2026-08-23

Indeling volgens marktterminologie (hard / soft / enabling), genuanceerd tegen EN 15221-8:2025 en ISO 41011:2024.

Services Atlas