BCM

Een basissjabloon voor een business impact analyse en een risicoanalyse dat elke overheidslaag kan gebruiken: een blad per dienst met identificatie, impact per tijdvenster, hersteleisen, afhankelijkheden en terugval, en een risicotabel met dezelfde impactschaal. Met een vergelijking van tien bestaande formats, wat elk ervan mist, en de vier keuzes die je maakt voordat je het sjabloon invult.

Een bedrijfscontinuïteitsplan dat uitgeprint werkt op de dag dat de ICT eruit ligt: crisisteam, herstelvolgorde, opschaling, drie fasen, scenario's, noodcommunicatie en meldingen, met bereikbaarheidslijst, logboek, crisiskoffer en actiekaarten. Voor elke bestuurslaag, met een termenlijst.

Een twee-pager voor de ambtelijke top over wat bedrijfscontinuïteit is, wat de Cbw, de Wwke en de BIO2 erbij zeggen en welke drie vragen een bestuurder stelt. Met een werkinstructie om er met een AI-assistent een eigen versie van te maken, en zes vormen die je op hetzelfde materiaal kunt bouwen, van een kaartje met drie vragen tot een tafeloefening van 45 minuten.

Hoe je samen met de lijn vaststelt welke processen echt niet mogen uitvallen, welke continuiteitseisen daarbij horen en in welke volgorde je herstelt. Met de vuistregels per proces als checklist, en het deel dat meestal ontbreekt, namelijk hoe je die keuze houdbaar houdt als de organisatie verandert.

Hoe je per kritieke dienst kiest wat er gebeurt als de normale voorziening wegvalt, met de nadruk op clouddiensten, data en leveranciers. Vijf stappen van de hersteleis uit de BIA naar een geteste uitwijkkeuze, met de uitwijkkaart als invulformat: een rij per dienst die laat zien of de gekozen vorm de hersteltijd haalt, wat contractueel geregeld is en wanneer er voor het laatst echt is uitgeweken.

Startpakket voor de organisatie die nog geen team heeft dat een digitale calamiteit bestrijdt. Rolverdeling, logboek, sleutelbesluiten en evaluatie, met de invulformulieren erbij. Te beleggen binnen de eigen bedrijfsvoering, dus zonder eerst de crisisorganisatie te hoeven verbouwen.