Continuïnteitsplanning

Continuïnteitsplanning is het systematische proces waarbij een organisatie haar kritieke processen, middelen en afhankelijkheden in kaart brengt en zodanig organiseert dat zij operationeel kan blijven of snel kan herstellen tijdens en na verstoringen. Het valt onder bedrijfscontinuïteitsbeheer (BCM) en sluit aan bij bredere risicomanagement- en crisisresponsactiviteiten.

Het doel is downtime te minimaliseren, bedrijfsvoering te beschermen en de continuïteit van dienstverlening te waarborgen, ook onder druk van incidenten zoals storingen, natuurrampen of cyberdreigingen. Daartoe omvat continuïnteitsplanning de identificatie van cruciale functies, impactanalyses, risicobeoordelingen, herstelstrategieën en de ontwikkeling van concrete plannen voor incidentrespons, communicatie en herstel.

Belangrijke onderdelen zijn onder meer de bedrijfsimpactanalyse (BIA), risicobeoordelingen, herstelopties (bijvoorbeeld alternatieve locaties, redundante systemen en back-ups), continuïteitsplannen en crisiscommunicatie. Daarnaast horen training, oefeningen en regelmatig onderhoud bij het proces om plannen actueel te houden en medewerkers te laten oefenen met toepassing ervan.

Procesmatig verlopen de inspanningen doorgaans via governance en scopebepaling, uitvoering van BIA en risicoanalyse, ontwikkeling van herstelstrategieën, opstellen en implementeren van plannen, training en oefening, planactivering bij incidenten en evaluatie voor voortdurende verbetering.

Normatief is ISO 22301 de internationaal meest gebruikte richtlijn voor BCM, met aanvullende begeleiding in ISO 22313. In veel organisaties wordt continuïnteitsplanning afgestemd op ISO-richtlijnen en in voorkomende gevallen op ISO 31000 voor risicomanagement.

Zie ook: bedrijfscontinuïteitsplanning, rampenherstel, crisismanagement, risicomanagement.