informatie | checklists | risicoanalyse
Onderdeel van Pravus | IT integrity in motion

Business continuity bij IT due diligence

Business continuity gaat over het vermogen van een organisatie om door te werken bij verstoring. In gewone taal: hoe zorgt u dat kritische processen blijven draaien als systemen, mensen of leveranciers tijdelijk uitvallen? In due diligence zegt deze term vooral iets over realisme en voorbereiding.

Eerst het grote plaatje

Business continuity in de praktijk

Begrippenlijst

Begrippen voor een goede beoordeling

Business continuity

Business continuity is het geheel aan maatregelen om essentiële processen gaande te houden tijdens verstoring. IT, mensen, werkafspraken en alternatieven vormen samen de continuïteitsaanpak. In due diligence geldt dit als organisatieweerbaarheid.

BCP

BCP staat voor Business Continuity Plan. Dat is het plan waarin staat hoe de organisatie tijdens verstoring blijft functioneren. Binnen due diligence geldt dit als toets op voorbereiding, rolverdeling en uitvoerbaarheid.

Workaround

Een workaround is een tijdelijke alternatieve werkwijze wanneer een systeem of proces niet normaal beschikbaar is. In gewone taal: hoe werkt men door als het plan A uitvalt? In due diligence zegt een goede workaround veel over praktische weerbaarheid.

Crisisorganisatie

De crisisorganisatie is de groep mensen die tijdens verstoringen beslissingen neemt, communiceert en prioriteiten stelt. Deze term zegt iets over bestuurlijke paraatheid. Zonder heldere crisisorganisatie blijft continuïteit vaak te theoretisch.

Procesherstel

Procesherstel gaat over het hervatten van het bedrijfsproces, niet alleen het starten van servers of applicaties. In due diligence is dit onderscheid belangrijk: IT kan terug zijn terwijl het proces nog niet echt functioneert.

Oefenen

Oefenen betekent dat scenario’s worden getest in plaats van alleen beschreven. Dat lijkt eenvoudig, maar is vaak de scheidslijn tussen papieren zekerheid en echte paraatheid.

Context

Waarom Business continuity relevant is voor de transactie

Business continuity als procesvraag

De kern is of het bedrijfsproces onder druk kan blijven functioneren.

Business continuity als bestuursvraag

Continuïteit gaat over prioriteiten, schadeacceptatie en beslissingen onder druk, dus niet alleen over techniek.

Business continuity als afhankelijkheidskaart

Goede continuïteit maakt zichtbaar welke mensen, systemen, locaties en leveranciers kritiek zijn.

Business continuity als realiteitstoets

Een plan is pas geloofwaardig als het aansluit op werkelijke schade, werkelijke afhankelijkheden en werkelijke verantwoordelijkheden.

Van inzicht naar besluit

Een continuïteitsplan telt pas als herstel is geoefend

Een plan op papier geeft beperkt comfort. Het onderzoek kijkt naar rollen, workarounds, afhankelijkheden en recente oefeningen. Zo wordt duidelijk welke verstoring de organisatie werkelijk kan opvangen en waar na closing actie nodig is.

Ga naar Pravus