Kritisch proces
Een kritisch proces is een proces waarvan uitval snel ernstige schade veroorzaakt. Denk aan orderverwerking, productieaansturing, facturatie of patiëntenzorg.
Kritische processen uitgelegd in de context van IT due diligence
Een kritisch proces is een proces waarvan verstoring direct merkbare schade veroorzaakt: financieel, operationeel, juridisch of reputatie-technisch. In due diligence is dit één van de belangrijkste startpunten, omdat juist vanuit kritische processen zichtbaar wordt welke systemen, data, mensen en leveranciers echt onmisbaar zijn.
Eerst het grote plaatje
Kritische processen bepalen welke techniek echt telt
Wie alleen een lijst van systemen beoordeelt, mist vaak het echte verhaal. Eerst moet duidelijk zijn welke processen essentieel zijn en welke schade ontstaat als die stilvallen. Pas daarna kunt u goed beoordelen of infrastructuur, leveranciers en herstelmaatregelen passend zijn.
Duiding in due diligence: Wie alleen een lijst van systemen beoordeelt, mist vaak het echte verhaal. Eerst moet duidelijk zijn welke processen essentieel zijn en welke schade ontstaat als die stilvallen. Pas daarna kunt u goed beoordelen of infrastructuur, leveranciers en herstelmaatregelen passend zijn.
De maximaal aanvaardbare uitval is een bestuurlijke keuze met grote invloed op IT, contracten en dealvoorwaarden.
Begrippenlijst
Begrippen voor de beoordeling
Procesafhankelijkheid
Procesafhankelijkheid laat zien van welke applicaties, mensen, data en leveranciers een proces afhankelijk is. In due diligence geldt dit als risicokaart.
Downtime
Downtime is de periode waarin een proces, systeem of dienst niet bruikbaar is. In gewone taal: hoe lang ligt het werk stil?
Maximaal aanvaardbare downtime
Dit is de langste onderbreking die de organisatie zonder onaanvaardbare schade kan dragen. Dit vormt de basis voor eisen aan herstel en support.
Financiële impact
Hiermee bedoelt men de directe en indirecte schade van verstoring. Bijvoorbeeld omzetverlies, boetes, herstelkosten of klantverlies.
Ketenafhankelijkheid
Een proces kan ook afhankelijk zijn van partijen buiten de eigen organisatie. Daardoor ontstaat risico in de supply chain.
Procesprioritering
Procesprioritering betekent dat niet alles tegelijk hoeft terug te komen na een incident. Het helpt bepalen wat eerst hersteld moet worden.
Handmatige workaround
Een workaround is een tijdelijke manier om toch door te werken als systemen uitvallen. In due diligence zegt dit iets over veerkracht.
Proces-eigenaar
De proceseigenaar is degene die inhoudelijk verantwoordelijk is voor het proces. Zonder duidelijke eigenaar blijft risicobeoordeling vaak te technisch en te abstract.
Business impact analyse
Een business impact analyse helpt om schade, afhankelijkheden en herstelprioriteiten per proces in kaart te brengen. Dit is zeer bruikbaar in due diligence.
Context
Wat dit betekent voor de transactie
Processen als startpunt voor scope
Vanuit kritische processen ziet u welke systemen en leveranciers werkelijk materieel zijn.
Downtime als dealvoorwaarde
Wanneer schade bij uitval groot is, worden SLA’s, garanties en prijsafspraken meteen relevanter.
Afhankelijkheden als concentratierisico
Soms rust een cruciaal proces op verrassend weinig mensen, systemen of leveranciers.
Workarounds als volwassenheidsindicator
Een goede tijdelijke terugvaloptie zegt veel over realisme en veerkracht van de organisatie.
Voor de transactie
Wat betekent kritische processen voor de transactie?
Bij een transactie vraagt kritische processen uitgelegd in de context van it due diligence om meer dan documentatie alleen. Pravus toetst de werking in de praktijk en vertaalt de uitkomsten naar heldere dealbesluiten.
Ga naar Pravus