Hulpmiddelen
Gidsen die u volledig op de website kunt lezen en kunt downloaden, en daarnaast een bibliotheek van werksjablonen die op aanvraag worden gegenereerd in het formaat dat u nodig hebt.
Praktische gidsen — gratis, online te lezen
- BIA-interviewgidsEen volledige leidraad om een interview voor de bedrijfsimpactanalyse (BIA) voor te bereiden, af te nemen en terug te koppelen, met toegelichte vragen, een beoordelingsraster en een voorbeeld.Word · Markdown
- Toegelichte structuur van een bedrijfscontinuïteitsplanDe structuur van een bedrijfscontinuïteitsplan, sectie voor sectie: inhoud, bestaansreden, veelgemaakte fout, redelijke omvang en een voorbeeldfragment.Word · Markdown
- Scenario voor een tabletopoefening: uitval van een kritieke leverancierKant-en-klaar scenario van tweeënhalf uur om met een crisisteam het wegvallen te oefenen van een vervoerder die 85% van de leveringen verzorgt.Word · Markdown
Werksjablonen
45 sjablonen
Bedrijfscontinuïteitsbeleid
Sjabloon voor een beleid conform clausule 5.2 van ISO 22301, klaar om te ondertekenen.
Charter voor het continuïteitsprogramma
Het schriftelijke mandaat dat de professional gezag verleent.
Vragenlijst voor de bedrijfsimpactanalyse
Vijftien feitelijke vragen, ontworpen om in tien minuten te worden ingevuld.
Multicriteria-impactschaal
Vijf criteria, vier niveaus, vijf tijdshorizonnen, met een voorrangsregel.
Register MTPD / RTO / RPO / MBCO
De referentietabel van de toegezegde termijnen, met consistentiecontrole.
Vergelijking van continuïteitsstrategieën
Drie becijferde opties per middel, met de kosten per gewonnen RTO-uur.
Beslissingsdossier continuïteit
Vijf pagina’s om een beslissing te verkrijgen, geen goedkeuring.
Sjabloon voor een bedrijfscontinuïteitsplan
Twaalf pagina’s, drie leesniveaus, uitvoerbare acties.
Actiekaarten per rol
Dubbelzijdig A5: tien acties, drie verboden, geen verwijzingen.
Crisiscontactlijst
Eén enkele bron, twee plaatsvervangers per rol, twee keer per jaar getest.
Conformiteitsmatrix ISO 22301
Clausule per clausule: eis, verwacht bewijs, status, lacune, actie.
Intern auditprogramma
Een volledige cyclus over drie jaar, met interviewschema’s per clausule.
Register van belangrijke bedrijfsdiensten
Formulering vanuit de klant, eigenaar, tolerantie, gemeten vermogen, lacune.
Jaarlijkse zelfbeoordeling van de weerbaarheid
Het document dat het bestuur goedkeurt en dat de toezichthouder opvraagt.
End-to-end mapping van afhankelijkheden
Zes lagen, één regel per afhankelijkheid, gesorteerd op vervangbaarheid.
Register van single points of failure
Kwalificatie, behandeling of uitdrukkelijke aanvaarding, met herbeoordelingsdatum.
Bibliotheek met ernstige scenario’s
Twintig speelklare scenario’s voor de zes families van verstoringen.
Taxonomie van operationeel risico
Zeven Bazel-categorieën gekruist met vier grondoorzaken.
Risicoregister
Brutorisico, beheersmaatregelen, restrisico, beslissing, eigenaar.
RCSA-kit voor zelfbeoordeling
Begeleidingsgids, vragen die tot nadenken stemmen, raster voor de effectiviteit van beheersmaatregelen.
Database voor verliesregistratie
Zes onmisbare velden, waaronder het verschil tussen optreden en detectie.
Dashboard met kernrisico-indicatoren
Drempels op drie niveaus, elk met een benoemde actie.
Bowtie-sjabloon
Oorzaken, preventieve barrières, topgebeurtenis, beschermende barrières, gevolgen.
Sjabloon voor een IT-herstelplan
Vijf golven voor de hervatting, verificatiecriteria, ingebouwde tijdmeting.
Back-up- en herstelbeleid
3-2-1-1-0-regel, isolatie van het beheerdomein, testplan.
Procedure voor hersteltests
Vijf testniveaus, chronologie met tijdstempels, benutten van de verschillen.
Crisismanagementplan
Drie niveaus, zeven rollen, bindende drempels, vergaderritme.
Crisislogboek
Drie kolommen, zes soorten vermeldingen, bruikbaar zonder authenticatie.
Rolkaarten voor het crisisteam
Zeven rollen, met wat elke rol niet doet.
Vooraf opgestelde eerste verklaringen
Twaalf modelberichten voor de belangrijkste scenario’s, juridisch gevalideerd.
Crisiscommunicatieplan
Volgorde van de doelgroepen, terugvalkanalen, afstemming op de meldingen.
Sjabloon voor een oefenscenario
Meetbare doelstellingen, tijdlijn van injects, begeleidingsrollen.
Evaluatieraster voor oefeningen
Waarneembare criteria die vóór de oefening aan de waarnemers worden overhandigd.
Oefenrapport en actieplan
Drie lijsten, geen algemene conclusie.
DORA-gapanalyse
Artikel per artikel: eis, bewijs, status, lacune, actie, deadline.
DORA-informatieregister
Relationele structuur: entiteiten, overeenkomsten, aanbieders, functies, onderaanneming.
ICT-risicobeheerkader
Het document dat het bestuur op grond van artikel 6 goedkeurt.
Procedure voor de melding van incidenten
Beslissingsketen, termijnen, sjablonen voor de drie verslagen.
Classificatieraster voor incidenten
Eén pagina, zeven criteria, door één persoon alleen te gebruiken om 3 uur ’s nachts.
Clausulebundel voor ICT-contracten
Gemeenschappelijke basis en versterkte clausules voor kritieke functies.
Programma voor weerbaarheidstests
Acht testtypes, toepassingsgebied, frequentie, bewijs van onafhankelijkheid.
Responsplan voor cyberincidenten
De vijf beslissingen, vooraf in alle rust voorbereid, en één enkele escalatieketen.
Vragenlijst voor due diligence bij leveranciers
Vijftien vragen die om bewijzen vragen, niet om verklaringen.
Register van derden en concentratiematrix
Segmentatie in drie niveaus en kruising van gemeenschappelijke afhankelijkheden.
Exitplan voor dienstverleners
Vier verifieerbare elementen, waaronder een geteste gegevensextractie.