ZETA Bedrijfscontinuïteit | BCM & BCP als dienst (ISO 22301 / NIS2)
+31 88 8040 777

Blijf operationeel als het misgaat - met een solide continuïteitsplan

Business Continuity Management (BCM) zorgt dat jouw organisatie ook bij een crisis, cyberincident of uitval van kritieke systemen kan blijven functioneren. ZETA levert het volledige traject: van BCM-beleid tot werkend Business Continuity Plan (BCP) en oefeningen.

BCM / BCP
ISO 22301 / NIS2
BIA-basis
BCM-beleid
BCP-plan
Oefeningen

BCM vs. BCP - wat is het verschil?

Twee begrippen die samenhangen maar elk een eigen rol spelen

Het systeem

BCM

Business Continuity Management
  • Wat: Het overkoepelende managementsysteem en -beleid
  • Scope: Strategie, governance, rollen en cyclus
  • Norm: ISO 22301 (internationale BCM-standaard)
  • Levensduur: Continu - beleid wordt periodiek herzien
  • ZETA levert: BCM-beleidsdocument, rollen & verantwoordelijkheden
Het plan

BCP

Business Continuity Plan
  • Wat: Het operationele plan met procedures en concrete acties
  • Scope: Stapsgewijze aanpak per scenario (uitval, brand, cyberaanval)
  • Norm: Onderdeel van BCM; ook NIS2-vereiste
  • Levensduur: Per crisis-type; minimaal jaarlijks getest
  • ZETA levert: BCP-document per kritiek scenario + oefenplan

Wat levert een BCM/BCP-traject op?

Van beleidsdocument tot werkend plan - klaar voor NIS2 en ISO 22301

BCM-beleid & governance

Een gedocumenteerd BCM-beleid met doelstellingen, scope, rollen en verantwoordelijkheden. De basis voor elke audit en het bewijs dat je continuïteit serieus neemt.

Werkend BCP-document

Per kritiek scenario (cyberincident, brand, uitval datacenter, leveranciersfailure) een concreet plan: wie doet wat, in welke volgorde, met welke middelen en contacten.

Rollen & communicatie

Crisis-team samenstelling, escalatiepaden, communicatieprotocol naar medewerkers, klanten en pers. Inclusief contactlijsten en beslisbomen voor crisissituaties.

Oefeningen & testen

Een plan zonder test is geen plan. ZETA begeleidt tabletop-oefeningen en realistische crisisimulaties om te controleren of het BCP ook echt werkt onder druk.

Voortbouwend op BIA

Het BCM/BCP-traject bouwt direct voort op de uitkomsten van een Business Impact Analyse: kritieke processen, RTO/RPO en afhankelijkheden zijn al vastgesteld.

NIS2 & ISO 22301

NIS2 verplicht organisaties tot een gedocumenteerd continuïteitsbeleid. ISO 22301 is de internationale norm. ZETA levert documentatie die bij beide aansluit.

Jaarlijkse herziening

Organisaties veranderen, dreigingen ook. ZETA biedt een onderhoudsabonnement voor jaarlijkse herziening van het BCM-beleid en BCP - zodat het actueel blijft.

Auditklaar bewijs

Alle documenten zijn opgesteld conform audit-eisen: versiebeheer, goedkeuringshistorie, testverslagen. Direct inzetbaar bij NIS2-toezicht, ISO-audits of verzekeringsacceptatie.

Onze BCM/BCP-aanpak

Gestructureerd, praktisch en afgestemd op jouw organisatie

Stap 1: BIA & risicoanalyse

Als er nog geen BIA beschikbaar is, starten we hier. Kritieke processen, RTO/RPO en financiële impact worden vastgesteld als basis voor het BCP.

Stap 2: BCM-strategie

Samen stellen we de continuïteitsstrategie vast: welke hersteloplossingen, welke uitwijkopties, welke prioriteiten. Governance, rollen en communicatiestructuur worden bepaald.

Stap 3: BCP-documentatie

Voor elk kritiek scenario een volledig uitgewerkt BCP: stappenplan, verantwoordelijken, contactlijsten, escalatiepaden en communicatiesjablonen.

Stap 4: Oefenen & verbeteren

Tabletop-oefening of volledige crisissimulatie. Bevindingen leiden direct tot verbeteringen in het BCP. ZETA begeleidt de evaluatie en documenteert de testresultaten.

Klaar voor als het misgaat?

Vul het formulier in voor een vrijblijvend gesprek over BCM/BCP