Business Impact Analysis (BIA)
De Business Impact Analysis (BIA) identificeert kritieke processen en systemen, en bepaalt de maximaal acceptabele uitvaltijd (RTO/RPO) en de impact van verstoringen op de bedrijfsvoering. De BIA vormt de basis voor het bedrijfscontinuïteitsbeleid en ICT-gereedheidsmaatregelen.
| Kenmerk | Waarde |
|---|---|
| Eigenaar | CTO |
| Frequentie | Jaarlijks of na significant incident |
| Normreferentie | ISO 27001 A.5.30, A.8.14 |
Begrippen
| Begriff | Definitie |
|---|---|
| RTO (Recovery Time Objective) | Maximale uitvaltijd die acceptabel is voor een proces of systeem |
| RPO (Recovery Point Objective) | Maximale dataverliesperiode die acceptabel is |
| MTPD (Maximum Tolerable Period of Disruption) | Maximale totale verstoringsduur voordat ernstige schade ontstaat |
Kritieke processen
[Placeholder — tabel in te vullen tijdens jaarlijkse BIA-review]
| Proces | Eigenaar | RTO | RPO | Afhankelijke systemen | Prioriteit |
|---|---|---|---|---|---|
| [Proces 1] | [Rol] | [bijv. 4u] | [bijv. 1u] | [Systeem A, B] | Kritiek |
| [Proces 2] | [Rol] | Hoog |
Kritieke systemen en applicaties
[Placeholder — in te vullen tijdens jaarlijkse BIA-review]
| Systeem | Eigenaar | RTO | RPO | Afhankelijkheden |
|---|---|---|---|---|
| [Systeem 1] | [Rol] |
Impactcategorieën
Bij de beoordeling worden de volgende impactcategorieën gehanteerd:
| Categorie | Beschrijving |
|---|---|
| Financieel | Directe omzetderving, boetes, herstelkosten |
| Operationeel | Verlies van productiviteit, verstoring van dienstverlening |
| Reputatie | Schade aan klantvertrouwen, mediaberichten |
| Juridisch/Compliance | Schending van wet- en regelgeving, contractuele verplichtingen |
Herstelstrategieën
[Placeholder — in te vullen na identificatie van kritieke processen]