Een plan dat je testte. Niet een plan dat je schreef.
Proceseigenaren die nooit inloggen moeten toch de impactvragenlijst beantwoorden. Baken de BIA af als campagne, schrijf de plannen erachter en test ze volgens schema, met bevindingen bij elke run.
Wat dit vervangt
- De helft van de proceseigenaren stopt met antwoorden na de tweede herinneringsmail.
- Twee jaar sinds de laatste goedkeuring; sindsdien heeft niemand het geopend.
- De laatste test was een tabletop zonder schriftelijke bevindingen.
Wat er verandert
- Een BIA-campagne volgt verzending, herinneringen en een responstrend terwijl de antwoorden binnenkomen.
- Vijf hersteldomeinen: cloud-DR, cyberherstel, data-integriteit, netwerkherstel, failback.
- Elke testrun bewaart zijn bevindingen en zijn datum. Het plan wordt een oefenregister.
Wat je hier doet
- 1Baken een BIA af als campagne.
Kies de processen, benoem de eigenaren, verstuur hem en jaag niet-reageerders na met herinneringen in plaats van een vierde mail.
BIA campaigns - 2Verzamel antwoorden van eigenaren zonder account.
Elke proceseigenaar opent een link met token en beantwoordt één vragenlijst: geen account, geen wachtwoord, niets voor IT om in te richten.
BIA questionnaire - 3Schrijf de continuïteits- en herstelplannen.
Cloud-DR, cyberherstel, data-integriteit, netwerkherstel en failback krijgen elk een eigen sectie in het planrecord.
Recovery plans - 4Neem de escalatiematrix op in het plan.
Activeringscriteria, deactiveringscriteria en regels voor respons per ernst staan in het planrecord, niet in een verouderd bijdocument.
Continuity plans - 5Voer een test uit en meld er bevindingen op.
Plan hem, start hem, rond hem af en dupliceer de run voor het volgende kwartaal. Elke bevinding blijft aan de test gekoppeld.
Plan tests - 6Activeer een plan bij een echte gebeurtenis.
Elke afkondiging schrijft een activeringsrecord met een eigen gebeurtenislog, naast de afhankelijkheidsgraaf en de gereedheidsscore.
Command Center
Waar de rol ophoudt
Assets en incidenten openen alleen om te lezen. Plannen, tests en herstelteams zijn van jou; het risicoregister waar je naar gaat zoeken, ligt op iemand anders' bureau.
Werkt samen met
RISKRiskmanagerRisico als strategie, geen vinkje.Registers in spreadsheets missen de verbanden. Leg de scoringsmethodiek één keer vast en laat elk record de controls, processen, incidenten, KRI's en kwetsbaarheden bevatten die het werkelijk raakt, met behandelplannen en formele acceptaties vastgelegd.
ASSETSIT-managerGepatcht is een bewering. Gehard is een scan.Een inventaris klopt op de dag dat hij werd geëxporteerd. Hier blijft het register levend, uitzonderingen zijn schriftelijke besluiten en elk systeem wordt tegen zijn baseline gescand met de hardening-add-on.
SOCSOC-managerDe dienst eindigt. De context niet.Continuïteit is het lastigste probleem van een SOC; die sterft om zeven uur 's ochtends. Rooster, escalatie, werklast en een ondertekende overdracht houden haar in leven. Cases en incidentrecords mag jij afsluiten — of verwijderen.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.