Functies inbegrepen vanaf Business: Bedrijfscontinuïteitsbeheer (BCM), pakketten vergelijken
Bedrijfscontinuïteitsbeheer (BCM)
Weten welk proces als eerste weer moet draaien: business impact analyse, continuïteitsplannen, crisisteam en oefeningen in één module.
Valt een centraal systeem uit, dan moet duidelijk zijn welk proces als eerste weer moet draaien, hoe lang een uitval te dragen is en wie beslist.
Hoe Complass helpt
Business impact analyse
De schade per categorie in de tijd beoordelen in een matrix. Complass stelt op basis daarvan de maximaal toelaatbare uitvaltijd (MTPD) en de kriticiteit voor. Daarnaast afhankelijkheden, middelen, vrijgave, reviewcyclus en het BIA-rapport als PDF of Excel.
Hersteldoelen per proces
Hersteltijd (RTO) en maximaal toelaatbaar gegevensverlies (RPO) per proces. De RTO moet korter zijn dan de MTPD, zoals voorzien in BSI-standaard 200-4.
Continuïteitsplannen met vrijgave
Herstel-, nood- en alarmeringsplannen, vooraf ingevuld vanuit de BIA. Elke vrijgave wordt als onveranderlijke versie opgeslagen, desgewenst met vier-ogenprincipe.
Crisisteam en noodhandboek
Crisisteam, noodteams en externe contacten met vervanging en bereikbaarheid. Het noodhandboek vat alles samen, als PDF of Word-bestand; Complass toont wie een verouderd exemplaar heeft gedownload.
Oefeningen volgens BSI-standaard 200-4
Van planbespreking tot noodoefening: gemeten hersteltijden per proces vergeleken met de doelen, bevindingen als taken en oefenrapport als PDF.
Bewijs voor uw normenkaders
Noodhandboek en oefenrapport legt u met één klik als bewijs vast in uw projecten, bijvoorbeeld voor NIS2 en ISO 27001.
In een noodgeval
Noodsituatie uitroepen
U roept de noodsituatie uit met een hernieuwde bevestiging, Complass alarmeert het crisisteam en volgt wie heeft bevestigd. Daarna ontstaat het rapport voor de nabespreking.
Backups en herstel
Per systeem ziet u of de backup past bij het acceptabele gegevensverlies, of een kopie offline of onveranderbaar is en wanneer voor het laatst succesvol is hersteld.
Alarm aanvullend via sms en telefoongesprek: aanvullend pakket.
Wettelijke en normatieve basis
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Origineel openen (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArtikel 21 NIS 2-richtlijn Maatregelen voor het beheer van cyberbeveiligingsrisico’s1. De lidstaten zorgen ervoor dat essentiële en belangrijke entiteiten passende en evenredige technische, operationele en organisatorische maatregelen nemen om de risico’s voor de beveiliging van de netwerk- en informatiesystemen die deze entiteiten voor hun werkzaamheden of voor het verlenen van hun diensten gebruiken, te beheren en om incidenten te voorkomen of de gevolgen van incidenten voor de afnemers van hun …Origineel openen (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Whitepaper Bedrijfscontinuïteit (BCM) lezen
Deze pagina beschrijft functies van Complass en vormt geen juridisch advies.
Veelgestelde vragen
Is bedrijfscontinuïteit inbegrepen in het pakket?
Bedrijfscontinuïteitsbeheer is een apart boekbare module. Het is inbegrepen in de pakketten Business, Professional en Premium.
Waar beginnen we?
Met uw belangrijkste processen en hun business impact analyse. De snelstart, gebaseerd op het reactieve BCMS van BSI-standaard 200-4, leidt u verder via het eerste plan en het crisisteam naar de eerste oefening; de plannen worden vooraf ingevuld met de resultaten van de BIA.
Ondersteunt de module ISO 22301?
Ja. Met het bedrijfscontinuïteitsbeheer krijgt u ISO 22301 als normenkader met eisencatalogus; BIA, plannen en oefeningen tellen daar als bewijs.
Vervangt Complass de beslissingen in het continuïteitsbeheer?
Nee. Complass doet voorstellen, controleert gegevens en documenteert. Doelen, plannen en vrijgaven legt u vast; de verantwoordelijkheid blijft bij u.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.