De vraag die iedere organisatie zich moet stellen is: “Beschermen de bestaande maatregelen de continuïteit van de business?” Zeker na een lange stroomuitval, een defecte airco in de serverruimte, of het energiebedrijf die uw communicatielijnen opgraaft, komt het besef welke waarde ICT vertegenwoordigt voor de business. Business Continuity is daarom niet alleen een ICT-aangelegenheid, maar treft de hele organisatie. Vreemd dat de verantwoordelijkheid vooral bij de ICT-manager wordt gelegd…

door Ron Vermeulen

Pleister op de wonden
Traditionele maatregelen die zorgen voor een hoge beschikbaarheid, zoals dieselgeneratoren en het dubbel uitvoeren van hardwarecomponenten, zijn slechts pleisters op de wonden. Deze maatregelen boden jaren geleden voldoende garanties, maar de beschikbaarheideisen van organisaties zijn de afgelopen jaren sterk gestegen. Bijvoorbeeld naar 7 x 24 uur beschikbaarheid.

Om aan die hogere eisen te kunnen voldoen, zijn meer organisatorische en infrastructurele maatregelen nodig. Organisatorische maatregelen moeten beschreven staan in een gedetailleerd draaiboek. Dit zorgt ervoor dat uw mensen in staat zijn de juiste stappen en beslissingen te nemen, zodat de continuïteit zo veel mogelijk gewaarborgd blijft.

Verder dan het alleen weer up-and-running brengen van ICT
Organisaties hebben in het verleden vaak een gedetailleerd draaiboek opgesteld. Het komt regelmatig voor dat de draaiboeken niet up-to-date zijn of puur gericht zijn op de ICT. Daardoor helpt het draaiboek u met Disaster Recovery, maar biedt het u ook Business Continuity?

Wanneer na een calamiteit iedereen nog in shocktoestand verkeerd en radeloos pogingen doet om de meest kritische systemen weer online te brengen, zal een Disaster Recovery-plan u helpen gestructureerd de gevolgschade te minimaliseren. Business Continuity gaat verder dan het alleen weer up-and-running brengen van ICT.

Zo zijn het uitwijken van kritische systemen naar een alternatieve infrastructuur en het beschikbaar stellen van faciliteiten belangrijke onderdelen van het Business Continuity-plan. Hierdoor wordt het mogelijk de cruciale businessprocessen vrijwel direct door te zetten. Maar ook informeren en instrueren van klanten, partners en toeleveranciers zorgen ervoor dat de gevolgschade minimaal blijft tot de tijd dat de originele omgeving hersteld is en teruggekeerd wordt naar de normale situatie.

Continuïteit verzekerd
Waarom is het zo vanzelfsprekend dat u de organisatie verzekert tegen brandschade? Maar veel minder tegen de indirecte gevolgen die de het veroorzaakt? Een brandverzekering vergoedt schade aan uw infrastructuur. Maar hoe beschermt u zich tegen de gevolgen van imagoschade, dataverlies en productiviteitsverlies? Wat kost het u als u één van uw belangrijkste klanten verliest?

Om deze vragen te beantwoorden is een grondige Business Impact Analyse nodig die de input vormt voor een gedegen Business Continuity-plan.

Ron Vermeulen is Solution Architect bij Imtech ICT Brocom.