Zag jij ‘m aankomen, die pandemie? Toch werd Nederland getroffen en jouw bedrijf moet nu leren omgaan met de gevolgen. Je probeert er het beste van te maken en hopelijk heb je je draai weer gevonden. Wegkijken helpt in ieder geval niet. Maar ben je nu ook goed voorbereid op de volgende calamiteit?
Brand, cybercrime, natuurrampen, schandalen die leiden tot reputatieschade, toezichthouders die torenhoge boetes opleggen, uitval van machines, stakingen, vernielingen… Al die calamiteiten kunnen jouw organisatie treffen. En schade aanrichten aan je processen, personeel, leveranciers en opdrachtgevers.
COVID-19 is natuurlijk hét voorbeeld. Je kunt het niet voorkomen, maar de impact ervan vormt een bedreiging voor de continuïteit van een organisatie. Neem bijvoorbeeld de productiesector. Er is te weinig inzetbaar personeel en buitenlandse leveranciers zitten opeens in lockdown. De producent komt zonder voorraad te zitten en kan niet meer produceren. Medewerkers gaan massaal thuiswerken, terwijl de servers dat niet aankunnen. Daarnaast komt er meer cybercrime om de hoek kijken.
Sommige bedrijven laten zich verrassen door een calamiteit. Er ontstaat stress en paniek: wat nu? Je wilt de leveringsverplichtingen blijven nakomen, geen imagoschade oplopen en geen klanten en omzet verliezen. Maar tijd om goed na te denken over maatregelen is er niet meer.
Andere organisaties weten juist precies wat ze moeten doen als er bijvoorbeeld een leverancier of machine uitvalt. Die hebben vooraf al vastgelegd welke stappen ze moeten nemen. Dat geeft rust en houvast. Ze kunnen bijna achteroverleunen. De uitvalduur en hersteltijd bij calamiteiten blijven binnen de perken. De business continuity is gewaarborgd!
Gelukkig kun jij je op een calamiteit of volgende crisis voorbereiden. Bedenk nu alvast met welke incidenten je te maken kunt krijgen. Hoe ga je die zaken aanpakken om de risico’s en effecten te verminderen?
Zo’n bedrijfscontinuïteitsplan is voor iedere organisatie weer anders. Kijk dus specifiek naar jouw mogelijkheden en kwetsbaarheden op het gebied van personeel, pand, IT, machines enzovoorts. Breng de hoofdlijnen in kaart voor wat betreft kritische diensten en processen, dreigingen, onderlinge afhankelijkheden en uitwijkmogelijkheden. Wat zijn de gevolgen wanneer bepaalde processen stil komen te liggen? Laat ook kritische vragen stellen door een buitenstaander, want soms ben je zelf blind voor belangrijke punten en kwetsbaarheden.
Op basis van die impactanalyse ontstaat een continuïteitsstrategie en een in te voeren bedrijfscontinuïteitsplan. Een soort draaiboek vol middelen, acties en procedures, dat geldt in ‘oorlogstijd’.
Wil je het nog grondiger aanpakken, dan kun je je zelfs laten certificeren voor ISO 22301. Deze internationale norm beschrijft de vereisten voor een Business Continuity Managementsysteem. Met zo’n ISO-certificaat toon je aan opdrachtgevers en andere stakeholders dat jouw bedrijfscontinuïteit goed op orde is.
Je bedrijf verandert voortdurend. Het is daarom goed om minimaal eens per jaar de veranderingen in je risicoprofiel te checken. Passen de maatregelen nog bij de organisatie? Zijn er misschien nieuwe softwarepakketten of machines aangeschaft die risico’s veroorzaken?
Met een up-to-date bedrijfscontinuïteitsplan ben je klaar voor onverwachte calamiteiten. Je voorkomt dat een incident uitgroeit tot een bedreiging voor je bedrijfscontinuïteit. Want hoe sneller je kunt reageren, hoe sneller de organisatie weer normaal kan draaien. Zo beschermt je jouw inkomsten, winst en reputatie.
Door COVID-19 weet je nu hoe kwetsbaar je bedrijf kan zijn. Maar weet je ook wat te doen wanneer er weer zoiets gebeurt?
Met ISO 22301 Business Continuïty Management werk je aan continue verbetering, zekerheid en vertrouwen. Neem contact met ons op voor meer informatie.