Continuïteit bij calamiteit
De continuïteit van ons en uw bedrijf is het ultieme doel. Continuïteit wordt doorgaans gekoppeld aan het bereiken van doelstellingen zoals winstgevendheid, klant- en medewerkerstevredenheid. Echter, het waarborgen van continuïteit omvat ook het anticiperen op risico's. Denk aan brand of stormschade of het plotselinge vertrek van een belangrijke medewerker. Maar ook cyberrisico’s zijn tegenwoordig steeds vaker aan de orde van de dag en kunnen een zeer grote impact hebben.
Stel je systemen worden gehackt, zijn niet meer benaderbaar en onder dreiging van het verspreiden van gevoelige klantdata wordt een hoog bedrag opgeëist. Wat doe je?
Plan van aanpak
Belangrijk is vooraf na te denken over een plan van aanpak om voorbereid te zijn op dergelijke calamiteiten en dit plan van tijd tot tijd ook te testen.
Belangrijke vragen daarbij zijn o.a.:
- Wat zijn mijn kritische processen?
- Uit wie bestaat mijn leiderschapsteam dat ik bij elkaar roep in een crisissituatie. Hoe bereik ik hen buiten werktijd? Zijn er andere collega’s die ik moet betrekken?
- Heb ik een back-up die veiliggesteld kan worden?
- Wat kan ik doen om de schade te beperken en het probleem te isoleren?
- Moet ik hulp inroepen, bijvoorbeeld van mijn automatiseringspartner of een (cyber-)expert? Kan mijn verzekeraar helpen? Heb ik de contactgegevens bij de hand?
- Wie moet ik nog meer informeren?
- Is er sprake van een (vermoedelijk) datalek? In dat geval dient een melding gedaan te worden bij de Autoriteit Persoonsgegevens.
Belangrijk is een Plan van Aanpak te hebben waarin de stappen staan die ondernomen moeten worden. In een crisissituatie ontbreekt het vaak aan tijd en focus om grondig na te denken over bovenstaande vragen.
Continuïteitsplan ACA
Vanwege onze ISO 27001 certificering (informatieveiligheid) hebben we bij ACA ons Continuïteitsplan uitgebreid geëvalueerd en hebben we onlangs een simulatietest uitgevoerd waarin een hypothetische calamiteit werd gesimuleerd: een hackincident bij een klant in onze cloudomgeving.
Deze simulatietest was erg nuttig. Op basis hiervan hebben we ons Continuiteïtsplan weer aangescherpt zodat we nog beter voorbereid zijn op een calamiteit die hopelijk nooit echt gaat plaatsvinden, want uiteindelijk is voorkomen natuurlijk nog altijd beter dan genezen!