Er is een beheerst proces vastgesteld om de bedrijfscontinuïteit van de organisatie als geheel te waarborgen. Het proces kent de volgende onderdelen:
Elke gemeentelijke afdeling voert een business impactanalyse uit. Afhankelijk van de bevindingen worden per afdeling vervolgacties gepland;
Elke afdeling heeft een eigen plan voor Business Continuity Management (BCM) (bedrijfscontinuïteitsbeheer). In het continuïteitsplan worden de maatregelen beschreven waarmee de kritische bedrijfsprocessen van een afdeling na een onderbreking of verstoring voortgezet of tijdig hersteld kunnen worden. In de continuïteitsplannen wordt minimaal aandacht besteed aan:
De risico’s van bedreigingen worden beoordeeld naar de waarschijnlijkheid dat zij zich voordoen, de eventuele schade als gevolg daarvan en het herstel;
Identificatie van essentiële procedures voor bedrijfscontinuïteit;
Wie het plan mag activeren en wanneer, maar ook wanneer er weer gecontroleerd wordt teruggegaan;
Veilig te stellen informatie (aanvaardbaarheid van verlies van informatie);
Prioriteiten en volgorde van herstel en reconstructie;
Documentatie van systemen en processen m.b.t de noodprocedures;
Kennis en kundigheid van personeel om de processen weer op te starten;
Wijze en frequentie van testen van het plan.
Indien interne of externe uitwijk is gerealiseerd, wordt minimaal jaarlijks een uitwijktest uitgevoerd. De uitwijkprocedures zijn ondergebracht in het draaiboek uitwijk.
Hoofdstuk 7.
Artikel 7.1
Proces van continuïteitsmanagement
Onderdeel van Tactisch gemeentebreed informatieveiligheidsbeleid