Welke werkwijze voor het opstellen van een bedrijfscontinuïteitsplan (BCP) is juist?

Antwoord: C. De impact op het bedrijf analyseren om de kritieke activiteiten die als eerste moeten worden voortgezet of hersteld en de aanvaardbare uitvaltijd te bepalen, hersteldoelen en procedures vastleggen voor de systemen die ze ondersteunen, en het plan blijven oefenen en herzien

Een BCP is een plan om kritieke bedrijfsactiviteiten ook bij een ramp of een grootschalige storing voort te zetten of snel te hervatten. Eerst wordt de impact op het bedrijf geanalyseerd (business-impactanalyse) om de kritieke activiteiten en de aanvaardbare uitvaltijd te bepalen, en voor de ondersteunende systemen worden doelen vastgelegd zoals de recovery time objective (RTO) en het recovery point objective (RPO). Met oefeningen wordt nagegaan of het plan in de praktijk werkt, en het wordt voortdurend herzien als de organisatie en de systemen veranderen. Deze doorlopende cyclus van opstellen, oefenen en herzien van het plan heet bedrijfscontinuïteitsmanagement (BCM).