Nederlands
Menu

Wat is BCP (bedrijfscontinuïteitsplan)?

Een vooraf opgesteld plan om ervoor te zorgen dat kritieke bedrijfsactiviteiten niet worden onderbroken, of binnen een aanvaardbare tijd worden hervat als dat toch gebeurt, ook bij natuurrampen, grootschalige storingen, epidemieën en dergelijke (Business Continuity Plan). Een business-impactanalyse bepaalt de kritieke activiteiten en de aanvaardbare uitvaltijd, en het plan legt uitwijklocaties en vervangend personeel, procedures om systemen te herstellen enzovoort vast. De hele doorlopende inspanning van opstellen, oefenen en herzien van het plan heet bedrijfscontinuïteitsmanagement (BCM).

Japanse benaming: BCP(事業継続計画)

“BCP (bedrijfscontinuïteitsplan)” komt voor in 2 oefenvragen uit 2 onderwerpen, bijv. IT-servicemanagement en IT-audit, Systeemarchitectuur en betrouwbaarheid.

Vakgebied: IT-servicemanagement en IT-audit

Nu oefenen: vragen over BCP (bedrijfscontinuïteitsplan)

Welke werkwijze voor het opstellen van een bedrijfscontinuïteitsplan (BCP) is juist?

  1. AOmdat elke bedrijfsactiviteit onmisbaar is, wordt gestreefd naar herstel van alle bedrijfsactiviteiten en systemen met dezelfde prioriteit en binnen dezelfde tijd
  2. BHet plan op papier zetten en aan iedereen verspreiden is genoeg, dus dure oefeningen en herzieningen van het plan zijn niet nodig
  3. CDe impact op het bedrijf analyseren om de kritieke activiteiten die als eerste moeten worden voortgezet of hersteld en de aanvaardbare uitvaltijd te bepalen, hersteldoelen en procedures vastleggen voor de systemen die ze ondersteunen, en het plan blijven oefenen en herzien
Antwoord en toelichting tonen

Antwoord: C. De impact op het bedrijf analyseren om de kritieke activiteiten die als eerste moeten worden voortgezet of hersteld en de aanvaardbare uitvaltijd te bepalen, hersteldoelen en procedures vastleggen voor de systemen die ze ondersteunen, en het plan blijven oefenen en herzien

Een BCP is een plan om kritieke bedrijfsactiviteiten ook bij een ramp of een grootschalige storing voort te zetten of snel te hervatten. Eerst wordt de impact op het bedrijf geanalyseerd (business-impactanalyse) om de kritieke activiteiten en de aanvaardbare uitvaltijd te bepalen, en voor de ondersteunende systemen worden doelen vastgelegd zoals de recovery time objective (RTO) en het recovery point objective (RPO). Met oefeningen wordt nagegaan of het plan in de praktijk werkt, en het wordt voortdurend herzien als de organisatie en de systemen veranderen. Deze doorlopende cyclus van opstellen, oefenen en herzien van het plan heet bedrijfscontinuïteitsmanagement (BCM).

Welke beschrijving van de RPO (recovery point objective) in een bedrijfscontinuïteitsplan is juist?

  1. AEen doel dat aangeeft tot welk moment de gegevens bij een storing moeten kunnen worden hersteld (hoeveel gegevensverlies uit het verleden aanvaardbaar is)
  2. BEen doel voor de toegestane tijd vanaf het optreden van een storing tot de bedrijfsvoering of het systeem weer draait
  3. CDe gemiddelde tijd van de ene storing van een systeem tot de volgende
Antwoord en toelichting tonen

Antwoord: A. Een doel dat aangeeft tot welk moment de gegevens bij een storing moeten kunnen worden hersteld (hoeveel gegevensverlies uit het verleden aanvaardbaar is)

De RPO (recovery point objective) is een doel dat aangeeft tot welk moment de gegevens bij een storing moeten kunnen worden teruggezet. Een RPO van 1 uur betekent bijvoorbeeld dat de gegevens moeten kunnen worden teruggezet tot een moment binnen het uur vóór de storing, dus er moeten minstens elk uur back-ups of kopieën van de gegevens worden gemaakt. De toegestane tijd tot de bedrijfsvoering weer draait, is de RTO (recovery time objective), en hoe korter RPO en RTO, hoe duurder de benodigde voorzieningen.

“BCP (bedrijfscontinuïteitsplan)” in de toelichting

Vragen met “BCP (bedrijfscontinuïteitsplan)” (2)

  1. Welke werkwijze voor het opstellen van een bedrijfscontinuïteitsplan (BCP) is juist?
  2. Welke beschrijving van de RPO (recovery point objective) in een bedrijfscontinuïteitsplan is juist?

Verwante termen

RTO (recovery time objective) RPO (recovery point objective) Audittrail CAAT (computerondersteunde audittechnieken) Configuratiebeheer (configuration management) Escalatie Functiescheiding (segregation of duties) Incidentbeheer (incident management) Interne beheersing (internal control) IT-audit

Naar de woordenlijst