Is Business Continuity Rocket Science? 
Rien Dijkstra - INFRARATI 
Business Continuity Seminar 2014 
Dutch edition
IT is niet onze 
core business 
Van de middelgrote en grote Nederlandse 
organisaties heeft 
48 procent geen officieel 
data recovery-plan klaarliggen. 
source: Computable april 2014 
Maar toch … 
Voor veel bedrijven en organisaties is het primaire 
proces vervlochten met de IT.
De magische 
negens 
Wat betekent een beschikbaarheid van 99,9 % per jaar? 
Dat is 0,1 % per jaar niet beschikbaar of bereikbaar. 
Ofwel 8,7 uur per jaar. 
Indrukwekkend of nietszeggend? 
Het gaat om de business impact van 0,1% 
9 
9 9 9 
… dit is dus een business management vraagstuk 
met consequenties voor IT. 
9
Beschikbaarheid 
Beschikbaarheid: wat te doen om een langdurige uitval van 
voorzieningen te voorkomen.
Continuïteit 
Continuïteit: wat te doen bij een langdurige uitval van voorzieningen.
Issues 
• Weinig aandacht/support van senior management. 
Continuïteit is een IT feestje 
• Onduidelijke rolverdeling en verantwoordelijkheden. 
• Conflicterende business prioriteiten. 
• Ineffectieve coördinatie tussen business en IT 
Wie mag en moet wanneer wat doen? 
Welk werkproces is belangrijk? 
Wordt er echt samengewerkt?
Wat te doen? 
Business continuity en disaster recovery 
worden bepaald door vier thema’s: 
•Wat:Risico-management 
•Hoe:Organisatie 
•Waarmee:Techniek 
•Wie:Right Sourcing
Setting the 
Stage 
• Wat zijn de belangrijkste 
werkprocessen? 
• Welke rol vervult IT hierin? 
• Wat is de impact van falen?
Risico’s Managen 
Keuzes maken
Risk Appetite
Organisatie
Managen mbv 
Escalatiemodel 
Van Probleem … 
… naar ramp … … naar business as usual.
Business As Usual
Alarmfase Geel: Incident 
Acties 
•Melding / Workaround 
Acties 
•Workaround 
• Produktie/dienstverlenin 
Acties 
g verstoring 
• Workaround 
beschikbaar 
• Oplostijd afzienbaar 
• In control 
•Proces eigenaren informeren
Alarmfase Oranje: Zorgwekkend 
• Produktie/dienstverlening ernstig 
verstoord 
• Oplostijd afzienbaar 
• In control 
Acties 
•Noodprocedures 
•Crisisteam geïnformeerd 
Acties 
•Noodprocedures 
•Crisisteam geïnformeerd 
Acties 
•Senior management informeren 
•Crisisteam geïnformeerd
Alarmfase Rood: Nood 
Acties 
•Crisisteam operationeel 
•Noodprocedures worden 
structureel / Uitwijk 
Acties 
•Crisisteam operationeel 
•Noodprocedures worden structureel 
/ Uitwijk 
• Produktie/dienstverlening 
zeer ernstig verstoord 
• Oplostijd niet afzienbaar 
• Dreiging controle te verliezen 
Acties 
•Directie informeren 
•Crisisteam operationeel
Timeline Uitval 
Definitie hersteltijd is een aandachtspunt
Techniek
Service Stack 
Afhankelijkheden: 
• Technisch 
• Procedureel 
• Organisatorisch
Beschikbaarheid & continuiteit: 
Technologie, Hersteltijd en Kosten.
Standaard infrastructuur vraagt om 
standaard applicatie aansluitingen.
Outsourcing is now “yesterday’s model ” 
Jeff Immelt, CEO of General Electric, 2013 
Right Sourcing
Eigenaarschap 
& Eigendom 
In praktijk is eigenaarschap en eigendom van materiële 
zaken (hardware, software) en immateriële zaken 
(gegevens, kennis) ingewikkelder dan men veelal denkt. 
“Bundle of rights”: 
• Recht van Bezit 
• Recht van Gebruik 
• Recht van Toegang 
• Recht van Opbrengst 
• Recht van Verkoop/Verhuur
Wat is Eigendom? 
Juridisch eigendom: “Het meest omvattende recht op een zaak” & 
“ingevolge artikel 3:2 BW als zaken moeten worden beschouwd de voor menselijke beheersing vatbare 
stoffelijke objecten ”
Contractering
Waarom 
Wachten? 
Het is bekend dat meer dan de helft van de 
bedrijven getroffen door een grote brand binnen 
drie maanden na de calamiteit niet meer bestaat 
indien van te voren geen 
continuï teitsmaatregelen getroffen waren ...
Samenvatting 
• Voor veel bedrijven en organisaties is 
het primaire proces vervlochten met 
de IT. 
• Business continuity is een business 
management vraagstuk met 
consequenties voor de IT. 
• Business continuity = Risico 
management. 
• Business continuity gaat over 
samenwerking.
Rien.Dijkstra@Infrarati.eu INFRARATI

Is Business Continuity Rocket Science?

  • 1.
    Is Business ContinuityRocket Science? Rien Dijkstra - INFRARATI Business Continuity Seminar 2014 Dutch edition
  • 2.
    IT is nietonze core business Van de middelgrote en grote Nederlandse organisaties heeft 48 procent geen officieel data recovery-plan klaarliggen. source: Computable april 2014 Maar toch … Voor veel bedrijven en organisaties is het primaire proces vervlochten met de IT.
  • 3.
    De magische negens Wat betekent een beschikbaarheid van 99,9 % per jaar? Dat is 0,1 % per jaar niet beschikbaar of bereikbaar. Ofwel 8,7 uur per jaar. Indrukwekkend of nietszeggend? Het gaat om de business impact van 0,1% 9 9 9 9 … dit is dus een business management vraagstuk met consequenties voor IT. 9
  • 4.
    Beschikbaarheid Beschikbaarheid: watte doen om een langdurige uitval van voorzieningen te voorkomen.
  • 5.
    Continuïteit Continuïteit: watte doen bij een langdurige uitval van voorzieningen.
  • 6.
    Issues • Weinigaandacht/support van senior management. Continuïteit is een IT feestje • Onduidelijke rolverdeling en verantwoordelijkheden. • Conflicterende business prioriteiten. • Ineffectieve coördinatie tussen business en IT Wie mag en moet wanneer wat doen? Welk werkproces is belangrijk? Wordt er echt samengewerkt?
  • 7.
    Wat te doen? Business continuity en disaster recovery worden bepaald door vier thema’s: •Wat:Risico-management •Hoe:Organisatie •Waarmee:Techniek •Wie:Right Sourcing
  • 8.
    Setting the Stage • Wat zijn de belangrijkste werkprocessen? • Welke rol vervult IT hierin? • Wat is de impact van falen?
  • 9.
  • 10.
  • 11.
  • 12.
    Managen mbv Escalatiemodel Van Probleem … … naar ramp … … naar business as usual.
  • 13.
  • 14.
    Alarmfase Geel: Incident Acties •Melding / Workaround Acties •Workaround • Produktie/dienstverlenin Acties g verstoring • Workaround beschikbaar • Oplostijd afzienbaar • In control •Proces eigenaren informeren
  • 15.
    Alarmfase Oranje: Zorgwekkend • Produktie/dienstverlening ernstig verstoord • Oplostijd afzienbaar • In control Acties •Noodprocedures •Crisisteam geïnformeerd Acties •Noodprocedures •Crisisteam geïnformeerd Acties •Senior management informeren •Crisisteam geïnformeerd
  • 16.
    Alarmfase Rood: Nood Acties •Crisisteam operationeel •Noodprocedures worden structureel / Uitwijk Acties •Crisisteam operationeel •Noodprocedures worden structureel / Uitwijk • Produktie/dienstverlening zeer ernstig verstoord • Oplostijd niet afzienbaar • Dreiging controle te verliezen Acties •Directie informeren •Crisisteam operationeel
  • 17.
    Timeline Uitval Definitiehersteltijd is een aandachtspunt
  • 18.
  • 19.
    Service Stack Afhankelijkheden: • Technisch • Procedureel • Organisatorisch
  • 20.
    Beschikbaarheid & continuiteit: Technologie, Hersteltijd en Kosten.
  • 21.
    Standaard infrastructuur vraagtom standaard applicatie aansluitingen.
  • 22.
    Outsourcing is now“yesterday’s model ” Jeff Immelt, CEO of General Electric, 2013 Right Sourcing
  • 23.
    Eigenaarschap & Eigendom In praktijk is eigenaarschap en eigendom van materiële zaken (hardware, software) en immateriële zaken (gegevens, kennis) ingewikkelder dan men veelal denkt. “Bundle of rights”: • Recht van Bezit • Recht van Gebruik • Recht van Toegang • Recht van Opbrengst • Recht van Verkoop/Verhuur
  • 24.
    Wat is Eigendom? Juridisch eigendom: “Het meest omvattende recht op een zaak” & “ingevolge artikel 3:2 BW als zaken moeten worden beschouwd de voor menselijke beheersing vatbare stoffelijke objecten ”
  • 25.
  • 26.
    Waarom Wachten? Hetis bekend dat meer dan de helft van de bedrijven getroffen door een grote brand binnen drie maanden na de calamiteit niet meer bestaat indien van te voren geen continuï teitsmaatregelen getroffen waren ...
  • 27.
    Samenvatting • Voorveel bedrijven en organisaties is het primaire proces vervlochten met de IT. • Business continuity is een business management vraagstuk met consequenties voor de IT. • Business continuity = Risico management. • Business continuity gaat over samenwerking.
  • 28.