Rien Dijkstra, Infrarati, www.infrarati.eu . Vele organisaties worstelen met het onderwerp business continuity in relatie tot IT. Hoe moet dit handen en voeten worden gegeven? Waar te beginnen? Rien zal in zijn presentatie aandacht besteden aan de vier belangrijkste business continuity thema’s waar over keuzes moeten worden gemaakt.

1. Is Business Continuity Rocket Science?
Rien Dijkstra INFRARATI

2. IT is niet onze
core business
Van de middelgrote en grote
Nederlandse organisaties heeft
48 procent geen officieel
data recovery-plan klaarliggen.
source: Computable april 2014
Maar toch …
Voor veel bedrijven en organisaties
is het primaire proces vervlochten
met de IT.

3. De magische
negens
Wat betekent een beschikbaarheid van 99,9 % per jaar?
Dat is 0,1 % per jaar niet beschikbaar of bereikbaar.
Ofwel 8,7 uur per jaar.
Indrukwekkend of nietszeggend?
Het gaat om de business impact van 0,1%
… dit is dus een business management vraagstuk
met consequenties voor IT.
9
999
9

4. Beschikbaarheid
Beschikbaarheid: wat te doen om een langdurige uitval van
voorzieningen te voorkomen.

5. Continuïteit
Continuïteit: wat te doen bij een langdurige uitval van voorzieningen.

6. Issues
• Weinig aandacht/ support van senior management.
• Onduidelijke rolverdeling en verantwoordelijkheden.
• Conflicterende business prioriteiten.
• Ineffectieve coördinatie tussen business en IT
W ie m ag en m oet w anneer w at doen?
Continuïteit is een IT feestje
W elk w erkproces is belangrijk?
W ordt er echt sam engew erkt?

7. Wat te doen?
Business continuity en
disaster recovery worden
bepaald door vier thema’s:
•Wat: Risico-m anagem ent
•Hoe: Organisatie
•Waarmee: Techniek
•Wie: Right Sourcing

8. Setting the
Stage
• Wat zijn de belangrijkste
werkprocessen?
• Welke rol vervult IT hierin?
• Wat is de impact van falen?

9. Risico’s Managen
Keuzes maken

10. Risk Appetite

11. Organisatie

12. Managen mbv
Escalatiemodel
Van Probleem …
… naar business as usual.… naar ramp …

13. Business As Usual

14. Alarmfase Geel: Incident
Acties
• Melding / Workaround
Acties
• Workaround
Acties
• Proces eigenaren informeren
• Produktie/ dienstverleni
ng verstoring
• W orkaround
beschikbaar
• Oplostijd afzienbaar
• In control

15. Alarmfase Oranje: Zorgwekkend
• Produktie/ dienstverlening ernstig
verstoord
• Oplostijd afzienbaar
• In control
Acties
• Noodprocedures
• Crisisteam geïnformeerd
Acties
• Noodprocedures
• Crisisteam geïnformeerd
Acties
• Senior management informeren
• Crisisteam geïnformeerd

16. Alarmfase Rood: Nood
Acties
• Crisisteam operationeel
• Noodprocedures worden
structureel / Uitwijk
Acties
• Crisisteam operationeel
• Noodprocedures worden
structureel / Uitwijk
Acties
• Directie informeren
• Crisisteam operationeel
• Produktie/ dienstverlening
zeer ernstig verstoord
• Oplostijd niet afzienbaar
• Dreiging controle te verliezen

17. Timeline Uitval
Definitie hersteltijd is een aandachtspunt

18. Techniek

19. Service Stack
Afhankelijkheden:
• Technisch
• Procedureel
• Organisatorisch

20. Beschikbaarheid & continuiteit:
Technologie, Hersteltijd en Kosten.

21. Standaard infrastructuur vraagt om
standaard applicatie aansluitingen.

22. Right Sourcing
Outsourcing is now “yesterday’s model”
Jeff Immelt, CEO of General Electric, 2013

23. Eigenaarschap
& Eigendom
In praktijk is eigenaarschap en eigendom
van materiële zaken (hardware, software)
en immateriële zaken (gegevens, kennis)
ingewikkelder dan men veelal denkt.
“Bundle of rights”:
• Recht van Bezit
• Recht van Gebruik
• Recht van Toegang
• Recht van Opbrengst
• Recht van Verkoop/ Verhuur

24. Wat is Eigendom?
Juridisch eigendom: “Het meest omvattende recht op een zaak” &
“ingevolge artikel 3:2 BW als zaken moeten worden beschouwd de voor
menselijke beheersing vatbare stoffelijke objecten”

25. Contractering

26. Waarom
Wachten?
Het is bekend dat meer dan de
helft van de bedrijven getroffen
door een grote brand binnen drie
maanden na de calamiteit niet
meer bestaat indien van te voren
geen continuïteitsmaatregelen
getroffen waren ...

27. Samenvatting
• Voor veel bedrijven en organisaties is het
primaire proces vervlochten met de IT.
• Business continuity is een business
management vraagstuk met
consequenties voor de IT.
• Business continuity = Risico
management.
• Business continuity gaat over
samenwerking.

28. Rien.Dijkstra@Infrarati.eu INFRARATI