BCM Volwassenheid. Het VKA BCM Maturity Model Steven Debets

BCM Volwassenheid Het VKA BCM Maturity Model

15-02-2006

Steven Debets

Inhoud • Aanleiding • BCM Maturity model en Quick Scan • Resultaten Marktscan

2

3

4

Effectieve implementatie; Een goede blauwdruk als basis.

5

Goede blauwdruk; Geen effectieve implementatie.

6

BCM Drivers • Eisen vanuit de samenleving: wet- en regelgeving en toezichthouders • Toename bedreigingen en grotere zichtbaarheid hiervan • Eisen vanuit klanten • Ketenintegratie en de hieruit volgende afhankelijkheden

7

AANPAK BCM IN 4 FASEN Tussenproduct: STRATEGIE Fase 1 Continuï Continuïteitsteitskader

Continuïteitsnormen kritische processen Vaststellen afhankelijkheden Bepalen risico’s (basisscenario’s)

Fase 2 Continuï Continuïteitsteitsstrategie en beleid Huidige situatie •Beveiliging •Fallback/uitwijk Strategie en beleid •Beveiliging •Fallback/uitwijk •Niets doen •Bereiken consensus

Eindproduct: BCM Business as Usual Fase 3 Continuï Continuïteitsteitsplan Beveiligingsplan Calamiteitenplan •Bevel- en overlegstructuur incl. escalatie •Communicatie •Uitwijk- en herstel •Opleidingen •Oefenen Beheerplan

Fase 4 Implementatie en beheer Van papier naar praktijk • Pro-actieve taken • Oefenen • Evaluatierapport • Aanpassen continuïteitsplan Structureel beheer

Project/Programma management Communicatie/Bewustwording

8

BLAUWDRUK Bedrijfscontinuïteitsplan Beveiligingsplan

Calamiteitenplan

Uitwijk afspraken

Communicatie plan Backup data

SLA’s

Escalatie plan

voorbeelden Redundantie strategie

Voorkom SPOF

Uitwijk- en herstelplan

BHV plan

Opleidings plan

BEHEERPLAN Oefenplan

Voorzieningen plan

UPS

Preventief

Correctief

WAAR STAAT U?

9

Doorontwikkeling VKA BCM aanpak • • • •

Benchmarking Nulmeting (kort en krachtig) Meten van de voortgang Communicatiemiddel (Bewustwording)

⇒ Volwassenheidsmodel voor BCM ⇒ Ontwikkelproces: Eisen

Concept Model (theorie)

Praktijktoets

Definitief model 10

Eisen Volwassenheidsmodel 1. 2. 3. 4. 5.

Eenvoudig toepasbaar analyse instrument Eenvoudig communiceerbare uitkomsten Actiegerichte aanbevelingen Geschikt voor vergelijkingen Gebaseerd op best practice methodologie

11

Process quality

Opbouw volwassenheidsmodel

Volwassenheid wordt gemeten op twee verschillende assen.

Scope 12

Process quality

Opbouw model – 1e as

1. Initiated - BCM beleid - Verantwoordelijkheden BCM

BCM als Intentie

13

Process quality


2. Planned -BC analyse -BC plan


BCM als Blauwdruk BCM als Intentie

14

Process quality


3. Implemented -BC faciliteiten -BC taken

2. Planned

BCM als Gerealiseerd Project BCM als Blauwdruk

-BC analyse -BC plan

1. Initiated

BCM als Intentie

- BCM beleid - Verantwoordelijkheden BCM

15

Process quality


4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan



1. Initiated

BCM als proces BCM als gerealiseerd project BCM als blauwdruk BCM als intentie


16

Opbouw model – 1e as 5. Controlled

Process quality

-Beheerproces -Oefeningen -Audit & control bestaand BCM




1. Initiated

BCM is Business as Usual BCM als proces BCM als gerealiseerd project BCM als blauwdruk BCM als intentie


17

Opbouw model – 1e as 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur

5. Controlled

Process quality




2. Planned

BCM als strategisch instrument BCM is Business as usual BCM als proces BCM als gerealiseerd project BCM als blauwdruk

-BC analyse -BC plan

1. Initiated

BCM als intentie


18

Opbouw model – 2e as 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur

5. Controlled

Process quality






A. Facility focus

B. Organisation focus

C. Chain focus

Scope

D. Integral focus

19

Bepalen volwassenheid 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur

Characteristic

Objectives

Requirements Processen in beeld

5. Controlled BIA incl alle interne afhankelijkheden

Process quality


Kritieke processen geïdentificeerd

4. Embedded

Risico analyse

BC Analyse

-Beheerplan -Bewustzijn belang BCM -Bekendheid plan

Continuiteitsnormen gesteld Maatregelen selectie

3. Implemented

etc....

-BC faciliteiten -BC taken



A. Facility focus


C. Chain focus

Scope

D. Integral focus

20

Groei in volwassenheid

1. Kies scope

6. Optimized -Strategische benadering -Continue verbetering -BC cultuur

5. Controlled

Process quality






A. Facility focus


C. Chain focus

Scope

D. Integral focus

21

Groei in volwassenheid 6. Optimized

2. Ga stap voor stap naar ‘controlled’ op deze scope

-Strategische benadering -Continue verbetering -BC cultuur

3. Herevalueer keuze scope, eventueel terug naar 1

5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM

Process quality

1. Kies scope

4. Embedded

4. ‘Optimize’ scope

-Beheerplan -Bewustzijn belang BCM -Bekendheid plan




A. Facility focus


C. Chain focus

Scope

D. Integral focus

22

BCM Quick Scan Characteristics

Objectives

Requirements

4. EMBEDDED

Relevantie 1. Beheer&oefenplan BCM

i. Beheeractiviteiten BCM omschreven in plan f

o

c

i

f

o

c

i

c

i

ii. Oefeningen gepland

iii. Verantwoordelijkheid beheer vastgelegd

2. Bewustzijn belang BCM

i

a. Het beheer van het BCM is vastgelegd in een plan b. Jaarlijkse evaluaties van het BC plan staan gepland c. Het beheerplan omvat ook het beheer van externe contracten d. Er is een integraal beheerproces beschreven voor alle autonome delen

a. Jaarlijkse oefeningen vastgelegd in oefenplannen maken deel uit van het beheer

f

o

c

i

f

o

c

i

o

c

i

b. Er zijn afdoende technische tests gepland c. Er zijn afdoende 'cold' tests voor de procedures en organisatie gepland

o

c

i

d. Er zijn voldoende integrale testen gepland

o

c

i

a. De verantwoordelijkheid voor het beheer van BCM is expliciet belegd bij iemand binnen de organisatie

i

b. Er is iemand verantwoordelijk om op het BCM van alle autonome delen toe te zien

f

iv.Meenemen BCM in projecten/verandertrajecte n vastgelegd f

o

c

i

a. Er is formeel vastgelegd hoe het BCplan up to date gehouden wordt bij veranderingen/projecten in de organisatie

i. Organisatie is zich bewust van belang BCM

o

c

i

a. Men is zich binnen de organisatie bewust van het belang van BCM

f

a. Men is zich binnen de afdeling die te maken heeft met de desbetreffende faciliteit bewust van het belang van BCM

23

Enkele bevindingen

24

6. Optimized -Strategische benadering -Contiue verbetering -BC cultuur

5. Controlled

Process quality



93 % : meer aandacht voor BCM!


76 % directe aanleiding


Helft hiervan vanuit intern

1. Initiated

Helft onder externe druk


A. Facility focus


C. Chain focus

D. Integral focus

Scope 25


5. Controlled

Process quality






Bijna geen enkele organisatie baseert haar BCM op een concrete business case A. Facility focus


C. Chain focus

D. Integral focus

Scope 26


5. Controlled

Process quality





Bijna alle organisaties continuïteitsanalyse 63 % neemt hierbij bedrijfsprocessen als uitgangspunt Helft 63% kijkt niet buiten grenzen organisatie


A. Facility focus


C. Chain focus

D. Integral focus

Scope 27


5. Controlled

Process quality


30 % heeft een formeel beheerproces


50 % heeft een beheerplan




A. Facility focus


C. Chain focus

D. Integral focus

Scope 28


5. Controlled

Process quality





BCM software zelden als analysetool gebruikt eventueel als beheertool voor plan


A. Facility focus


C. Chain focus

D. Integral focus

Scope 29


5. Controlled

Process quality


37 % traint haar werknemers t.b.v. BCM



70 % heeft rollen toegewezen voor geval van calamiteit



A. Facility focus


C. Chain focus

D. Integral focus

Scope 30


5. Controlled

Process quality




25 % van de plannen is waarschijnlijk niet beschikbaar op moment waarop nodig



A. Facility focus


C. Chain focus

D. Integral focus

Scope 31


5. Controlled

Process quality


13 % integrale test Slechts helft hiervan haalt beoogde frequentie


60 % test (deel) BCM




A. Facility focus


C. Chain focus

D. Integral focus

Scope 32


5. Controlled

Process quality


56 % voert geen enkele controle uit op gemaakte afspraken met derden





A. Facility focus


C. Chain focus

D. Integral focus

Scope 33

Conclusie

• Eenvoudig toepasbaar analyse instrument • Eenvoudig communiceerbare uitkomsten • Actiegerichte aanbevelingen •Geschikt voor vergelijkingen •Gebaseerd op best practice methodologie

1. 2. 3. 4. 5.

Volwassenheidsmodel is een zeer waardevolle toevoeging aan de tools die ons ter beschikking staan en stelt ons in staat om het business management snel inzicht te geven in de huidige status van BCM en richting te geven aan investeringen voor BCM.

34

Steven Debets Mobiel: 065 158 89 27 Email: [email protected] Voor de presentatie zie:

www.vka.nl 35

BCM Volwassenheid. Het VKA BCM Maturity Model Steven Debets

Recommend Documents