Bedrijfsgegevens Bedrijfsnaam Vestigingsadres Postcode vestigingsadres Vestigingsplaats Over hoeveel vestigingen beschikt uw bedrijf totaal? In welke sector is uw bedrijf actief?
Industrie Bouw Groothandel Detailhandel Zakelijke/financiele dienstverlening Welzijn/Gezondheidszorg Overheid/semi−overheid Overige
Totaal aantal medewerkers in uw bedrijf Uw naam Uw functie Uw emailadres Telefoon
Livingston Continuïteit Scan Oktober, 2006
1 van 6
ICT Omgeving Hoeveel servers zijn in uw organisatie aanwezig?
Hoeveel geautomatiseerde werkplekken zijn er in uw organisatie?
Hoe beoordeelt u de complexiteit van uw computeromgeving? Eenvoudig Normaal Redelijk complex Complex Zeer complex Hoe is het beheer van ICT georganiseerd? Centraal georganiseerd Verspreid over de organisatie Door wie wordt het beheer van de ICT uitgevoerd? Geheel in eigen beheer Geheel door derden Deels eigen beheer/deels door derden
Livingston Continuïteit Scan Oktober, 2006
2 van 6
Backup en recovery Waar worden data in de regel opgeslagen? Lokaal op de pc Centraal op server Combinatie Van welke backupmedia maakt u gebruik? Tape CD−rom/DVD−Rom Mirrors Storage Area Nework (SAN) Overige
Welke backupfrequentie is in de regel van toepassing op onderstaande onderdelen? Continue
Dagelijks
Wekelijks
Maandelijks
Incidenteel
Gegevensbestanden Programmatuur DBMS Operating system Lokale werkplekken Worden periodiek ook images gemaakt van: Nee
Ja
Standaard inrichting en wijzigingen pc−werkplekken Standaard inrichting en wijzigingen servers Standaard inrichting en wijzigingen overige systeemcompenten Met welke frequentie worden volledige restores van eventuele images en backups voor de belangrijkste bedrijfssystemen getest? Nooit Incidenteel Periodiek
Livingston Continuïteit Scan Oktober, 2006
3 van 6
Voorzieningen calamiteiten Welke fysieke maatregelen zijn getroffen om calamiteiten te voorkomen en/of de gevolgen van een calamiteit te beperken? Fysieke toegangsbeveiliging Rookdetectiesysteem Branddetectiesystemen Brandblussystemen Bescherming tegen indringend water van binnenuit Bescherming tegen indringend water van buitenaf Noodstroomvoorzieningen Uninteruptable Power Supply Overige Zijn de configuraties van uw computersystemen, netwerkinfrastructuur alsmede overige componenten volledig en actueel gedocumenteerd? Nee Ja Beschikt u over een formeel vastgesteld en actueel calamiteitenplan? Nee Ja Beschikt u over een vastgesteld en getest draaiboek ingeval zich een calamiteit voordoet? Nee Ja Over welke georganiseerde uitwijkvoorzieningen beschikt u? Geen Aanhouden reserveapparatuur Uitwijk naar andere lokatie Uitwijkcontract met derden Overige
Livingston Continuïteit Scan Oktober, 2006
4 van 6
Een onderbreking mag alleen maar tijdelijk zijn!
Is er actueel inzicht in bedrijfsafhankelijkheid van de ICT−voorzieningen, de hiermee samenhangende risico's en de eisen die aan de beschikbaarheid worden gesteld?
Nee Ja Zijn de bedrijfsleiding en/of proceseigenaren betrokken geweest bij het bepalen van de bedrijfsafhankelijkheid van de ICT−voorzieningen?
Nee, geheel niet Beperkt Ja, volledig In hoeverre zijn externe partijen, bijvoorbeeld leveranciers, klanten, overheidsinstellingen afhankelijk van de beschikbaarheid van uw ICT?
Geheel niet Beperkt In belangrijke mate Geheel afhankelijk
Livingston Continuïteit Scan Oktober, 2006
5 van 6
Graag onderstaande matrix zo volledig mogelijk invullen. Bedrijfskritisch Hier kunt u aangeven of het proces voorkomt en al dan niet bedrijfskritisch is. Processen kunnen als bedrijfskritisch worden aangemerkt als verstoringen in het proces de realisatie van de bedrijfsdoelstellingen of hiervan afgeleide doelstellingen ernstig belemmeren. Als een proces bedrijfskritisch is vul dan ook de volgende kolommen in: Maximaal Toelaatbare Uitvaltijd (MTU) Vul het aantal uren van de MTU in. De MTU is de tijdsduur waarbij, in geval van uitval van de ICT−voorzieningen, de processen min of meer gewoon doorgang kunnen vinden zonder dat onevenredig grote gevolgen ontstaan. Een dag is gelijk aan 24 uur. Als de MTU niet is vastgesteld vul dan 999 in. Gevolgen overschrijding MTU De overschrijding van de MTU heeft een of meerdere gevolgen, bijvoorbeeld stagnatie van het proces, financiële schade en wellicht zelfs imagoschade. Geef een korte beschrijving van de gevolgen als het herstel van de ICT−voorzieningen voor het betreffende proces niet binnen de vastgestelde MTU wordt gerealiseerd. Maatregelen in bedrijfsproces Geef aan of in het bedrijfsproces zelf, preventieve maatregelen zijn getroffen om de afhankelijkheid van ICT, in geval van een calamiteit, zoveel mogelijk te beperken? Bijvoorbeeld noodprocedures. Opmerkingen Hier kunt u eventele opmerkingen plaatsen die van belang zijn voor de continuïteitsvoorzieningen van het proces.
Bedrijfskritisch nvt
nee
MTU
Gevolgen overschrijding MTU
ja
nee ja onbekend
Inkoop Productie Voorraad/logistiek Verkoop/service Financieel Kantoortoepassingen Overige
Livingston Continuïteit Scan Oktober, 2006
Maatregelen in Bedrijfsproces
6 van 6
