Pijler 1: Eigen continuïteit
De gemeente blijft werken, ook als stroom, ICT of personeel uitvalt.
Thema’s · Eigen continuïteit
Het bedrijfscontinuïteitsplan (BCP) voor gemeenten
Wat doet uw gemeente als de stroom, de ICT of een groot deel van het personeel uitvalt? Een bedrijfscontinuïteitsplan geeft daar antwoord op. Het is de kern van de eerste pijler van de VNG-handreiking.
In het kort
- Een BCP beschrijft hoe uw belangrijkste processen doorgaan bij een verstoring.
- Het begint met de keuze welke processen het meest kritiek zijn.
- Een goed BCP is ook op papier beschikbaar, en wordt geoefend.
Twee begrippen
BCM en BCP
- BCM Bedrijfscontinuïteitsmanagement. Het doorlopende proces waarmee de gemeente ervoor zorgt dat de meest kritieke processen doorgaan, wat er ook gebeurt. En dat een onderbreking zo kort mogelijk duurt.
- BCP Het bedrijfscontinuïteitsplan. Het product van BCM: de procedures, afspraken en contactgegevens die u gebruikt op het moment dat er echt iets uitvalt.
Stap voor stap
Zo maakt u een BCP in vijf stappen
- Kies de kritieke processen Welke taken moeten altijd doorgaan? Denk aan informatie aan inwoners, zorg voor kwetsbare mensen, uitkeringen en de crisisorganisatie zelf. Bepaal per proces hoe lang het mag stilliggen.
- Breng de afhankelijkheden in beeld Waar hangt elk proces van af? Van ICT en systemen, van operationele technologie zoals gemalen of slagbomen, van leveranciers, gebouwen en mensen met een sleutelrol.
- Regel terugvalopties Wat doet u als iets uitvalt? Denk aan noodstroom, een andere werkplek, papieren formulieren en een vervanger voor elke sleutelfunctie.
- Leg het vast, ook op papier Schrijf op wie wat doet, wie u belt en waar alles ligt. Zorg dat het plan ook te gebruiken is zonder stroom of netwerk.
- Oefen en houd het bij Oefen met mensen uit de hele organisatie, niet alleen met de veiligheidsafdeling. Werk het plan bij als er iets verandert.
Wat u al heeft
U begint niet bij nul
Veel informatie voor een BCP is er al. Gebruik die als bron, dan voorkomt u dubbel werk.
ENSIA en BIO2
De verantwoording over informatiebeveiliging en de maatregelen uit de BIO2 zeggen veel over uw systemen en back-ups.
De Cyberbeveiligingswet
De risicoanalyse en maatregelen voor de wet sluiten aan op de continuïteit van uw netwerk- en informatiesystemen.
Het regionaal risicoprofiel
Het profiel van de veiligheidsregio laat zien op welke scenario’s u zich voorbereidt.
Vragen
Veelgestelde vragen
Staat uw vraag er niet bij? Bel 058-20 600 42 of mail info@lokaalweerbaar.nl.
Is een BCP verplicht voor gemeenten?
De VNG-handreiking is een advies. Maar de eerste maatregel van pijler 1 vraagt gemeenten om de kritieke processen in kaart te brengen en de bedrijfscontinuïteit te borgen. En de Cyberbeveiligingswet vraagt om maatregelen voor de continuïteit van netwerk- en informatiesystemen.
Hoe lang moet een gemeente vooruit kunnen?
De handreiking vraagt gemeenten om verder te denken dan 72 uur. Bepaal per kritiek proces hoe lang het mag stilliggen, en wat u nodig heeft om het langer vol te houden.
Wie maakt het BCP?
De gemeentesecretaris is ambtelijk verantwoordelijk voor de eigen continuïteit. Het werk zelf doet u samen met de proceseigenaren, ICT, facilitair en de crisisorganisatie.
Kan Lokaal Weerbaar helpen?
Ja. In de scan bekijken we hoe uw BCP ervoor staat. In het Versnellingsprogramma werken we het continuïteitskader samen met u uit.
Verder lezen
Meer over dit onderwerp
Noodplan maken voor je bedrijf
Een noodplan maken, toetsen en oefenen, in zes stappen.
Weerbaarheidsscan
Weten waar de organisatie staat, met prioriteiten en een plan.
Weten waar uw gemeente staat?
De Weerbaarheidsscan laat zien waar uw gemeente staat op de 41 maatregelen van de handreiking, met prioriteiten en een concreet plan. Bel of mail voor een verkennend gesprek.