bcpi.eu BCPI BCPI Visie De BCPI Visie kan als volgt worden weergegeven:

Transcriptie

1 Company Profile 2017 BCPI BCPI is opgericht in 2004 door een voormalig IT Audit partner van Deloitte Enterprise Risk Services. BCPI levert Services, Training, Outsoursing & Tooling voor geïntegreerd Business Continuity Management, (IT) Disaster Recovery Management, Security Management, Privacy Management & Operational Audit. BCPI opdrachtgevers zijn zeer grote, grote en middelgrote overheidsorganisaties en bedrijven. Het zijn organisaties die nationaal en internationaal werkzaam zijn, met complexe bedrijfsprocessen, omvangrijke klantengroepen, vitale maatschappelijke functies, honderden tot duizenden medewerkers en kwetsbare locaties of services. Het zijn organisaties die het beheer voeren over operations centers, alarmcentrales, datacenters, distributiecentra, verkeerscentrales, shared services, waardevolle productievoorzieningen of over complexe logistieke, financiële of administratieve stromen. BCPI Visie De BCPI Visie kan als volgt worden weergegeven: 1. Kies wereldwijde ISO standaarden voor uw beheerproces. 2. Maak maximaal gebruik van interne kennis, eigen medewerkers en trusted providers. 3. Ontwikkel inhoudelijke, samenhangende plannen op basis van multidisciplinaire samenwerking. 4. Gebruik specialistische tooling om capaciteit en kennis van deskundigen optimaal te integreren. 5. Veranker de management processen direct in de organisatie. 6. Kies een methodiek en tooling die uw gehele groeipad ondersteunen. Alle informatie over de BCPI is te vinden op de website van BCPI:

2 BCPI Methodiek & Tooling De BCPI tooling is beschikbaar in het Nederlands en Engels en biedt organisaties een volledig geïntegreerd: BCMS Business Continuity Management System DRMS Disaster Recovery Management System ISMS Information Security Management System PMS Privacy Management System De BCPI methodiek & tooling ondersteunen de geïntegreerde, multidisciplinaire ontwikkeling, het dagelijks operationeel beheer en het testen van plannen, voorzieningen en maatregelen binnen deze domeinen conform de ISO 27001, ISO / 22313, ISAE 3402 en GDPR standaarden. De methodiek en tooling zijn sinds 2004 operationeel en zijn sindsdien in meer dan 200 projecten toegepast. Organisaties die de BCPI tooling gebruiken zijn toonaangevende multinationals en organisaties in bedrijfsleven en overheid. Gemiddeld werken alle klanten al meer dan 7 jaar met deze tooling. De omgeving is op zeer hoog niveau beveiligd. De beveiligingsopzet is door vele security management departments onderzocht en goedgekeurd. De BCPI tooling wordt als SaaS service aangeboden. De BCPI tooling is volledig Made, Managed & Hosted in Holland. BCPI servers staan in de hoogwaardig beveiligde twin datacenters van Previder in Hengelo. Alle data en backups worden encrypt in Nederland opgeslagen. BCPI verleent alle medewerking aan audits van de omgeving. 2

3 BCPI Modules De BCPI tooling omvat 4 modules: 1. Business Requirements Module 2. Scenario Management Module 3. Runbook Management Module 4. Test & Audit Module 3

4 1. Business Requirements Module De Business Requirements Module ondersteunt Quality Managers in de business units. Bovenstaand scherm ziet u één van de schermen van deze gebruiksvriendelijke Module. Quality Managers kunnen hier in een centrale omgeving hun afdelingen, processen, prioriteiten en afhankelijkheden van locates, vitale medewerkers en leveranciers, applicaties, voorraden, archieven, apparatuur, andere objecten en business ketens onderhouden. Zij kunnen prioriteiten kenbaar maken in Recovery Time Objectives, in BIV classificaties en in Privacy classificaties. Per Business Unit kan op elk gewenst moment een Business Impact Analyse worden geproduceerd welke altijd de laatst ingevoerde informatie weergeeft. In de methodiek hanteren alle Business Units een uniforme structurering, uniforme classificaties en een uniforme mate van detaillering hetgeen zich vertaalt naar uniform gestructureerde Business Impact Analyses. Dit maakt het mogelijk om de input van alle business units te kunnen integreren. Dit is een essentieel verschil ten opzichte van het werken met Word of Excel. Afhankelijkheden van infrastructuur en gebouwen worden hierdoor organisatie-breed inzichtelijk. Prioriteiten van business units kunnen hierdoor in plannen en draaiboeken organisatie-breed op volgorde gezet in de dimensies: continuïteit, beschikbaarheid, integriteit, bedrijfsvertrouwelijkheid en persoonsvertrouwelijkheid. Workflow Management functies stellen Quality Officers in staat om collega s in te schakelen. En ze bewaken dat Quality Officers actie nemen op openstaande verzoeken om informatie. 4

5 2. Scenario Management Module De Scenario Management Module ondersteunt de Continuity Managers, Security Managers, Service Managers, Integrity Managers en Privacy Managers. Zij kunnen in deze module de input van alle Quality Managers op elk gewenst moment integreren tot elk gewenst scenario. Omdat de tooling zowel met Recovery Time Objectives als met BIV classificaties en Privacy classificaties werkt, kunnen scenario s betrekking hebben op: Verlies / herstel van locaties of infrastructuur (RTO) Continuity Plannen Verlies / herstel van beschikbaarheid (B - classificaties) Availability Plannen Verlies / hertel van integriteit (I - classificaties) Integrity Plannen Verlies / herstel van bedrijfsvertrouwelijkheid (V - classificaties) Security Plannen Verlies / herstel van persoonsvertrouwelijkheid (P - classificaties) Privacy Plannen Scenario s zijn specifiek tot op proces, object, (IT) service en herstelteam niveau. Managers kunnen scenario s filteren naar elke gewenste combinatie van locatie, objecttypen, kwaliteitsaspect (Continuity, Security, Integrity, Availability, Privacy) en classificaties. Elke nieuwe input van Quality Managers wordt automatisch in alle scenario s geactualiseerd. Per scenario kan real-time geautomatiseerd een volledig samenhangend en actueel plan worden afgedrukt, waarin automatisch ook altijd 5 onderdelen volledig zijn uitgewerkt: De voor het scenario relevante crisis management organisatie De voor het scenario relevante business noodprocedures De voor het scenario relevante herstellijsten en herstelmaatregelen De voor het scenario relevante externe relaties en contactpersonen De voor het scenario relevante documentatie 5

6 Door toepassing van een uniforme methodiek, tooling, structuur en werkwijzen wordt het delen van kennis en capaciteit mogelijk tussen: Continuity Managers Security Managers Integrity Managers Service Managers Privacy Managers Door de kennisdeling blijken vaak grote kwaliteitsverbeteringen haalbaar te zijn. De capaciteitsdeling en automatisering leveren in alle organisaties grote besparingen op. 3. Runbook Management Module De Runbook Management Module ondersteunt Recovery Managers bij het ontwikkelen en onderhouden van hersteldraaiboeken. De complexe integriteitsbewaking is automatisch geborgd. Met deze draaiboeken zijn en worden vele malen per jaar uitwijktests ondersteund van de grootste datacenters, de grootste IT beheerorganisaties en meest complexe IT infrastructuren in Nederland. Hersteldraaiboeken (runbooks) zijn gedetailleerd tot op taak, team en minuut niveau. Hersteldraaiboeken kunnen from-scratch worden ontwikkeld op basis van uitsluitend parate kennis van interne en externe beheerders. Of hersteldraaiboeken kunnen worden ontwikkeld als een verdere detaillering van bovenstaande herstelplannen, die verankerd zijn in Business Impact Analyses. 6

7 Draaiboeken kunnen eenvoudig naar vroegere of latere tijdstippen worden getransponeerd of worden gekopieerd om te dienen als template of back-up. Draaiboeken kunnen worden geproduceerd en afgedrukt in doorlooptijden of echte tijden, zowel voor een hersteloperatie als geheel als per team. Draaiboeken kunnen betrekking hebben op herstel van continuity, security, integrity, availability en privacy van infrastructuren of gebouwen. 4. Test & Audit Module De Test & Audit module ondersteunt Continuity Managers, Security Managers, Service Managers, Integrity Managers, Privacy Managers, Recovery Managers én Operational Auditors in hun tests. Zij kunnen met deze module tests plannen, tests uitvoeren en tests rapporteren ten aanzien van: de Crisis Management organisatie Business Noodprocedures Herstelmaatregelen op applicatie/ service niveau in alle scenario s Disaster Recovery Managers kunnen met deze module uitwijktests / doorlooptests uitvoeren op hun draaiboeken. En ook tijdens echte calamiteiten worden Recovery Managers van minuut tot minuut ondersteund bij de operationele aansturing van Disaster Recovery Management taken. Tijdens hersteloperaties produceert de module een real-time voortgangsregistratie van alle taken en alle onderlinge communicatie. De integrale (test) rapportering is direct na afloop van een test of een hersteloperatie beschikbaar voor het geheel en per team en tot op de minuut. Operational Auditors kunnen in deze module eigen testplannen ontwikkelen, uitvoeren en rapporteren. Zij worden daarbij gevoed door het voorwerk dat is gedaan door Quality Officers in de business units en dor alle beheerders. 7

8 Deze module is van bijzonder toegevoegde waarde voor organisaties die zich willen of moeten verantwoorden naar externe auditors, onafhankelijke toezichthouders of certiicerende instanties. 5. Speciale GDPR / AVG Implementatie tooling BCPI heeft een specifiek op GDPR / AVG Implementaties toegespitste SaaS ondersteuning ontwikkeld. Dit is een single strategy versie van de BCPI tooling welke tegen zeer aantrekkelijk tarief kan worden aangeboden en wordt geleverd met een uitgebreide online training en telefonische helpdesk ondersteuning. Belangrijkste toegevoegde waarde is het feit dat organisaties hiermee niet alleen een eenmalig implementatieplan ontwikkelen, maar ook direct beschikken over een verankerd beheerproces en een kwalitatief zeer hoogwaardige beheermethodiek. De waardering voor de inspanningen van organisaties om persoonsgegevens te beschermen zal hierdoor enorm toenemen. Organisaties beschikken dan over alle instrumenten om zowel een hoog niveau van privacy bescherming te realiseren als om een beveiligingsadministratie conform Artikel 30 van de AVG te onderhouden met de volgende hoofdfunctionaliteiten: Business Analyse ICT Analyse AVG Implementatie Planning AVG Implementatie Rapportering AVG Test Planning AVG Test Rapportering 8

9 In de GDPR / AVG Implementatie tooling zijn standaard onder meer de volgende rapporten beschikbaar: Business Management Rapporten per afdeling Rapporten Beveiligingsprioriteiten persoonsgegevens in het ICT landschap Rapporten Beveiligingsprioriteiten persoonsgegevens in de Business processen (archieven, apparatuur, voorraden, installaties, etc) Rapporten Taakverdeling (intern/extern) ten aanzien van de beveiliging van persoonsgegevens Rapporten Documentatie (interne/externe) beveiligingsmaatregelen en actuele beveiligingsstatus Rapporten (interne/externe) contactpersonen, bewaartermijnen, etc Integraal AVG Implementatieoverzicht voor de gehele organisatie en per team/instantie met alle verantwoordelijkheden, betrokkenen, maatregelen en status Integraal AVG testplan voor de gehele organisatie en per team/instantie met alle verantwoordelijkheden, betrokkenen, maatregelen en tests Integraal AVG testrapport voor de gehele organisatie en per team/instantie met alle verantwoordelijkheden, betrokkenen, maatregelen en uitkomsten van tests Alle GDPR / AVG rapporten kunnen in de eigen huisstijl van de organisatie worden geproduceerd. De tooling is Made, Managed en Hosted in Holland en in het Nederlands en Engels beschikbaar. BCPI voldoet zelf aan alle GDPR / AVG vereisten. 6. BCPI Mobile 9

10 BCPI Mobile levert ontsluiting van de BCPI omgeving als add-on op mobile devices, te combineren met elke set van bovenstaande modules: BCPI licentiestructuur Real time inzicht in de voortgang van herstel tijdens tests en echte calamiteiten Leden crisis management organisatie direct te contacteren via mail, telefoon, chat, sms Alle kernrapporten (BIA s, plannen, draaiboeken) direct en actueel opvraagbaar Real time inzicht in taken en voortgangsstatus van alle betrokken teams BCPI modules kunnen per module of als complete toolset worden aangeschaft in 3 implementatiemodellen: Coördinator licentie tot 500 medewerkers 1 concurrent user Core team licentie tot 2000 medewerkers 3 concurrent users Corporate licentie meer dan 2000 medewerkers 6 concurrent users Concurrent user licenties kunnen binnen de licentihoudende organisatie door meerdere personen gedeeld worden. Veel gebruikte combinaties van modules zijn voor Business Continuity Managers: Business Requirements Module Scenario Management Module Veel gebruikte combinaties van modules zijn voor Business Continuity Managers: Runbook Management Module Test & Audit Module Meer informatie over de licentiestructuur is te vinden op de website van BCPI: Adres gegevens / Overige gegevens BCPI is een activiteit van Baucis BV (kvk: ) Nederland Telefoon: +31 (0) info@bcpi.eu 10