BCM Volwassenheid. Het VKA BCM Maturity Model Steven Debets

Transcriptie

1 BCM Volwassenheid Het VKA BCM Maturity Model Steven Debets

2 Inhoud Aanleiding BCM Maturity model en Quick Scan Resultaten Marktscan 2

3 3

4 4

5 Effectieve implementatie; Een goede blauwdruk als basis. 5

6 Goede blauwdruk; Geen effectieve implementatie. 6

7 BCM Drivers Eisen vanuit de samenleving: wet- en regelgeving en toezichthouders Toename bedreigingen en grotere zichtbaarheid hiervan Eisen vanuit klanten Ketenintegratie en de hieruit volgende afhankelijkheden 7

8 AANPAK BCM IN 4 FASEN Tussenproduct: STRATEGIE Eindproduct: BCM Business as Usual Fase 1 Continuïteits teits- kader Fase 2 Continuïteits teitsstrategie en beleid Fase 3 Continuïteits teitsplan Fase 4 Implementatie en beheer Continuïteitsnormen kritische processen Vaststellen afhankelijkheden Bepalen risico s (basisscenario s) Huidige situatie Beveiliging Fallback/uitwijk Strategie en beleid Beveiliging Fallback/uitwijk Niets doen Bereiken consensus Beveiligingsplan Calamiteitenplan Bevel- en overlegstructuur incl. escalatie Communicatie Uitwijk- en herstel Opleidingen Oefenen Beheerplan Van papier naar praktijk Pro-actieve taken Oefenen Evaluatierapport Aanpassen continuïteitsplan Structureel beheer Project/Programma management Communicatie/Bewustwording 8

9 BLAUWDRUK Bedrijfscontinuïteitsplan Beveiligingsplan Calamiteitenplan Uitwijk afspraken Communicatie plan SLA s Backup data BHV plan Uitwijk- en herstelplan voorbeelden Escalatie plan - BEHEERPLAN Voorkom SPOF UPS Redundantie - strategie Opleidings plan Voorzieningen - plan Oefenplan Preventief Correctief WAAR STAAT U? 9

10 Doorontwikkeling VKA BCM aanpak Benchmarking Nulmeting (kort en krachtig) Meten van de voortgang Communicatiemiddel (Bewustwording) Volwassenheidsmodel voor BCM Ontwikkelproces: Eisen Concept Model (theorie) Praktijktoets Definitief model 10

11 Eisen Volwassenheidsmodel 1. Eenvoudig toepasbaar analyse instrument 2. Eenvoudig communiceerbare uitkomsten 3. Actiegerichte aanbevelingen 4. Geschikt voor vergelijkingen 5. Gebaseerd op best practice methodologie 11

12 Opbouw volwassenheidsmodel Process quality Volwassenheid wordt gemeten op twee verschillende assen. Scope 12

13 Opbouw model 1e as Process quality BCM als Intentie 13

14 Opbouw model 1e as Process quality BCM als Blauwdruk BCM als Intentie 14

15 Opbouw model 1e as Process quality 3. Implemented -BC faciliteiten -BC taken BCM als Gerealiseerd Project BCM als Blauwdruk BCM als Intentie 15

16 Opbouw model 1e as Process quality 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken BCM als proces BCM als gerealiseerd project BCM als blauwdruk BCM als intentie 16

17 Opbouw model 1e as Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken BCM is Business as Usual BCM als proces BCM als gerealiseerd project BCM als blauwdruk BCM als intentie 17

18 Opbouw model 1e as 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur BCM als strategisch instrument Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken BCM is Business as usual BCM als proces BCM als gerealiseerd project BCM als blauwdruk BCM als intentie 18

19 Opbouw model 2e as 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 19

20 Bepalen volwassenheid 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur Characteristic Objectives Requirements Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken BC Analyse BIA incl alle interne afhankelijkheden Risico analyse Maatregelen selectie Processen in beeld Kritieke processen geïdentificeerd Continuiteitsnormen gesteld etc... A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 20

21 Groei in volwassenheid 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 1. Kies scope Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 21

22 Process quality Groei in volwassenheid 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 1. Kies scope 2. Ga stap voor stap naar controlled op deze scope 3. Herevalueer keuze scope, eventueel terug naar 1 4. Optimize scope A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 22

23 BCM Quick Scan Characteristics Objectives Requirements 4. EMBEDDED Relevantie 1. Beheer&oefenplan BCM i. Beheeractiviteiten BCM omschreven in plan f o c i f o c i c i i a. Het beheer van het BCM is vastgelegd in een plan b. Jaarlijkse evaluaties van het BC plan staan gepland c. Het beheerplan omvat ook het beheer van externe contracten d. Er is een integraal beheerproces beschreven voor alle autonome delen ii. Oefeningen gepland f o c i a. Jaarlijkse oefeningen vastgelegd in oefenplannen maken deel uit van het beheer f o c i b. Er zijn afdoende technische tests gepland c. Er zijn afdoende 'cold' tests voor de o c i procedures en organisatie gepland o c i d. Er zijn voldoende integrale testen gepland iii. Verantwoordelijkheid beheer vastgelegd f o c i a. De verantwoordelijkheid voor het beheer van BCM is expliciet belegd bij iemand binnen de organisatie i b. Er is iemand verantwoordelijk om op het BCM van alle autonome delen toe te zien iv.meenemen BCM in projecten/verandertrajecte n vastgelegd f o c i a. Er is formeel vastgelegd hoe het BCplan up to date gehouden wordt bij veranderingen/projecten in de organisatie 2. Bewustzijn belang BCM i. Organisatie is zich bewust van belang BCM o c i f a. Men is zich binnen de organisatie bewust van het belang van BCM a. Men is zich binnen de afdeling die te maken heeft met de desbetreffende faciliteit bewust van het belang van BCM 23

24 Enkele bevindingen 24

25 Process quality 6. Optimized -Strategische benadering -Contiue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 93 % : meer aandacht voor BCM! Helft hiervan vanuit intern 76 % directe aanleiding Helft onder externe druk A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 25

26 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur Process quality 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken Bijna geen enkele organisatie baseert haar BCM op een concrete business case A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 26

27 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken Bijna alle organisaties continuïteitsanalyse 63 % neemt hierbij bedrijfsprocessen als uitgangspunt Helft 63% kijkt niet buiten grenzen organisatie A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 27

28 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 30 % heeft een formeel beheerproces 50 % heeft een beheerplan A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 28

29 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken BCM software zelden als analysetool gebruikt eventueel als beheertool voor plan A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 29

30 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 37 % traint haar werknemers t.b.v. BCM 70 % heeft rollen toegewezen voor geval van calamiteit A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 30

31 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 25 % van de plannen is waarschijnlijk niet beschikbaar op moment waarop nodig A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 31

32 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 13 % integrale test Slechts helft hiervan haalt beoogde frequentie 60 % test (deel) BCM A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 32

33 Process quality 6. Optimized -Strategische benadering -Continue verbetering -BC cultuur 5. Controlled -Beheerproces -Oefeningen -Audit & control bestaand BCM 4. Embedded -Beheerplan -Bewustzijn belang BCM -Bekendheid plan 3. Implemented -BC faciliteiten -BC taken 56 % voert geen enkele controle uit op gemaakte afspraken met derden A. Facility focus B. Organisation focus C. Chain focus D. Integral focus Scope 33

34 Conclusie 1. Eenvoudig toepasbaar analyse instrument 2. Eenvoudig communiceerbare uitkomsten 3. Actiegerichte aanbevelingen 4. Geschikt voor vergelijkingen 5. Gebaseerd op best practice methodologie Volwassenheidsmodel is een zeer waardevolle toevoeging aan de tools die ons ter beschikking staan en stelt ons in staat om het business management snel inzicht te geven in de huidige status van BCM en richting te geven aan investeringen voor BCM. 34

35 Steven Debets Mobiel: Voor de presentatie zie: 35