Gemeente Putten tilt bedrijfscontinuïteit naar een hoger niveau

Wat doet u als in uw gemeente de stroom langdurig uitvalt, de gemeentewerf afbrandt of als een ransomwareaanval de systemen gijzelt? Als er onvoldoende is nagedacht over de bedrijfscontinuïteit, kan de impact immers enorm zijn. De gemeente Putten wilde hier een slag in maken en vroeg BMC om ondersteuning bij het naar een hoger plan tillen van het bedrijfscontinuïteitsplan (BCP).

Voor veel gemeenten is bedrijfscontinuïteit een serieuze uitdaging. Het is duidelijk dat ze hier iets mee moeten, maar wat dan precies? En waar begin je? De gemeente Putten voerde hiervoor het jaarplan informatieveiigheid uit. Niet alleen om de weerbaarheid te vergroten, maar ook om te voldoen aan onder meer de Baseline Informatiebeveiliging Nederlandse Overheid (BIO2). Hoewel er al waardevolle proceskaarten en een concept Business Continuity Plan (BCP) lagen, waren deze plannen nog te theoretisch. De cruciale koppeling met onderliggende IT-systemen ontbrak en de CISO kampte met een capaciteitsprobleem.

Van papier naar praktijk

Op verzoek van de gemeente stapte BMC in als pragmatische partner. Om de bedrijfscontinuïteit én het bedrijfscontinuïteitsplan naar een hoger niveau te tillen, werd gekozen voor een gemeentebrede aanpak met focus op eigenaarschap in de lijn. Het doel was niet om een geheel nieuwe analyse te doen, maar om bestaande informatie (zoals de vastgestelde kritieke processen) te valideren en te koppelen aan hersteleisen (Recovery Time Objective (RTO) en Recovery Point Objective (RPO)) en continuïteitsverhogende maatregelen. Samen met de CISO zorgde BMC er in drie maanden tijd voor dat de gemeente veranderde van 'voldoen op papier' naar 'paraat in de praktijk', zonder dat de reguliere securityagenda vertraging opliep.

 We zetten onze kennis en kunde in op de volgende gebieden:

• Validatie-BIA (Bedrijfs Impact Analyse): we vertaalden de bestaande processen naar concrete continuïteitseisen en legden ontbrekende alternatieve werkwijzen vast.

• Opstellen BCP: op basis van de verzamelde data en inzichten stelden we een overkoepelend bedrijfscontinuïteitsplan op.

• Crisissimulatie: we ontwierpen een conceptaanpak (inclusief presentatie) voor de crisissimulatie rondom een (langdurige) stroomuitval, waardoor het crisisteam onder druk kon oefenen met besluitvorming.

Het resultaat: een robuust en gedragen fundament

Deze aanpak zorgde ervoor dat de gemeente Putten een sprong maakte in de organisatorische weerbaarheid bij calamiteiten. De resultaten op een rij:

• Een robuust fundament: er ligt nu een actueel gemeentebreed BCP.

• Gewaarborgde CISO-agenda: dankzij de ondersteuning van BMC werd de interne organisatie ontlast en kon de securityagenda soepel doorlopen worden.

• Cultuurverandering en meer eigenaarschap: bedrijfscontinuïteit leeft. Afdelingsmanagers begrijpen hun rol bij uitval en nemen de verantwoordelijkheid voor hun eigen processen.

• Hogere compliance BIO2 en Cyberbeveiligingswet (Cbw): de gemeente voldoet grotendeels aan de BIO-normen en aan de eisen uit de Cyberbeveiligingswet over bedrijfscontinuïteitsmanagement.

Meer weten?

Wilt u ook aan de slag met een bedrijfscontinuïteitsplan? Neem voor meer informatie of een informatief gesprek contact op met Julius Duijts.