Kennissessies BCM: ‘Als we kennis delen, komen we sneller verder richting de Cyberweerbaarheidspool’
Hoe pak je bedrijfscontinuïteitsmanagement concreet op? Welke informatie heb je nodig voor een goede Business Impact Analyse? En hoe voorkom je dat elke mbo-instelling zelf het wiel moet uitvinden? Over deze vragen gingen collega’s van Graafschap College, ROC van Amsterdam en Deltion College onlangs met elkaar in gesprek tijdens een online kennissessie over bedrijfscontinuïteitsmanagement, kortweg BCM.
Vanuit Graafschap College sloot Aldwin Schouw aan. De adviseur informatiebeveiliging houdt zich als young professional van het programma Cyberveiligheid bij deze instelling bezig met BCM. ‘Het programma juicht dit soort kennissessies toe, omdat ze passen bij de roadmap naar de Cyberweerbaarheidspool’, vertelt Aldwin. ‘Voor de Cyberweerbaarheidspool moeten mbo-instellingen namelijk aantonen dat zij hun bedrijfscontinuïteitsmanagement op orde hebben. Als we kennis hierover delen, komen we sneller verder richting de Cyberweerbaarheidspool.’
BIA als basis voor continuïteit
Een Business Impact Analyse (BIA) is hiervan een verplicht onderdeel. ‘Een BIA is eigenlijk de basis’, legt Aldwin uit. ‘Hiermee breng je in kaart welke processen kritiek zijn en waar je afhankelijk van bent. Vanuit dat inzicht kun je de rest van je bedrijfscontinuïteitsmanagement beter organiseren.’
Daarmee is een BIA geen los document, maar een belangrijk vertrekpunt voor vervolgstappen. Welke processen moeten als eerste weer beschikbaar zijn na een verstoring? Welke systemen, mensen en gegevens zijn daarvoor nodig? En welke maatregelen helpen om de continuïteit van onderwijs en bedrijfsvoering te waarborgen?
Template ontwikkelen voor BIA’s
Aldwin ontwikkelt voor Graafschap College een template voor een BIA. Dat doet hij in samenspraak met collega-teamleden van het programma, die bij andere instellingen aan vergelijkbare opdrachten werken. Het doel is om met alle ervaringen een BIA-sjabloon voor de mbo-sector te maken.
‘Daarom is het interessant om nu al te weten hoe andere instellingen met bedrijfscontinuïteitsmanagement bezig zijn’, zegt Aldwin. ‘In zo’n kennissessie hoor je welke keuzes scholen maken. En welke onderdelen we eventueel van elkaar kunnen overnemen of verder moeten aanscherpen.’
Verschillende aanpakken naast elkaar
Instellingen organiseren bedrijfscontinuïteitsmanagement niet op dezelfde manier, bleek tijdens de sessie. ‘Waar de ene instelling het onderwerp vooral aanvliegt vanuit ICT en cyberveiligheid, benadert de andere BCM vanuit integrale veiligheid’, vertelt Aldwin. ‘Dat verschil maakt zo’n sessie leerzaam. Er is niet één goede route: de verschillende perspectieven helpen ons juist om betere keuzes te maken.’
Deze online kennissessie was bedoeld als eerste kennismaking – in september staat een fysieke, verdiepende vervolgsessie in Woerden gepland. ‘Ook voor september zijn er al afspraken om met elkaar verder te praten. Zo’n werkgroep helpt dus direct om snel tot de inhoud te komen en concreet te bespreken hoe je iets aanpakt.’
Op weg naar de Cyberweerbaarheidspool
De kennissessies laten zien dat mbo-instellingen elkaar kunnen versterken in de voorbereidingen op de Cyberweerbaarheidspool. De roadmap vraagt de komende periode om inzet, aandacht en capaciteit binnen alle lagen van de organisatie. Bestuurders, proceseigenaren, ict’ers, IBP’ers en andere collega’s hebben daarin allemaal een rol. Door kennis, formats en ervaringen te delen, wordt de opgave concreter en beter uitvoerbaar.
‘Deze sessie was een eerste stap’, zegt Aldwin. ‘We weten nu beter waar iedereen mee bezig is en welke onderwerpen we willen uitdiepen. In september gaan we daar inhoudelijk op door.’
Verder praten over BCM en BIA’s in het mbo?
Ook andere mbo-instellingen kunnen bij deze fysieke vervolgsessie aansluiten en meepraten over BCM in het mbo. Aldwin: ‘Stuur dan gerust een mailtje naar organisator Pascal van de Kaa van ROC van Amsterdam. Of neem contact op met het programmateam Cyberveiligheid mbo als je benieuwd bent naar onze activiteiten op dit vlak.’