---
title: "Bedrijfsimpactanalyse (BIA): definitie en compliancegids"
description: "Leer hoe u een bedrijfsimpactanalyse uitvoert die voldoet aan ISO 27001, SOC 2, NIS2 en DORA-vereisten. Behandelt BIA-methodologie, RTO/RPO-bepaling, identificatie van kritieke processen en compliancebewijs."
canonical: https://www.orbiqhq.com/nl/woordenlijst/bedrijfsimpactanalyse
html: https://www.orbiqhq.com/nl/woordenlijst/bedrijfsimpactanalyse
publisher: Orbiq GmbH
language: en
---
# Bedrijfsimpactanalyse (BIA): definitie en compliancegids

Leer hoe u een bedrijfsimpactanalyse uitvoert die voldoet aan ISO 27001, SOC 2, NIS2 en DORA-vereisten. Behandelt BIA-methodologie, RTO/RPO-bepaling, identificatie van kritieke processen en compliancebewijs.


## Wat is een bedrijfsimpactanalyse?

Een bedrijfsimpactanalyse (BIA) is een systematisch proces dat kritieke bedrijfsprocessen identificeert, de impact van verstoringen op die processen bepaalt en herstelprioriteiten en -doelstellingen vaststelt. De BIA beantwoordt de fundamentele vraag: als dit proces stopt, wat gebeurt er dan met het bedrijf en hoe snel moet het worden hersteld?

Voor compliance-gedreven organisaties is de BIA een verplichte vereiste onder ISO 27001, SOC 2, NIS2 en DORA, en vormt het de basis voor bedrijfscontinuiteits- en disaster recovery-planning.

## BIA-componenten

| Component | Beschrijving | Resultaat |
| --- | --- | --- |
| **Procesidentificatie** | Catalogiseer alle bedrijfsprocessen en hun eigenaren | Procesinventaris met kritiekheidsclassificaties |
| **Impactbeoordeling** | Bepaal de financiële, operationele en regelgevingsimpact van verstoringen | Impactscores per proces en tijdsbestek |
| **Hersteldoelstellingen** | Definieer RTO en RPO voor elk kritiek proces | Gedocumenteerde RTO/RPO-doelen |
| **Afhankelijkheidsmapping** | Identificeer afhankelijkheden van systemen, gegevens, personeel en leveranciers | Afhankelijkheidsmatrix |
| **Bronvereisten** | Bepaal de benodigde middelen voor herstel | Herstelbronnnenplan |
| **Minimale bedrijfscontinuïteit** | Definieer minimaal acceptabele serviceniveaus tijdens verstoringen | Minimale operationele vereisten |

## Hersteldoelstellingen

| Meetwaarde | Definitie | Bepaalt |
| --- | --- | --- |
| **RTO** | Maximaal acceptabele uitvaltijd voor herstel | Herstelsnelheid, infrastructuurontwerp |
| **RPO** | Maximaal acceptabel gegevensverlies | Backupfrequentie, replicatiestrategie |
| **MTD/MTPD** | Maximaal toelaatbare uitvaltijd voor onomkeerbare schade | Absolute hersteldeadline |
| **WRT** | Work Recovery Time — tijd om gegevens te verifiëren en herstellen nadat systemen terugkeren | Totale hersteltijdlijn |
| **MBCO** | Minimale Bedrijfscontinuiteitsdoelstelling — minimaal acceptabel serviceniveau | Operaties in verminderde modus |

## Impactcategorieen

| Categorie | Meting | Voorbeelden |
| --- | --- | --- |
| **Financieel** | Omzetverlies, boetes, herstelkosten | EUR 50.000/uur omzetverlies, SLA-boetes |
| **Operationeel** | Procesverstoringen, productiviteitsverlies | 200 medewerkers die niet kunnen werken |
| **Regelgeving** | Complianceschendingen, boetes | NIS2-meldingsfout, AVG-inbreuk |
| **Reputatie** | Klantvertrouwen, merkschade | Mediaberichtgeving, klantverloop |
| **Contractueel** | SLA-inbreuken, partnerverplichtingen | Gemiste leveringsverplichtingen |
| **Juridisch** | Rechtszaken, aansprakelijkheidsblootstelling | Nalatigheidsclams, regelgevingsactie |

## BIA-methodologie

| Fase | Activiteiten | Deliverables |
| --- | --- | --- |
| **Planning** | Bereik definiëren, belanghebbenden identificeren, vragenlijsten voorbereiden | BIA-projectplan, vragenlijstsjablonen |
| **Gegevensverzameling** | Proceseigenaren interviewen, documentatie beoordelen, processen in kaart brengen | Ingevulde vragenlijsten, proceskaarten |
| **Analyse** | Impact over tijd beoordelen, kritiekheid bepalen, RTO/RPO vaststellen | Impactanalyserapport, kritiekheidsmatrix |
| **Validatie** | Bevindingen beoordelen met belanghebbenden, afhankelijkheden verifiëren | Gevalideerde BIA-resultaten |
| **Rapportage** | Bevindingen, aanbevelingen en herstelpriooriteiten documenteren | BIA-rapport met managementsamenvatting |
| **Onderhoud** | Jaarlijkse beoordeling, wijzigingsgestuurde updates | Bijgewerkte BIA-documentatie |

## Kritiekheidsclassificatie

| Niveau | Beschrijving | RTO-doel | RPO-doel | Voorbeeld |
| --- | --- | --- | --- | --- |
| **Kritiek** | Bedrijfsbedreigend bij verstoring | < 4 uur | < 1 uur | Betalingsverwerking, klantgericht platform |
| **Hoog** | Significante impact binnen uren | 4-24 uur | 1-4 uur | E-mail, CRM, ERP-systemen |
| **Gemiddeld** | Merkbare impact binnen dagen | 1-3 dagen | 24 uur | Interne rapportage, HR-systemen |
| **Laag** | Minimale korte-termijnimpact | 3-7 dagen | 24-48 uur | Trainingssystemen, archieven |
| **Niet-kritiek** | Geen directe bedrijfsimpact | 7+ dagen | Wekelijks | Ontwikkelomgevingen |

## Compliancevereisten

### Frameworkmapping

| Vereiste | ISO 27001 | SOC 2 | NIS2 | DORA |
| --- | --- | --- | --- | --- |
| Bedrijfsimpactanalyse | A.5.29 | A1.2 | Art. 21(2)(c) | Art. 11(5) |
| Hersteldoelstellingen (RTO/RPO) | A.5.30 | A1.2 | Art. 21(2)(c) | Art. 11(6) |
| Afhankelijkheidsmapping | A.5.29 | A1.2 | Art. 21(2)(d) | Art. 11(5) |
| Testing tegen doelstellingen | A.5.30 | A1.3 | Art. 21(2)(c) | Art. 11(7) |
| Regelmatige beoordeling | A.5.29 | A1.2 | Art. 21(2)(c) | Art. 11(5) |

### Auditbewijs

| Bewijstype | Beschrijving | Framework |
| --- | --- | --- |
| BIA-rapport | Gedocumenteerde analyse van alle kritieke processen | Alle frameworks |
| RTO/RPO-register | Gedefinieerde hersteldoelstellingen voor alle kritieke processen | Alle frameworks |
| Afhankelijkheidsmatrix | Gedocumenteerde inter-proces- en systeemafhankelijkheden | Alle frameworks |
| Impactberekeningen | Gekwantificeerde financiële en operationele impact per proces | Alle frameworks |
| Goedkeuring belanghebbenden | Managementgoedkeuring van BIA-bevindingen en -prioriteiten | Alle frameworks |
| Testresultaten | Bewijs dat herstel voldoet aan BIA-doelstellingen | ISO 27001, DORA |
| Beoordelingsregistraties | Bewijs van jaarlijkse BIA-beoordeling en -updates | Alle frameworks |

## Veelgemaakte fouten

| Fout | Risico | Oplossing |
| --- | --- | --- |
| Alleen IT-BIA | Mist afhankelijkheden en impact van bedrijfsprocessen | Betrek bedrijfsproceseigenaren en financiën |
| Statische BIA die nooit wordt bijgewerkt | Herstelplannen gebaseerd op verouderde bedrijfsvereisten | Jaarlijkse beoordeling plus wijzigingsgestuurde updates |
| Onrealistische RTO's | Kan gestelde hersteldoelstellingen in de praktijk niet halen | Valideer RTO's door testing, stem af op daadwerkelijke capaciteit |
| Ontbrekende afhankelijkheden | Herstel mislukt door onbekende upstream- of downstreamafhankelijkheden | Breng alle systeem-, gegevens-, personeel- en leveranciersafhankelijkheden in kaart |
| Geen financiële kwantificering | Kan herstelinvesteringen niet prioriteren | Bereken omzetverlies, productiviteitsverlies en boetes per uur |
| Toeleveringsketen negeren | Storingen bij derden veroorzaken onvoorziene bedrijfsverstoringen | Neem kritieke leveranciers en clouddiensten op in BIA-bereik |

## Hoe Orbiq BIA-compliance ondersteunt

Orbiq helpt u controles voor bedrijfsimpactanalyse aan te tonen:

- **Bewijsverzameling** — Centraliseer BIA-rapporten, RTO/RPO-registers en testresultaten
- **Continue monitoring** — Volg de herstelcapaciteit ten opzichte van BIA-doelstellingen
- **Trust Center** — Deel uw bedrijfscontinuiteitshouding via uw [Trust Center](/nl/woordenlijst/trust-center)
- **Compliancemapping** — Koppel BIA-controles aan ISO 27001, SOC 2, NIS2 en DORA
- **Auditgereedheid** — Kant-en-klare bewijspakketten voor auditorsbeoordeling

## Verder lezen

- [Bedrijfscontinuiteitsplanning](/nl/woordenlijst/bedrijfscontinuiteitsplanning) — Plannen opstellen op basis van BIA-bevindingen
- [Disaster Recovery](/nl/woordenlijst/disaster-recovery) — Technisch herstel om BIA-doelstellingen te halen
- [Risicomanagement-frameworks](/nl/woordenlijst/risicomanagement-frameworks) — Risicobeoordeling als aanvulling op BIA
- [Incidentrespons](/nl/woordenlijst/incidentrespons) — Reageren op verstoringen geïdentificeerd door BIA
- [Derdenrisicobeheer](/nl/woordenlijst/risicobeheer-derden) — Beheer van leveranciersafhankelijkheden uit BIA