Bedrijfsimpactanalyse (BIA) — volledige gids 2026
Methode in 7 stappen, uitgewerkte oefeningen, gratis Excel-sjabloon, automatische kalibratie van RTO/RPO. De hoeksteen van uw BCMS — conform ISO 22301, NIS2, DORA.
Methodologie in 7 stappen
Van scopebepaling tot jaarlijkse herziening — elke stap levert een resultaat op.
Scope en doelstelling bepalen
Welke bedrijfsprocessen? Welk aggregatieniveau (bedrijfslijn, business unit, applicatie)? Welk doel (input voor een BCP, een DRP, een ACPR-audit)? Executive sponsor aangeduid.
Processen en hun afhankelijkheden in kaart brengen
Inventaris processen → applicaties → infrastructuur → leveranciers → sleutelpersonen. De granulariteit hangt af van de maturiteit (5–50 processen om te starten).
Impact beoordelen (4 assen)
Voor elk proces, bij uitval op U+1, U+4, U+24, U+72: financiële impact (verloren €), regelgevende impact (boetes), operationele impact (klanten), reputatie-impact (imago).
RTO, RPO en MTPD kalibreren
Leid uit de impact de doelstellingen af: RTO (maximale uitvaltijd), RPO (aanvaardbaar gegevensverlies), MTPD (absoluut plafond). Zie onze [RTO/RPO-gids].
Minimale kritieke middelen identificeren
Hoeveel medewerkers minimaal, welke gedegradeerde infrastructuur is aanvaardbaar, welke uitwijkleveranciers? De minimale kritieke middelen vormen de basis van het BCP.
Laten valideren door het bedrijfsmanagement
De BIA is geen IT-deliverable. De bedrijfsdirecteur tekent voor de kritikaliteit, de RTO/RPO en de minimale middelen. Zonder handtekening geen afdwingbare BIA.
Periodiek herzien
Minstens jaarlijks, of bij elke grote wijziging (overname, nieuwe bedrijfslijn, ramp). ACPR- / ISO 22301-audit = gedocumenteerde herziening.
Behandelde kaders
Veelgestelde vragen over BIA
Wat is een bedrijfsimpactanalyse (BIA)?
Een bedrijfsimpactanalyse (BIA) is de analyse die de gevolgen meet van een onderbreking van elk bedrijfsproces voor de organisatie. Ze levert een gekwantificeerde kritikaliteit per proces en hersteldoelstellingen (RTO/RPO/MTPD) op. Ze vormt de verplichte basis van een managementsysteem voor bedrijfscontinuïteit (BCMS) volgens ISO 22301.
Wat zijn de planningsstappen van een BIA?
7 stappen: (1) scope en doelstelling bepalen, (2) processen en afhankelijkheden in kaart brengen, (3) impact beoordelen op 4 assen (financieel, regelgevend, operationeel, imago) op U+1/4/24/72, (4) RTO/RPO/MTPD kalibreren, (5) minimale kritieke middelen identificeren, (6) laten valideren door het bedrijfsmanagement, (7) periodiek herzien (jaarlijks + bij grote wijzigingen).
Bestaan er uitgewerkte BIA-oefeningen met oplossingen?
Ja, ResiPlan biedt een bibliotheek met uitgewerkte BIA-oefeningen uit diverse sectoren (bank, ziekenhuis, e-commerce, productie). Elke oefening presenteert een realistische casus met processen, afhankelijkheden en te berekenen impact; de oplossing toont de methode stap voor stap. Beschikbaar na gratis registratie.
Welk gratis BIA-sjabloon in Excel?
ResiPlan stelt gratis een ISO 22301-conform BIA-sjabloon in Excel ter beschikking, met 5 tabbladen: scope, processen, afhankelijkheden, impact (matrix met 4 assen), RTO/RPO. Het sjabloon is meteen bruikbaar om een BIA te starten, zelfs zonder platform. Downloadlink na gratis registratie.
Hoelang duurt een BIA in een kmo?
Voor een kmo met 50–250 medewerkers en 10–30 bedrijfsprocessen: 5 tot 10 mandagen, gespreid over 4 tot 6 weken. Met ResiPlan en AI-verrijking daalt dat tot 2–4 mandagen (de AI stelt processen, afhankelijkheden en impact voor die u valideert). Eerste bruikbare resultaat binnen 2 uur.
Is een BIA verplicht onder NIS2 en DORA?
Ja, impliciet. NIS2 artikel 21(c) vereist "bedrijfscontinuïteitsbeheer" zonder een formele BIA op te leggen, maar zonder BIA kunt u de RTO/RPO niet verantwoorden. DORA artikel 11 vereist uitdrukkelijk traceerbaarheid per CIF met gekalibreerde RTO/RPO/MTPD — dat is een BIA. Voor toezichthouders zoals ACPR/ANSSI/BaFin is het ontbreken van een BIA onaanvaardbaar.
Hoe koppelt u de BIA aan BCP / DRP / IRP?
De BIA komt eerst: ze bepaalt WAT beschermd moet worden en op WELK niveau (RTO/RPO). De plannen (BCP voor bedrijfscontinuïteit, DRP voor IT-herstel, IRP voor incidentrespons) bepalen HOE. Zonder BIA ontbreekt een prioritering in de plannen. ResiPlan koppelt elk BIA-proces automatisch aan de betrokken plannen en waarschuwt als een plan de RTO niet haalt.
Eerste BIA-resultaat binnen 2 uur met ResiPlan
Gratis proefperiode van 7 dagen. Begeleide wizard, AI voor verrijking van processen/impact, automatische kalibratie van RTO/RPO, export naar Excel + PDF.