Riskonnect is een belangrijke speler op de Amerikaanse GRC-markt (Governance, Risk, Compliance). Het platform bevat een module voor bedrijfsimpactanalyse (BIA) binnen een ruime catalogus (TPRM, ESG, schadebeheer…). Maar voor veel Europese bedrijven, met name middelgrote ondernemingen en entiteiten die onder NIS2/DORA vallen, is de verhouding tussen prijs, hosting en fit suboptimaal. Dit artikel vergelijkt de BIA van Riskonnect feitelijk met alternatieven, met de nadruk op Europese compliancevereisten.
⚠️ Feitelijke vergelijking op basis van de best beschikbare publieke informatie per april 2026. De functionaliteiten van Riskonnect evolueren; vraag de leverancier om bevestiging voordat u een keuze maakt.
De BIA in Riskonnect: wat we weten
Riskonnect biedt de BIA aan als module van zijn suite Riskonnect Business Continuity & Resilience (voorheen BCM by Castellan / BC in the Cloud, na de overname van Castellan in 2023). Belangrijkste mogelijkheden:
- Hiërarchische catalogus van bedrijfsprocessen,
- In kaart brengen van afhankelijkheden (applicaties, leveranciers, sites, sleutelpersonen),
- Impactberekening op financiële, regelgevende, reputatie- en operationele assen,
- Declaratieve RTO/RPO/MTPD met goedkeuringsworkflow,
- Generatie van standaard BIA-rapporten.
Op zichzelf genomen is het een volwassen BIA. Het debat ligt elders.
8 vergelijkingscriteria
1. Licentieprijs
Riskonnect publiceert geen prijzen. De markt meldt typische jaarpakketten van $40K tot $150K+ voor een middelgrote onderneming, afhankelijk van de functionele scope. De BIA-module wordt zelden afzonderlijk verkocht.
ResiPlan positioneert zich op €3K tot €30K/jaar afhankelijk van de grootte, inclusief BIA + continuïteitsplannen + oefeningen + meerdere kaders.
2. Hosting en soevereiniteit
Riskonnect wordt gehost op AWS (Verenigde Staten, met EU-replicatie voor bepaalde instanties). Voor Franse entiteiten die onder NIS2 vallen of klanten die soevereine hosting eisen, is dit een knelpunt (internationale doorgiften, Schrems II, geen certificeringstraject van het type SecNumCloud).
ResiPlan wordt gehost in Frankrijk (OVHcloud Roubaix/Gravelines), met de kwalificatie SecNumCloud V2 in behandeling. De gegevens verlaten de EU niet.
3. Time-to-value
Riskonnect wordt doorgaans uitgerold over 3 tot 9 maanden met een integratiepartner (Capgemini, Accenture, Deloitte). Logisch voor een grote groep, maar overdreven voor een middelgrote onderneming.
ResiPlan mikt op een time-to-value van 2 tot 4 weken, met Excel-import + een door AI begeleide initiële BIA. Zie /features/bia.
4. Dekking van meerdere kaders
Riskonnect dekt standaard ISO 22301, ITIL, ISO 31000, NIST CSF. De dekking van NIS2 en DORA wordt bijgewerkt, maar vereist vaak maatwerk.
ResiPlan werd in 2025 rechtstreeks gebouwd op NIS2 + DORA + ISO 22301 + EBIOS RM + 28 risicomethodologieën. Zie /features/multi-framework-mapping en onze DORA vs NIS2-matrix.
5. Opstellen met AI
Riskonnect kondigde in 2024 een AI-assistent aan (Riskonnect AI Co-Pilot) voor bepaalde modules. Voor de BIA blijft Co-Pilot beperkt tot suggesties en samenvattingen.
ResiPlan gebruikt Claude Sonnet om kriticiteitsmotiveringen, oefenscenario's, initiële continuïteitsplannen en AAR's op te stellen, met expliciete verwijzingen naar de regelgeving. Zie /features/ai-analyst en /features/cif-evaluation.
6. NIS2/DORA-workflow
Riskonnect heeft een module voor incidentbeheer, maar de NIS2-meldingsworkflow 24u/72u/1m vereist configuratie.
ResiPlan heeft een vooraf ingerichte NIS2-workflow 24/72/1m + DORA Art. 17-rapportering + automatische generatie van de inhoud voor het portaal van de toezichthouder. Zie NIS2 24/72/1m.
7. Crisissimulaties en oefeningen
Riskonnect biedt een oefenmodule aan zonder bibliotheek met vooraf geschreven scenario's.
ResiPlan levert 30+ kant-en-klare scenario's (cyber, energie, geopolitiek, toeleveringsketen, NRBC, klimaat) met automatische injectie van gebeurtenissen. Zie /features/crisis-gaming.
8. Lock-in en exporteerbaarheid
Riskonnect sluit gegevens op in zijn eigen schema; export is mogelijk, maar vereist herformattering.
ResiPlan ondersteunt export in JSON / Excel / PDF voor alle artefacten en publiceert zijn Convex-schema's.
Overzichtstabel
| Criterium | Riskonnect | ResiPlan |
|---|---|---|
| Jaarprijs middelgrote onderneming | $40–150K | €3–30K |
| Hosting | AWS US/EU | OVHcloud FR (SecNumCloud V2) |
| Time-to-value | 3–9 maanden | 2–4 weken |
| NIS2/DORA standaard | Configuratie | Vooraf ingericht |
| Opstellen BIA met AI | Suggesties | Volledige generatie |
| Scenariobibliotheek | Geen | 30+ |
| Open export | Mogelijk, met herformattering | JSON/Excel/PDF standaard |
| Multi-tenant | Ja | Ja |
Wanneer kiest u voor Riskonnect
- U bent een grote Amerikaanse of internationale groep met een volwassen GRC-team (>5 VTE).
- U hebt een geïntegreerde module voor schadebeheer nodig.
- U hebt een uitgebreide risicoportefeuille (geavanceerde TPRM, ESG, wereldwijde compliance) en een aanzienlijk budget.
- Kosten zijn niet het belangrijkste criterium.
Wanneer kiest u voor ResiPlan
- U bent een Europese kmo/middelgrote onderneming (50 tot 5.000 medewerkers).
- U geeft voorrang aan NIS2/DORA/ISO 22301 als compliancekader.
- U wilt een operationele BIA in 2 weken zonder integrator.
- Soevereine hosting is een criterium.
- U wilt AI vanaf dag één benutten.