Software voor continuïteitsoefeningen helpt u de tests van uw continuïteits-, herstel- en crisisplannen voor te bereiden, uit te voeren en te documenteren: tabletop-oefeningen, simulaties, technische IT-hersteltests en grootschalige oefeningen. Drie productfamilies spelen in op die behoefte. Continuïteitssuites met een oefenmodule plannen de test, leggen het resultaat vast en koppelen het aan de bedrijfsimpactanalyse (BIA) en de plannen. Gespecialiseerde platformen voor scenariotests en crisissimulatie brengen de oefening live tot leven, met injects, gesimuleerde media en AI-actoren. Technische tools automatiseren IT-herstelprocedures of simuleren cyberaanvallen.
Deze vergelijking bespreekt 12 producten en vier aanverwante tools. Elke bewering komt van de eigen pagina van de leverancier of van een publieke bron die onderaan wordt vermeld, gecontroleerd op 1 november 2026. Wanneer een leverancier iets niet publiceert (prijs, hosting), vermelden we dat in plaats van te gissen.
Transparantie: dit artikel wordt gepubliceerd door ResiPlan, dat een van de vermelde producten is. We hebben op iedereen hetzelfde raster toegepast, onszelf inbegrepen, en we rangschikken de producten niet: de juiste tool hangt af van wat u moet testen, wie deelneemt en welke verplichtingen op u van toepassing zijn.
Belangrijkste punten
- Een oefening telt pas als de cirkel rond is: bevindingen worden opgevolgde corrigerende acties, het plan wordt bijgewerkt en de volgende test controleert de correctie. Artikel 24, lid 5, van DORA vraagt financiële entiteiten om elk probleem dat een test aan het licht brengt te prioriteren, te classificeren en te verhelpen.
- Continuïteitssuites (Fusion, Riskonnect, Everbridge, Preparis, Noggin, GlobalSuite, Continuity2, MAPSI, ResiPlan) richten zich op planning, bewijsvoering en de koppeling met BIA en plannen. Gespecialiseerde platformen (Conducttr, Exonaut, Immersive) richten zich op realisme tijdens het spel.
- Slechts twee producten uit de hoofdlijst publiceren een prijs op de gecontroleerde pagina's: Conducttr (jaarlijkse teamlicenties vanaf £11.950 excl. belastingen) en ResiPlan (vanaf €199 per maand, jaarlijks gefactureerd).
- Hosting wordt zelden vermeld: GlobalSuite en ResiPlan vermelden Europese hosting; Exonaut en Conducttr bieden een on-premises-optie.
Vergelijkingstabel van software voor continuïteitsoefeningen
| Product | Herkomst | Opgegeven doelgroep | Oefentypes | Scenariobibliotheek | Injects / live spel | Evaluatie → corrigerende acties | Koppeling BIA / plannen | Publieke prijs | Opgegeven hosting |
|---|---|---|---|---|---|---|---|---|---|
| Fusion | Verenigde Staten | Complexe en gereguleerde organisaties | Oefeningen, walkthroughs, scenariotests, datagedreven scenariosimulatie | Door AI gegenereerde bibliotheek van plausibele gebeurtenissen | Niet beschreven | Opvolging van herstelacties en issues | Ja | Niet gepubliceerd | Salesforce-platform, regio's niet gepubliceerd |
| Riskonnect | Verenigde Staten | Niet vermeld | Scenariogebaseerde simulaties, stresstests van plannen | Niet beschreven | Niet beschreven | Corrigerende acties; AI-agent stelt verbeteringen voor | BIA en plannen in hetzelfde product | Niet gepubliceerd | Niet gepubliceerd |
| Everbridge BC in the Cloud | Verenigde Staten | Niet vermeld | Tabletop; geautomatiseerde oefeningen per bedrijfsonderdeel, technologie, leverancier of locatie | Niet beschreven | Niet beschreven | Evaluaties na de oefening, verbeterpunten | Niet beschreven | Niet gepubliceerd | Niet gepubliceerd |
| Mitratech Preparis | Verenigde Staten | Elk maturiteitsniveau, meerdere sectoren | Oefeningen in de oefenmodus van de incidenttool | Vooraf gedefinieerde scenariosjablonen | Oefenmodus in Incident Manager | Retrospectieve, rapporten over issue-opvolging | Plannen toegevoegd aan de oefenroadmap | Niet gepubliceerd | Niet gepubliceerd |
| Noggin | Australië | Niet vermeld | Tests van responsplannen en herstelstrategieën | Niet beschreven | Niet beschreven | Evaluatie na de oefening, verbeteractiviteiten | Responsplannen en herstelstrategieën | Niet gepubliceerd | Niet gepubliceerd |
| GlobalSuite | Spanje | Niet vermeld (2.000+ bedrijven) | Technisch, tabletop, live drills | Vooraf geconfigureerde crisisscenario's | Niet beschreven | Resultaten en auditbewijs | Ja (dezelfde processen en assets) | Niet gepubliceerd | Europese regio's |
| Continuity2 | Kantoren in Glasgow, Dubai, New York | Niet vermeld | Drills en oefeningen van verschillende types | Standaardoefeningen en eigen scenario's | Niet beschreven | Rapport na de oefening met verbeteracties, opvolging van corrigerende acties | Scenario's op basis van systeemgegevens | Niet gepubliceerd | Niet gepubliceerd |
| MAPSI | Frankrijk | Niet vermeld | Tests en oefeningen (types niet vermeld) | Scenario's gekoppeld aan plannen | Niet beschreven | Afwijkingen en actieplannen | Ja (BCP, DRP) | Niet gepubliceerd | Niet gepubliceerd |
| ResiPlan | België | Consultants, kmo's, middelgrote ondernemingen, groepen | 8 types, waaronder tabletop, simulatie, technische DR-test, grootschalig | Tweetalige sjablonen, spelscenario's, AI-ontwerp | Getimede injects; spelklok tot ×8 | Evaluatierapport; bevindingen → corrigerende acties | Ja; gemeten RTO/RPO vs BIA-doelen | Vanaf €199/maand excl. btw (jaarlijks) | EU (Ierland, Frankrijk) |
| Conducttr | Niet vermeld (prijzen in £) | Bedrijven, consultants, humanitaire sector, defensie en veiligheid | Simulaties op een virtueel bureaublad, fysiek of op afstand | Online oefenbibliotheek (Conducttr Worlds) | Gesimuleerde e-mail en sociale media | Centrale rapporten, realtime analyses | Niet beschreven | Vanaf £11.950 per jaar (teamlicentie) | Cloud, regio niet vermeld; on-premises voor defensie |
| 4C Strategies Exonaut | Zweden | Defensie, overheid, publieke sector en bedrijven | Geplande en aangestuurde oefeningen, realtime evaluatie | Centrale bibliotheek, AI-ondersteunde scenario's | Injects, waaronder gesimuleerde media | Gestructureerde after-action reviews | Niet beschreven | Niet gepubliceerd | Cloud of on-premises |
| Immersive Crisis Simulations | Verenigd Koninkrijk | Leidinggevenden, incidentverantwoordelijken, multidisciplinaire teams | Digitale simulaties van cybercrises | Door AI opgebouwd rond uw systemen en draaiboeken | Dynamische injects, AI-actoren | Bewijs van prestaties, naleving van draaiboeken | Draaiboeken (geen BIA beschreven) | Niet gepubliceerd | Niet gepubliceerd |
"Niet gepubliceerd" betekent dat we de informatie niet vonden op de pagina's van de leverancier die in het onderdeel Bronnen staan. "Niet beschreven" betekent dat de pagina van de leverancier de functionaliteit niet voorstelt; ze kan toch bestaan.
Hoe we hebben vergeleken
We gebruikten de criteria die een oefentool onderscheiden van een gedeelde agenda en een presentatie:
- Bereik van oefentypes: van discussiegerichte oefeningen (tabletop, walkthrough) over operationele (simulatie, drill) en technische (IT-hersteltest, failover) tot een volledige activatie.
- Live uitvoering: scenariobibliotheek, getimede injects, gesimuleerde kanalen, sturing door de facilitator.
- De cirkel sluiten: evaluatierapport, bevindingen omgezet in opgevolgde corrigerende acties, plan bijgewerkt, nieuwe test.
- Koppeling met BIA en plannen: welke plannen een oefening test en of gemeten hersteltijden worden vergeleken met de doelen uit de BIA.
- Transparantie: gepubliceerde prijs, opgegeven hosting.
Het regelgevende kader is voor iedereen hetzelfde. ISO 22301 behandelt oefenen en testen in clausule 8.5. DORA (Verordening (EU) 2022/2554) verplicht financiële entiteiten om hun ICT-bedrijfscontinuïteitsplannen en ICT-respons- en herstelplannen ten minste jaarlijks en bij substantiële wijzigingen te testen (artikel 11, lid 6), een testprogramma voor digitale operationele weerbaarheid uit te voeren dat scenariogebaseerde tests omvat (artikelen 24 en 25) en, voor entiteiten die hun bevoegde autoriteit heeft aangewezen, ten minste om de drie jaar threat-led penetration testing (TLPT) te laten uitvoeren (artikel 26). NIS2 (Richtlijn (EU) 2022/2555) noemt in artikel 21 bedrijfscontinuïteit en crisisbeheer, en procedures om de effectiviteit van de maatregelen te beoordelen, bij de minimale maatregelen, zonder een testfrequentie vast te leggen.
Voor kant-en-klare scenario's, zie onze 10 scenario's voor crisisoefeningen. Voor de bredere softwaremarkt, zie onze vergelijking van software voor bedrijfscontinuïteit.
Continuïteitssuites voor grote ondernemingen met een oefenmodule
Fusion
Fusion (hoofdkantoor in Chicago) stelt dat zijn software voor bedrijfscontinuïteit ontworpen is voor complexe en gereguleerde organisaties. Plannen worden getest via oefeningen, walkthroughs, scenariotests en rapportering over paraatheid, en oefeningen zijn gekoppeld aan gegevens over BIA, risico's, herstel, applicaties, leveranciers, locaties en plannen, met de opvolging van herstelacties en issues in hetzelfde systeem. Twee producten die op 31 juli 2024 werden gelanceerd, breiden dat uit: Scenario Simulation and Intelligence, dat "thousands of variations of a scenario" op de plannen kan laten lopen op basis van een door AI gegenereerde bibliotheek van plausibele gebeurtenissen en tabletop-oefeningen productiever wil maken, en Enterprise Exercise Management, dat grote testprogramma's aanstuurt van de planning tot de analyse achteraf. Het trust center van Fusion vermeldt het platform als beheerd op Salesforce. Prijzen worden niet gepubliceerd; er is een zelfgeleide producttour. ResiPlan vs Fusion.
Riskonnect
Riskonnect (hoofdkantoor in Atlanta) laat u "scenario-based simulations using threat intelligence data" uitvoeren om plannen te stresstesten en vermeldt weerbaarheidstests om plannen te valideren voordat u ze nodig hebt. De pagina vermeldt "out-of-the-box alignment with ISO 22301, including corrective actions and management reviews" en een Business Resilience Agent die corrigerende acties voorstelt voor zwakke plannen. BIA en dynamische continuïteitsplannen zitten in hetzelfde product. De pagina beschrijft geen begeleiding van tabletop-oefeningen of injects. De prijs hangt af van de omvang en complexiteit van het project; hosting wordt niet vermeld. De vroegere website van Castellan verwijst nu door naar Riskonnect. ResiPlan vs Riskonnect.
Everbridge BC in the Cloud
BC in the Cloud, nu voorgesteld als "BC in the Cloud with Everbridge 360 AI", laat teams tabletop-oefeningen houden, evaluaties na de oefening uitvoeren en benchmarking gebruiken, en oefeningen per bedrijfsonderdeel, technologie, leverancier of locatie automatiseren en van begin tot eind opvolgen, verbeterpunten inbegrepen. De pagina's vermelden ook "detailed after-action reports, response analytics, and interactive dashboards". Op de gecontroleerde productpagina's staan geen prijs en geen hosting. ResiPlan vs Everbridge.
Mitratech Preparis
Exercise Manager is inbegrepen bij Preparis Incident Manager; Mitratech nam Preparis over in oktober 2024. Teams plannen oefeningen op één plek, laden vooraf gedefinieerde scenariosjablonen of schrijven eigen scenario's, en starten het scenario daarna in Incident Manager in oefenmodus. Lessen, een managementsamenvatting en issues worden in het systeem vastgelegd, dat "audit-ready exercise, incident, and issue-tracking reports" genereert; plannen kunnen aan een oefenroadmap worden toegevoegd. Volgens de productpagina ondersteunt het platform organisaties van elk maturiteitsniveau, in meerdere sectoren. Prijs en hosting worden niet gepubliceerd.
Noggin
Noggin (hoofdkantoor in Sydney, in 2024 overgenomen door Motorola Solutions) levert bij zijn Continuity-product een module voor oefeningen en tests: oefenbeheer, het testen van responsplannen en herstelstrategieën, evaluatie na de oefening, geleerde lessen en verbeteractiviteiten. De modulepagina beschrijft geen oefentypes, scenariobibliotheek of injects. Prijs en hosting worden op die pagina niet gepubliceerd. ResiPlan vs Noggin.
Europese continuïteitssoftware met opvolging van oefeningen
GlobalSuite
De Spaanse leverancier GlobalSuite stelt "tests and drills that leave an audit trail" voor: u plant de tests, legt de resultaten vast en bewaart het bewijs voor de audit, met de testcategorieën technisch, tabletop en live drills. BIA, plannen, risico's, tests en crises steunen op dezelfde processen en assets; ISO 22301 en ISO 27031 zijn vooraf geladen, net als de vereisten van DORA. De pagina vermeldt ook vooraf geconfigureerde crisisscenario's. Volgens het trust center is de architectuur verdeeld over regio's "within the European area". De prijs wordt niet gepubliceerd.
Continuity2
Continuity2 (kantoren in Glasgow, Dubai en New York) plant drills en oefeningen volgens uw beleid of KPI's, biedt standaardoefeningen of eigen scenario's op basis van de gegevens in het systeem (verlies van systemen, leveranciers, locaties, middelen), nodigt deelnemers per e-mail uit en verzamelt feedback via configureerbare formulieren. De analyse na de oefening legt observaties, aanbevelingen en acties vast. Volgens de leverancier worden rapporten met verbeteracties "in 20 minutes post-exercise" gegenereerd, ter goedkeuring verspreid en voor de audit bewaard, met opvolging van corrigerende acties. Prijs en hosting worden niet gepubliceerd.
MAPSI
MAPSI, uitgegeven door OLING (Issy-les-Moulineaux, Frankrijk), documenteert oefeningen, resultaten, afwijkingen en actieplannen, gekoppeld aan de risico's, scenario's, continuïteitsplannen en IT-herstelplannen die ze testen, en bewaart het bewijs van uitvoering voor evaluaties. De pagina beschrijft geen live begeleiding van oefeningen, zoals injects of een tijdlijn. Prijs en hosting worden niet gepubliceerd.
ResiPlan
ResiPlan, uitgegeven door een Belgisch bedrijf, behandelt een oefening als onderdeel van het continuïteitsmodel in plaats van als een afzonderlijke tool:
-
Acht oefentypes: tabletopoefening, stapsgewijze doorloop, simulatie, drill, paralleltest, technische DR-test, grootschalige oefening en terreinoefening, waarbij de geteste plannen aan de oefening worden gekoppeld.
-
Sjablonen: tweetalige (Frans en Engels) oefensjablonen met doelstellingen, getimede injects en een evaluatieraster; eigen oefeningen kunnen als sjabloon worden bewaard. Een AI-assistent kan een eerste versie van het scenario en de doelstellingen opstellen op basis van uw sector, kritieke processen en belangrijkste risico's, die u aanpast voor u opslaat.
-
Controlekamer voor de oefening: afbakening, tijdlijn van de injects, logboek, evaluatieraster van 0 tot 3 en geleerde lessen, met een draaiboek voor de facilitator en een evaluatierapport als pdf.
-
De cirkel sluiten: bevindingen worden corrigerende acties die in de actiemodule worden opgevolgd; het afsluiten van een oefening werkt de datum en het resultaat van de laatste test van de geteste plannen bij; gemeten RTO en RPO worden vergeleken met de BIA-doelen, en plannen die nooit getest werden, worden gemarkeerd.
-
Crisis Gaming, inbegrepen in elk abonnement: solo of als begeleide tabletop op een gedeelde klok (van realtime tot ×8), met beslissingen die gevolgen hebben; de debriefing schrijft de score, de evaluatie en de bevindingen weg in dezelfde oefenfiche.
-
Programmaoverzicht: een aanbevolen volgend oefenniveau, van discussie tot volledige activatie, op basis van de gescoorde historiek, en een testkalender met herinneringen in de applicatie.
-
Prijs: vanaf €199 per maand excl. btw, jaarlijks gefactureerd (Essentials, tot 10 gebruikers); gratis proefperiode van 7 dagen, zonder kredietkaart.
-
Hosting: database in Ierland (Convex EU-deployment op AWS), webservers bij OVHcloud in Frankrijk.
-
Kanttekening: injects komen binnen als berichten met hun bron (pers, toezichthouder, SOC); er is geen gesimuleerde socialemediafeed of virtueel bureaublad zoals gespecialiseerde simulatieplatformen bieden. Software structureert en documenteert een oefening; ze vervangt de facilitator niet.
Details van de modules: ResiPlan software voor bedrijfscontinuïteit.
Gespecialiseerde platformen voor oefeningen en crisissimulatie
Conducttr
Conducttr verkoopt "crisis exercising software" aan bedrijven, consultants, humanitaire organisaties en klanten uit defensie en veiligheid. Spelers werken in een virtueel bureaublad met gesimuleerde e-mail, microblogging en monitoring van sociale media, fysiek, op afstand of beide. Oefeningen worden gebouwd in een editor met een AI-assistent, LISA; Conducttr Worlds is een online bibliotheek met kant-en-klare oefeningen. De site vermeldt centrale rapporten en realtime analyses; een Assessment Toolkit wordt als optie verkocht. Conducttr is het enige gespecialiseerde platform in deze lijst met publieke prijzen: vier jaarlijkse teamlicenties van £11.950 tot £25.725, exclusief belastingen, met een abonnement van minimaal één jaar. De hostingregio wordt niet vermeld; een on-premisesversie, Conducttr Local, wordt aangeboden aan klanten uit defensie en veiligheid. De site wordt uitgegeven door Transmedia Storyteller Ltd en vermeldt een ISO/IEC 27001-certificering.
4C Strategies Exonaut
4C Strategies, in 2000 opgericht in Lund (Zweden) en met hoofdkantoor in Stockholm, verkoopt het Exonaut-platform, dat wordt gebruikt voor militaire training (de NAVO wordt bij de gebruikers genoemd) en ook als weerbaarheidssoftware wordt aangeboden aan de publieke sector en bedrijven. De Training & Exercise Manager coördineert mensen, logistiek en planning, ontwikkelt "adaptive scenarios with AI support", maakt injects zoals regelgevende wijzigingen of gesimuleerde media, laat evaluatoren prestaties in realtime op mobiele toestellen vastleggen en organiseert "structured After Action Reviews (AAR)" zodat lessen worden geprioriteerd en opgevolgd. Oefeningen en scenario's worden in een centrale bibliotheek bewaard. Uitrol in de cloud of on-premises; prijzen worden niet gepubliceerd.
Immersive Crisis Simulations
Immersive (in 2017 opgericht in Bristol, Verenigd Koninkrijk, met een Amerikaans kantoor in Boston) biedt crisissimulaties aan in zijn Immersive One-platform, voor "executives, incident leaders, and cross-functional teams" die met een cybercrisis te maken krijgen. Een AI Program Builder bouwt simulaties rond uw systemen, draaiboeken en risico's; tijdens het spel sturen "dynamic injects, live consequences" en AI-actoren die u kunt bevragen het scenario. De rapportering zet prestaties om in bewijs: zwakke beslissingen, naleving van draaiboeken en benchmarks van paraatheid. De pagina beschrijft geen koppeling met een BIA of continuïteitsplannen. Prijs en hosting worden niet gepubliceerd.
Aanverwante tools: nuttig, maar geen software voor continuïteitsoefeningen
- Filigran OpenAEV (van het in Parijs gevestigde Filigran) is een opensourceplatform voor adversarial exposure validation (breach and attack simulation, gekoppeld aan MITRE ATT&CK) dat ook "hyper-realistic crisis tabletop exercises" draait met injects via e-mail en sms; de scenariobibliotheek bevat onder meer een tabletop rond Akira-ransomware. De Community Edition is gratis en wordt on-premises geïnstalleerd; de Enterprise Edition draait on-premises of als SaaS.
- INJECT, ontwikkeld door de Masaryk-universiteit (Tsjechië) met het nationale cyberbeveiligingsagentschap NÚKIB als toepassingspartner, is een opensourceplatform (MIT-licentie) voor tabletop-oefeningen rond cyberbeveiliging: injects via verschillende kanalen, automatische e-mailinjects, reacties op de beslissingen van deelnemers. Het wordt zelf gehost.
- NCSC Exercise in a Box (het Britse National Cyber Security Centre) is een gratis online hulpmiddel met micro-oefeningen en tabletop-discussieoefeningen rond cyberincidenten, tot en met het bepalen van de acties na de oefening.
- Cutover is een platform voor geautomatiseerde runbooks voor IT-hersteltests: runbooksjablonen op één plek, realtime statistieken over wanneer elk runbook voor het laatst werd getest en of dat lukte, onveranderbare auditlogs. Het test het IT-herstel, niet het crisisteam.
Als uw scope beperkt is tot IT-herstel, helpen onze gids voor een IT-herstelplan en onze uitleg over RTO vs RPO om de doelen te bepalen die een test moet meten.
Hoe kiezen
- Eerste tabletop-oefening, klein team: sjablonen en een gestructureerd evaluatierapport zijn belangrijker dan realistische simulatie. Vertrek van een scenario, wijs de rollen in het crisisteam toe en geef elke bevinding een eigenaar en een deadline.
- ISO 22301-programma: kies bij voorkeur een tool waarin oefening, bevindingen, corrigerende acties en planupdates één keten vormen. Vraag elke leverancier om te tonen hoe een bevinding een opgevolgde actie wordt en hoe de datum van de laatste test van het plan verandert.
- Financiële entiteit onder DORA: u hebt jaarlijkse tests nodig van de ICT-continuïteits- en ICT-respons- en herstelplannen, een testprogramma en een procedure om te verhelpen wat tests aan het licht brengen; onze DORA-gids behandelt de rest. TLPT is een afzonderlijke, gespecialiseerde test op productiesystemen, uitgevoerd door testers, niet in een oefentool.
- Training van leidinggevenden voor cybercrises: gespecialiseerde platformen (Conducttr, Exonaut, Immersive) bieden gesimuleerde media en AI-actoren. Controleer hoe hun resultaten terugvloeien naar uw continuïteitsplannen en corrigerende acties.
- Technische IT-hersteltests: automatisering van runbooks (zoals Cutover) of het type technische DR-test van uw continuïteitstool. Leg de behaalde RTO en RPO vast ten opzichte van het doel, niet enkel "test geslaagd".
- Defensie, overheid of afgeschermde omgevingen: Exonaut en Conducttr Local bieden een on-premisesuitrol.
FAQ
Wat is software voor continuïteitsoefeningen?
Het is software die de tests van continuïteits-, herstel- en crisisplannen voorbereidt, uitvoert en documenteert. Afhankelijk van het product omvat ze planning, scenariobibliotheken, getimede injects tijdens de oefening, evaluatierasters, evaluatierapporten en de opvolging van corrigerende acties tot het plan is aangepast.
Wat is het verschil tussen een tabletop-oefening, een simulatie en een IT-hersteltest?
Een tabletop-oefening is een begeleide bespreking van een scenario, zonder dat systemen worden aangeraakt. Een simulatie speelt het scenario in bijna-reële omstandigheden, met injects die in de loop van de tijd binnenkomen en beslissingen onder druk. Een IT-hersteltest herstelt of schakelt echt IT-systemen om en meet de hersteltijd en het gegevensverlies ten opzichte van de doelen.
Hoe vaak moeten bedrijfscontinuïteitsplannen worden getest?
ISO 22301 vereist een oefenprogramma (clausule 8.5) en laat de frequentie aan de organisatie over. DORA verplicht financiële entiteiten om hun ICT-bedrijfscontinuïteitsplannen en ICT-respons- en herstelplannen ten minste jaarlijks te testen, en bij substantiële wijzigingen in de ICT-systemen die kritieke of belangrijke functies ondersteunen. Artikel 21 van NIS2 vereist maatregelen voor bedrijfscontinuïteit en crisisbeheer en procedures om de effectiviteit ervan te beoordelen, zonder een frequentie vast te leggen.
Kan software BCP-tests en oefeningen automatiseren?
Gedeeltelijk. Software kan oefeningen plannen, met AI een eerste scenario opstellen, injects volgens een klok afleveren, beslissingen scoren op een evaluatieraster, het evaluatierapport genereren en corrigerende acties opvolgen. IT-herstelstappen kunnen worden aangestuurd door runbooktools. De beslissingen tijdens de oefening en het oordeel van de evaluatoren blijven mensenwerk.
Verplicht DORA threat-led penetration testing voor elke financiële entiteit?
Nee. Artikel 26 van DORA verplicht TLPT ten minste om de drie jaar alleen voor de financiële entiteiten die hun bevoegde autoriteit heeft aangewezen. TLPT bestrijkt kritieke of belangrijke functies op productiesystemen. Het vult de jaarlijkse tests van continuïteits- en herstelplannen aan, maar vervangt ze niet.
Hoeveel kost software voor continuïteitsoefeningen?
De meeste leveranciers publiceren geen prijzen. Publieke prijspunten gevonden op 1 november 2026: jaarlijkse teamlicenties van Conducttr vanaf £11.950 excl. belastingen, en ResiPlan vanaf €199 per maand, jaarlijks gefactureerd, met oefeningen en Crisis Gaming inbegrepen. Voor tabletop-oefeningen rond cyberbeveiliging bestaan gratis opties: NCSC Exercise in a Box, INJECT en de Community Edition van OpenAEV.
Bronnen
Pagina's gecontroleerd op 1 november 2026.
- Fusion: fusionrm.com/offerings/business-continuity-management; fusionrm.com/platform/scenario-simulation-intelligence; persbericht van 31 juli 2024 (Scenario Simulation and Intelligence, Enterprise Exercise Management); fusionrm.com/contact-us; trust.fusionrm.com
- Riskonnect: riskonnect.com/business-continuity-software; riskonnect.com/contact-us; castellanbc.com (verwijst door naar riskonnect.com/castellan-riskonnect)
- Everbridge: everbridge.com/bcic; everbridge.com/bcic-resilience; Everbridge-newsroom (bericht over het kantoor in Burlington, Massachusetts)
- Mitratech: mitratech.com/products/preparis; blogberichten van Mitratech "Introducing Exercise Manager" en "Exercising Your Plans with Exercise Manager"; persartikel "Mitratech Completes 16th Buyout"
- Noggin: noggin.io/library/business-continuity/exercises-and-testing; persbericht van Motorola Solutions over de overname (juli 2024, overgenomen door SecurityInfoWatch)
- GlobalSuite: globalsuitesolutions.com/business-continuity; infrastructuuroverzicht in het trust center (help.globalsuitesolutions.com); globalsuitesolutions.com/company; persbericht van 12 april 2023
- Continuity2: continuity2.com; continuity2.com/business-continuity-management-software/exercise-testing
- MAPSI: mapsi.fr/fr/logiciel-pca-pra
- Conducttr: conducttr.com; conducttr.com/pricing; conducttr.com/security
- 4C Strategies: 4cstrategies.com/solutions/resilience-software/training-exercise-manager; 4cstrategies.com/about-4c
- Immersive: immersivelabs.com/products/crisis-sim; immersivelabs.com; immersivelabs.com/our-story
- Filigran: filigran.io/platforms/openaev; hub.filigran.io (tabletopscenario "Akira Ransomware Crisis"); TechCrunch, 27 oktober 2024
- INJECT: inject.muni.cz
- NCSC: ncsc.gov.uk/section/exercise-in-a-box/overview
- Cutover: cutover.com/content-hub/it-disaster-recovery-testing
- Verordening (EU) 2022/2554 (DORA), artikelen 11, 24, 25 en 26, en Richtlijn (EU) 2022/2555 (NIS2), artikel 21: officiële teksten op EUR-Lex
- ISO 22301:2019, clausule 8.5 (geciteerd met nummer; de tekst van de norm wordt niet overgenomen)
- ResiPlan: product en prijzen op 1 november 2026
Een verouderd gegeven opgemerkt, of bent u een leverancier die een correctie wil aanvragen? Neem contact met ons op via de contactpagina.