BIA-software (software voor bedrijfsimpactanalyse) verzamelt wat elke proceseigenaar weet over de gevolgen van een onderbreking, zet dat om in hersteldoelstellingen (MTPD, RTO, RPO) en legt vast welke middelen elk proces nodig heeft om opnieuw op te starten. ISO 22301 stelt de vereiste in clausule 8.2.2 en ISO/TS 22317 geeft richtlijnen over de methode; geen van beide schrijft een tool voor. Software wordt de moeite waard wanneer u de BIA elk jaar uitvoert over tientallen processen en eigenaars.
Deze vergelijking bespreekt 12 producten die op hun eigen pagina's een BIA-functionaliteit voorstellen. Elke bewering komt van de pagina van de leverancier of van een publieke bron die onderaan wordt vermeld, gecontroleerd op 1 november 2026. Wanneer een leverancier iets niet beschrijft (een berekening, een prijs, een hostingregio), schrijven we "Niet beschreven" of "Niet gepubliceerd" in plaats van te gissen.
Transparantie: dit artikel wordt gepubliceerd door ResiPlan, dat een van de vermelde producten is. We hebben op iedereen hetzelfde raster toegepast, onszelf inbegrepen, en we rangschikken de producten niet: de juiste tool hangt af van uw omvang, sector en verplichtingen.
Belangrijkste punten
- De producten verschillen vooral op twee punten: of de hersteldoelstellingen berekend worden uit impactscores in de tijd, en of de BIA de plannen voedt zonder overtypen.
- Berekeningsmethoden worden zelden gepubliceerd. ServiceNow documenteert zijn RTO-logica in detail; GlobalSuite, BCMmetrics en ResiPlan beschrijven hoe die van hen tot stand komen; de meeste andere leveranciers zeggen enkel dat de RTO "vastgelegd" of "ingevoerd" wordt.
- Publieke prijzen zijn zeldzaam: we vonden er slechts twee, ResiPlan en Riskonnect (publieke catalogus VK). Everbridge biedt via dezelfde catalogus een beperkte gratis proefperiode aan.
- Laat vóór u tekent één echt proces door een proefversie of demo lopen: stuur de vragenlijst naar de eigenaar, controleer hoe de RTO wordt afgeleid en of het resultaat in het plan verschijnt.
Vergelijkingstabel van BIA-software
| Product | Vragenlijsten en campagnes | Impactcategorieën in de tijd | MTPD / RTO / RPO | Afhankelijkheden | BIA voedt de plannen | Rapportering | Publieke prijs | Opgegeven hosting |
|---|---|---|---|---|---|---|---|---|
| ResiPlan | Campagnes naar proceseigenaars of uitgenodigde bijdragers, herinneringen, goedkeuring | Ja: instelbare criteria gescoord per tijdvenster | MTPD en RTO voorgesteld door het raster; RPO ingevoerd | Mensen, vaardigheden, IT-systemen, werkplekken, uitrusting, leveranciers, vitale documenten, per vestiging | Ja: plannen vooraf ingevuld en middelen per plan | Analyses, gap-overzicht, Excel-werkmap per campagne | Vanaf €199/maand excl. btw (jaarlijks) | EU (Ierland, Frankrijk) |
| BCMmetrics | Links naar vragenlijsten, melding bij voltooiing | Zelf gekozen categorieën; tijdschaal niet beschreven | RTO en RPO afgeleid uit uw scores; MTPD niet vermeld | Applicaties, interne en externe afhankelijkheden, locaties | Ja: BCM Planner haalt BIA-gegevens op | Rapporten, grafieken; export naar Excel, Word, PDF | Niet gepubliceerd | Niet gepubliceerd |
| Fusion | Niet beschreven ("BIA-gegevens verzamelen") | Niet beschreven | Niet beschreven | Mensen, processen, plaatsen, systemen, derde partijen | Ja: plannen afgestemd op de BIA | Rapportering voor het management, dashboards | Niet gepubliceerd | Door Salesforce beheerd platform, regio's niet gepubliceerd |
| Riskonnect | Gegevensverzameling bij proceseigenaars; begeleide sjablonen | Ja: financieel, operationeel, reputatie, regelgevend, in de tijd | RTO en RPO vastgelegd via de BIA; methode niet beschreven | Afhankelijkheden in kaart, types niet vermeld | RTO/RPO sturen herstelstrategieën; overdracht naar plannen niet beschreven | Scorecards, dashboards, gap-analyse | £24.000/jaar tot 250 werknemers (G-Cloud 15 VK) | Azure; VK, EER of andere, naar keuze van de klant |
| Everbridge BC in the Cloud | Ingebouwde BIA-sjablonen; vragenlijsten niet beschreven | Aanpasbare impactschalen; tijdschaal niet beschreven | Aanpasbare RTO's; kriticiteit berekend | Afhankelijkheden van middelen, aanpasbare modellen | Niet beschreven | Voortgang van BIA's, paraatheid van plannen | Niet gepubliceerd (beperkte gratis proefperiode) | EER (G-Cloud 15 VK) |
| Mitratech Preparis | Begeleide gegevensverzameling in selfservice | Niet beschreven | Benodigde RTO's voor technologieën | IT en derde partijen | BIA-gegevens bepalen de herstelstrategieën | Standaardrapporten, dashboards | Niet gepubliceerd | Wereldwijde hosting, regio's niet gepubliceerd |
| Noggin | Activiteitsreviews per e-mail naar eigenaars via een workflow | Niet beschreven | Maximale onderbrekingsduur (MTO) | Derde partijen, personeel, activa, leveranciers | Niet beschreven | BIA-dashboard, goedkeuring van het rapport, PDF/Word | Op offerte | Niet gepubliceerd |
| ServiceNow BCM | BIA-eigenaar vult een ingestelde beoordeling in | Ja: elk impactniveau gekoppeld aan een onderbrekingsduur | RTO berekend bij het eerste niet-aanvaardbare niveau; RPO uit scores; herstelniveaus | Applicaties, hardware, software, leveranciers, werkplekken | Niet beschreven in de geraadpleegde documentatie | Niet beschreven in de geraadpleegde documentatie | Niet gepubliceerd | Niet gepubliceerd |
| Archer | Eén BIA-proces voor de hele organisatie; campagnes niet beschreven op de geraadpleegde pagina | Niet beschreven | Tolerantiedrempels; RTO niet beschreven | Bedrijfsdiensten en afhankelijkheden | Processen, afhankelijkheden en herstelacties samen in kaart | Eén rapportagestructuur voor elke BIA | Niet gepubliceerd | On-premises of SaaS |
| GlobalSuite | Instelbare vragenlijsten naar elke eigenaar, automatisch geconsolideerd | Niet beschreven (BIA-historiek bewaard) | MTPD, RTO en RPO per proces, geconsolideerd | Activa, kritieke leveranciers | Processen en activa gedeeld met de plannen | BIA-rapporten, export naar Word en Excel | Niet gepubliceerd | Europese regio's |
| Continuity2 | Online wizard | Aanpasbare impactcategorieën, tijdlijnen en toleranties | Herstelbehoeften vastgelegd; berekening niet beschreven | Middelen en afhankelijkheden, types niet vermeld | Ja: de BIA "voedt rechtstreeks" de planning | Rapportagetools in de BIA-module | Niet gepubliceerd | Niet gepubliceerd |
| MAPSI | Niet beschreven | Impact vastgelegd; tijdschaal niet beschreven | Opvolging van RTO en RPO | Applicaties, diensten | Activiteiten, impact, risico's en plannen gekoppeld | Continuïteitsdashboards | Niet gepubliceerd | Niet gepubliceerd |
"Niet beschreven" betekent dat de geraadpleegde pagina's van de leverancier de functionaliteit niet voorstellen; ze kan wel bestaan, dus vraag ernaar in een demo. De links staan in het onderdeel Bronnen.
Hoe we hebben vergeleken
We gebruikten de acht vragen die een BIA-verantwoordelijke stelt voor hij een tool kiest:
- Vragenlijsten en campagnes: kan de tool de BIA naar proceseigenaars sturen, hen herinneren en een goedkeuring verzamelen?
- Impactcategorieën in de tijd: worden financiële, operationele, juridische, reputatie- en andere impact op meerdere momenten gescoord (1 uur, 1 dag, 1 week...)?
- MTPD, RTO en RPO: worden de doelstellingen berekend of voorgesteld op basis van die scores, of handmatig ingevoerd?
- Afhankelijkheden: worden IT-systemen, leveranciers, mensen en vestigingen per proces vastgelegd?
- BIA die de plannen voedt: stromen hersteldoelstellingen en middelen door naar de continuïteitsplannen?
- Rapportering: dashboards, exports, voortgang van campagnes.
- Publieke prijs en 8. opgegeven hosting.
Voor de methode zelf, zie onze BIA-gids, het overzicht van de bedrijfsimpactanalyse en onze uitleg over RTO, RPO en MTPD.
Gespecialiseerde tools voor BIA en continuïteit
ResiPlan
ResiPlan, uitgegeven door een Belgisch bedrijf, voert de BIA uit binnen zijn continuïteitsmodule:
- Campagnes: één vragenlijst per proces, verstuurd naar de proceseigenaar of naar een per e-mail uitgenodigde bijdrager, met deadlines, herinneringen en een goedkeuringsworkflow (indienen, goedkeuren of terugsturen). Groepscampagnes bestrijken meerdere entiteiten en elke BIA bewaart een versiegeschiedenis.
- Impact in de tijd: elke organisatie stelt haar criteria in (standaard financieel, operationeel, klanten, regelgevend, reputatie en veiligheid) en haar tijdvensters (standaard van 1 uur tot 1 maand). De MTPD wordt voorgesteld als het eerste venster waarin een impact de tolerantiedrempel bereikt, en de RTO als het venster daarvoor; enkel de waarden die u valideert, worden opgeslagen.
- Afhankelijkheden: benodigde middelen per proces (mensen, vaardigheden, IT-systemen, werkplekken, uitrusting, leveranciers, vitale documenten) per herstelniveau en per vestiging, getoetst aan de RTO en de MTPD.
- Koppeling met plannen: een nieuw continuïteitsplan kan vooraf worden ingevuld vanuit een BIA, plannen vermelden de BIA's die ze dekken en de benodigde middelen per niveau worden per plan opgeteld.
- Opstart: bedrijfsprocessen kunnen vooraf worden ingevuld vanuit het sjabloon van uw sector.
- Prijs: vanaf €199 per maand excl. btw, jaarlijks gefactureerd (Essentials, tot 10 gebruikers); gratis proefperiode van 7 dagen, zonder kredietkaart.
- Hosting: database in Ierland (Convex EU-deployment op AWS), webservers bij OVHcloud in Frankrijk.
- Kanttekening: de software structureert en documenteert de analyse; impactscores en hersteldoelstellingen blijven beslissingen van uw management.
Details van de modules: ResiPlan software voor bedrijfscontinuïteit.
BCMmetrics
BCMmetrics, opgericht door het team achter het Amerikaanse adviesbureau MHA Consulting (Glendale, Arizona), verkoopt zijn BIA als een afzonderlijke module, BIA On-Demand. U deelt links naar voorbereidende vragenlijsten en krijgt een melding wanneer ze ingevuld zijn. U kiest zelf de impactcategorieën (financieel, operationeel en reputatie worden als voorbeeld gegeven) en de module bepaalt automatisch de RTO's en RPO's van kritieke processen op basis van de toegekende scores. Processen kunnen gekoppeld worden aan applicaties en locaties. De bijbehorende module BCM Planner haalt BIA-gegevens op in herstelplannen. Rapporten bevatten overzichten per afdeling en een rangschikking van processen volgens RTO, exporteerbaar naar Excel, Word of PDF. Prijzen op aanvraag; de prijspagina vermeldt tot vier beheerders met onbeperkt standaardgebruikers en bundelkortingen. Hosting wordt niet gepubliceerd.
Continuity2
De Britse leverancier Continuity2 (kantoren in Glasgow, Dubai en New York) gebruikt een online wizard die gebruikers door de gegevensverzameling leidt. Impactcategorieën, tijdlijnen en toleranties zijn aanpasbaar, en de BIA legt ondersteunende activiteiten, middelen, afhankelijkheden en herstelbehoeften vast. De leverancier stelt dat de BIA rechtstreeks de volledige planning voedt. Prijzen en hosting worden niet gepubliceerd.
GlobalSuite Business Continuity
De Spaanse leverancier GlobalSuite stuurt instelbare vragenlijsten naar elke eigenaar en consolideert ze automatisch: elk bedrijfsproces krijgt zijn MTPD, RTO, RPO en kriticiteit, geconsolideerd uit zijn BIA's, met een historiek. Activa en kritieke leveranciers worden gedeeld met de andere modules van de GRC-suite, en rapporten worden geëxporteerd naar Word en Excel. ISO 22301 en ISO 27031 zijn vooraf geladen. Het trust center vermeldt een infrastructuur in regio's binnen de Europese ruimte; prijs op aanvraag.
MAPSI
MAPSI, ontwikkeld door OLING (Issy-les-Moulineaux, Frankrijk), helpt de BIA te formaliseren en RTO en RPO op te volgen, koppelt kritieke processen aan applicaties, diensten en afhankelijkheden, en brengt activiteiten, impact, risico's en plannen samen in één structuur, met continuïteitsdashboards. Prijs en hosting worden niet vermeld.
Platformen voor grote ondernemingen en GRC-suites
Fusion
Fusion (Fusion Risk Management) laat teams BIA-gegevens verzamelen en brengt de relaties tussen "people, processes, places, systems, and third parties" in kaart. De leverancier stelt dat elk continuïteitsplan afgestemd blijft op de actuele bedrijfsimpact en dat oefeningen aan de BIA gekoppeld worden, met rapportering voor het management. De pagina beschrijft noch de vragenlijst noch de RTO-methode. Het trust center vermeldt een door Salesforce beheerd platform; regio's en prijs worden niet gepubliceerd. ResiPlan vs Fusion.
Riskonnect (inclusief Castellan)
Riskonnect beschrijft een geautomatiseerde gegevensverzameling bij proceseigenaars, financiële, operationele, reputatie- en regelgevende impact die "over time" wordt beoordeeld, en RTO's en RPO's die via de BIA worden vastgelegd en de herstelstrategieën sturen; hoe BIA-gegevens in de plannen terechtkomen, wordt niet beschreven. De G-Cloud 15-vermelding voegt begeleide BIA-sjablonen, dynamische afhankelijkheidsmapping, kant-en-klare rapporten en gap-analyse toe. De G-Cloud 15-prijslijst van januari 2026 vermeldt £24.000 per jaar voor een organisatie tot 250 werknemers, inclusief BIA's, plannen, oefeningen en rapportering, plus £20.000 voor een standaardimplementatie; BIA's op dienstniveau vallen onder een optie Operational Resilience. Hosting op Azure, in het VK, de EER of elders naar keuze van de klant. Voor een gedetailleerde vergelijking, zie Riskonnect-BIA: een Europees alternatief en ResiPlan vs Riskonnect.
Everbridge BC in the Cloud
BC in the Cloud, nu onderdeel van Everbridge, bevat "built-in templates for business impact analysis", met een BIA die de kriticiteit van bedrijfsfuncties en -processen berekent en de afhankelijkheden van middelen analyseert. De G-Cloud 15-vermelding (doorverkocht door Softcat) stelt dat klanten BIA-sjablonen, impactschalen, RTO's en afhankelijkheidsmodellen kunnen aanpassen, dat de rapportering de voortgang van BIA's en de paraatheid van plannen dekt, en dat gegevens in de EER worden opgeslagen. Een beperkte gratis proefperiode omvat de BIA; er wordt geen prijs gepubliceerd. ResiPlan vs Everbridge.
Mitratech Preparis
Mitratech Preparis leidt de gegevensverzameling via een eenvoudige selfservice-workflow, bekijkt de afhankelijkheden van processen van IT en derde partijen en de benodigde RTO's voor technologieën, en laat de gegevens de herstelstrategieën en -controles bepalen. De leverancier vermeldt "hundreds of default reports" en dashboards. Mitratech beschrijft een veilige, wereldwijde hosting zonder regio's te noemen; de prijs wordt niet gepubliceerd.
Noggin
Noggin, onderdeel van Motorola Solutions, biedt ingebouwde BIA-tools om kritieke activiteiten te identificeren en maximale onderbrekingsperiodes te bepalen. Geprioriteerde activiteitsreviews worden per e-mail naar activiteitseigenaars gestuurd en via een workflow begeleid; de module bevat een BIA-dashboard en een "BIA report and approval workflow". Afhankelijkheden van derde partijen, personeel, activa en leveranciers kunnen worden geïdentificeerd. De prijs is een schatting door de verkoopafdeling; hosting wordt niet vermeld. ResiPlan vs Noggin.
ServiceNow Business Continuity Management
ServiceNow BCM, een applicatie van het ServiceNow-platform, documenteert zijn methode in detail. Een beheerder definieert impactcategorieën en -niveaus, elk gekoppeld aan een onderbrekingsduur; de BIA-eigenaar beantwoordt de beoordeling. De onderbrekingsduur van het eerste niet-aanvaardbare niveau wordt de RTO, de RPO volgt uit de hoogste score omgezet naar een termijn, en de RTO bepaalt een herstelniveau. BIA-sjablonen groeperen afhankelijkheden in "Applications, Hardware, Software, Vendors, Workplaces". De geraadpleegde documentatie behandelt de koppeling met plannen en de rapportering niet. Er wordt geen prijs of hostingregio gepubliceerd op de pagina's die we konden openen.
Archer
Archer biedt een "single process, repository, and reporting structure for every business impact analysis", definieert kritieke bedrijfsdiensten en hun afhankelijkheden met tolerantiedrempels, en brengt kritieke processen, afhankelijkheden en herstelacties in één platform in kaart. De geraadpleegde pagina beschrijft geen vragenlijsten of campagnes. Archer vermeldt een uitrol "on-premises or SaaS"; de prijspagina toont geen bedragen. ResiPlan vs Archer.
Aanverwante opties
- Een spreadsheet of sjabloon volstaat voor een eerste BIA op een handvol processen; ons gratis BIA-sjabloon volgt dezelfde structuur als de tools hierboven.
- Producten die de BIA noemen zonder ze te beschrijven: Quantivate en ParaSolution vermelden de bedrijfsimpactanalyse in hun continuïteitssoftware, maar hun productpagina's beschrijven geen vragenlijst, impactschaal of RTO-berekening; daarom staan ze niet in de tabel. Controleer die punten in een demo.
- CMDB's en tools voor het in kaart brengen van IT-afhankelijkheden documenteren waarvan IT-systemen afhangen, niet de bedrijfsimpact van hun uitval; ze vullen een BIA aan zonder ze te vervangen.
Voor volledige continuïteitssuites (plannen, oefeningen, crisisbeheer), zie onze vergelijking van software voor bedrijfscontinuïteit.
Hoe kiezen
- Eerste BIA, minder dan 20 processen: begin met het sjabloon en stap over naar software wanneer u de oefening jaarlijks herhaalt.
- Veel proceseigenaars over vestigingen of entiteiten heen: kies voor vragenlijsten, herinneringen en goedkeuringen (campagnes), zodat het BIA-team niet langer per e-mail achter antwoorden aan moet.
- Audit of toezicht (ISO 22301, NIS2, DORA): kies voor een gedocumenteerde koppeling tussen impactscores en MTPD en RTO, en een versiegeschiedenis die toont wie wat heeft goedgekeurd.
- IT-herstel heeft voorrang: controleer het afhankelijkheidsmodel (applicaties, leveranciers, vestigingen) en of de RTO wordt vergeleken met wat het IT-herstelplan kan waarmaken.
- Budgetbeheersing: slechts twee leveranciers publiceren prijzen; vraag de anderen naar de kost over drie jaar, implementatie inbegrepen.
FAQ
Wat is BIA-software?
BIA-software voert de bedrijfsimpactanalyse uit: ze stuurt vragenlijsten naar proceseigenaars, scoort de impact van een onderbreking in de tijd, leidt er hersteldoelstellingen uit af (MTPD, RTO, RPO), legt afhankelijkheden vast en neemt de resultaten op in continuïteits- en herstelplannen.
Wat is de beste BIA-software?
Er bestaat geen enkel beste product. Een kmo die haar eerste BIA uitvoert, heeft niet nodig wat een bank met honderden processen nodig heeft. Vergelijk hoe vragenlijsten bij proceseigenaars terechtkomen, hoe de RTO wordt afgeleid, hoe afhankelijkheden worden vastgelegd, of de BIA de plannen voedt, de hosting en de totale kost over drie jaar.
Welke BIA-tools berekenen de RTO automatisch?
Op de geraadpleegde pagina's berekent ServiceNow BCM de RTO uit het eerste niet-aanvaardbare impactniveau, leidt BCMmetrics RTO en RPO af uit de toegekende scores, consolideert GlobalSuite MTPD, RTO en RPO per proces uit de individuele BIA's, en stelt ResiPlan de MTPD en RTO voor op basis van het impactraster. Andere leveranciers beschrijven de RTO als vastgelegd of ingevoerd, zonder een methode te publiceren.
Hoeveel kost BIA-software?
De meeste leveranciers publiceren geen prijzen. Publieke prijspunten gevonden op 1 november 2026: vanaf €199 per maand excl. btw (jaarlijkse facturatie) voor het instapplan van ResiPlan, en £24.000 per jaar voor organisaties tot 250 werknemers bij Riskonnect op de Britse G-Cloud 15-prijslijst, exclusief implementatie.
Kan ik een bedrijfsimpactanalyse in Excel uitvoeren?
Ja, voor een eerste BIA op enkele processen. Een spreadsheet wordt moeilijk te onderhouden zodra u antwoorden van veel eigenaars verzamelt, versies en goedkeuringen bijhoudt en de resultaten in uw plannen moet laten doorwerken.
Is BIA-software verplicht voor ISO 22301, NIS2 of DORA?
Nee. ISO 22301 vereist een bedrijfsimpactanalyse (clausule 8.2.2) en NIS2 en DORA vereisen continuïteitscapaciteiten, maar geen van deze kaders schrijft een specifieke tool voor.
Bronnen
Pagina's gecontroleerd op 1 november 2026.
- BCMmetrics: bcmmetrics.com (startpagina, prijzen, pagina's BIA On-Demand en BCM Planner)
- Continuity2: continuity2.com/business-continuity-management-software/business-impact-analysis
- GlobalSuite: globalsuitesolutions.com/business-continuity; helpcentrum (GlobalSuite Business Continuity); overzicht van de infrastructuur in het trust center (help.globalsuitesolutions.com)
- MAPSI: mapsi.fr/fr/logiciel-pca-pra
- Fusion: fusionrm.com/solutions/business-continuity-management; trust.fusionrm.com
- Riskonnect: pagina Business Continuity Management op riskonnect.com; G-Cloud 15-vermelding "Riskonnect Business Continuity & Resilience (formerly Castellan)" en de prijslijst (januari 2026) op applytosupply.digitalmarketplace.service.gov.uk
- Everbridge: everbridge.com/bcic-resilience; everbridge.com/bc-in-the-cloud-lp; G-Cloud 15-vermelding "Everbridge Business Continuity in the Cloud" (Softcat)
- Mitratech: mitratech.com/products/preparis; mitratech.com/client-success/hosting
- Noggin: noggin.io/solutions/business-continuity; bibliotheekpagina "Business impact analyses" van Noggin; FAQ over de continuïteitssoftware van Noggin
- ServiceNow: productdocumentatie Business Continuity Management (BIA-sjablonen, berekening van RTO en RPO, gestructureerde BIA-workflows)
- Archer: archerirm.com/resilience-management; archerirm.com/business-resiliency; archerirm.com/pricing
- Quantivate: quantivate.com/business-continuity-software; ParaSolution: premiercontinuum.com/fr/parasolution
Een verouderd gegeven opgemerkt, of bent u een leverancier die een correctie wil aanvragen? Neem contact met ons op via de contactpagina.