- Betekenis
- Managementsysteem voor bedrijfscontinuïteit
- Doel
- Noodparaatheid plannen, testen, verbeteren
- Standaard
- Vaak gebaseerd op ISO 22301
- Verwant
- BCP en DRP
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is een BCMS?
Het BCMS (business continuity management system) is het organisatorische kader achter het BCP. Het is geen los document, maar een permanent draaiend besturingssysteem met duidelijke verantwoordelijkheden, richtlijnen en processen. Zijn taak is ervoor te zorgen dat noodplannen niet eenmalig worden opgesteld en daarna vergeten, maar ontstaan op basis van een business-impactanalyse, regelmatig worden getest, na oefeningen en incidenten worden geëvalueerd en doorlopend verbeterd. Daarmee tilt het BCMS de bedrijfscontinuïteit van een losse maatregel naar het niveau van een gemanaged, aantoonbaar programma.
De cyclus
Net als een ISMS volgt een BCMS het plan-do-check-act-principe van continue verbetering: plannen, uitvoeren, testen, bijstellen. Zo blijft het opvangvermogen ook actueel wanneer processen, IT-landschap of dreigingsbeeld veranderen. Het leidinggevend orgaan draagt daarbij de eindverantwoordelijkheid en stelt doelen en middelen vast.
Een typisch geval: Een ziekenhuis voert zijn BCMS zo dat elk kwartaal een ander scenario wordt geoefend – bijvoorbeeld de uitval van het ziekenhuisinformatiesysteem. Na elke oefening landen de inzichten in bijgewerkte noodplannen, worden nieuwe kritieke applicaties in het toepassingsgebied opgenomen en krijgt de directie een rapportage. Zo blijft de noodparaatheid levend in plaats van te verouderen na de eerste audit.
BCMS en ISO 22301
De internationale norm ISO 22301 beschrijft hoe een BCMS wordt opgebouwd en gevoerd. Organisaties kunnen zich ertegen laten certificeren – vergelijkbaar met ISO 27001 voor informatiebeveiliging – en scheppen zo een erkend bewijs van hun noodparaatheid tegenover klanten en toezichthouders.
BCMS en NIS2
De NIS2-richtlijn, in Nederland uitgevoerd door de Cyberbeveiligingswet die sinds 15 augustus 2026 geldt, verlangt maatregelen voor de continuïteit van de bedrijfsvoering en voor crisismanagement. Een BCMS is het passende instrument om die eisen gestructureerd, herhaalbaar en aantoonbaar in te vullen, in plaats van ze te verdelen over losse maatregelen.
Meer informatie: ISO 22301 – eisen aan managementsystemen voor bedrijfscontinuïteit
Veelgestelde vragen
Wat is een BCMS?
Een BCMS (business continuity management system) is het overkoepelende managementsysteem voor noodparaatheid dat planning, tests en continue verbetering van het opvangvermogen stuurt. Het is geen los document, maar een permanent draaiend besturingssysteem met duidelijke verantwoordelijkheden, richtlijnen en processen. Het BCMS zorgt ervoor dat noodplannen ontstaan op basis van een business-impactanalyse, regelmatig worden getest en na oefeningen of incidenten worden verbeterd.
Wat is het verschil tussen BCMS en BCP?
Het BCMS (business continuity management system) is het overkoepelende managementsysteem dat verantwoordelijkheden, tests en continue verbetering van de noodparaatheid organiseert. Het BCP (business continuity plan) is daarentegen een concreet, vastgelegd noodplan dat binnen dat systeem ontstaat en wordt onderhouden. Het BCMS is dus het organisatorische kader, terwijl het BCP de operationele handleiding voor het ernstige geval levert.
Welke norm ligt achter het BCMS?
Bepalend is de internationale norm ISO 22301, die opbouw, werking en certificering van een managementsysteem voor bedrijfscontinuïteit beschrijft. Zij volgt hetzelfde plan-do-check-act-principe als ISO 27001 voor informatiebeveiliging. Organisaties kunnen zich tegen ISO 22301 laten certificeren en scheppen daarmee een erkend, extern getoetst bewijs van hun noodparaatheid tegenover klanten, partners en toezichthouders.