De Business Continuity Manager (BCM) speelt een cruciale rol in de resilience van een organisatie. Hij of zij is verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van het Business Continuity Management System (BCMS); het geheel aan beleid, plannen en processen dat ervoor zorgt dat een organisatie ook tijdens en na verstoringen kan blijven functioneren.

Daarmee heeft de BCM een strategische positie: het doel is om de weerbaarheid van de organisatie structureel te verhogen en te borgen dat aan alle wet- en regelgeving wordt voldaan. Dat betekent dat kritieke processen kunnen doorgaan of zo snel mogelijk worden hersteld bij calamiteiten. Toch wordt de BCM in de praktijk niet altijd op de juiste plek gepositioneerd. En dat maakt het lastig om de continuïteit van de hele organisatie te waarborgen. 

De ideale rapportagelijn  

In een ideale situatie rapporteert de BCM rechtstreeks aan de Chief Risk Officer (CRO) of, als die functie ontbreekt, aan de Chief Operations Officer (COO). Zo blijft de focus liggen op de totale bedrijfscontinuïteit. In veel organisaties valt de BCM echter onder de Chief Information Officer (CIO) of zelfs onder de Chief Information Security Officer (CISO). Daarmee verschuift de aandacht vaak naar IT Disaster Recovery of Cyber Resilience. Belangrijk, maar niet voldoende: business continuity gaat immers over de veerkracht van de hele organisatie, niet alleen van de IT-afdeling. 

Samenwerking over domeinen heen  

Een effectieve BCM beweegt zich op het snijvlak van risk, security, operations en IT. Succes vraagt om nauwe samenwerking met onder meer:  

• Risk Management – integratie in de organisatiebrede risicobenadering  

• Information Security – aansluiting op incidentmanagement en cyber resilience  

• Facility Management – fysieke continuïteit, zoals locaties en stroomvoorziening  

• IT & Disaster Recovery (DR) – technische herstelplannen  

• Communicatie & HR – crisiscommunicatie en personeelscontinuïteit 

Brug tussen strategie en operatie  

De BCM vormt de brug tussen strategie en uitvoering. Door direct aan het topmanagement te rapporteren, blijven bedrijfscontinuïteit en resilience structureel op de agenda. Zonder expliciete steun van de directie wordt het vrijwel onmogelijk om een volwassen BCMS te onderhouden. 

De plek van de BCM binnen de organisatie is dus bepalend voor de effectiviteit van het continuïteitsbeleid. Wie de rol te laag positioneert, beperkt onbedoeld de resilience van de organisatie zelf. Heb je vragen over de inrichting van business continuity binnen jouw organisatie? Neem contact op met het team van Pragmaat via Matijn Werkhoven of Kees van der Struijk.