Samenvatting Security Management (Jaar 2): Afhankelijkheidsanalyse, dreigingsanalyse en kwetsbaarheidsanalyse

College 5 – Afhankelijkheidsanalyse, dreigingsanalyse en
kwetsbaarheidsanalyse
- De afhankelijkheidsanalyse bepaalt voor alle TBBn de waarde en daarmee de mate
waarin een bedrijf/organisatie afhankelijk is van het TBB om de doelstellingen te
realiseren zoals het functioneren van het bedrijfsproces of de dienstverlening.
 De analyse geeft inzicht in de onderlinge verhoudingen tussen TBBn en het
belang van de TBB voor het bedrijfsproces of de dienstverlening.
 Hoe?
 Bedrijfsprocessen in kaart brengen
 TBBn en locaties vaststellen
 Impact en uitval vaststellen
 ISO 22301 en 22313  business continuity management en toepassing
o Je certificeert altijd tegen de ISO ….01
- Dreigingsanalyse gebeurt na de afhankelijkheidsanalyse
 Wat zijn de mogelijke/bestaande dreigingen?
 Hoe gaat men te werk?
 Stappenplan:
1. Contextanalyse – algemeen beeld
o Hoe ziet de omgeving eruit?
o Wat kan mij nu allemaal overkomen?
o Welke mogelijke bedreigende scenario’s zijn er?
o Met welke mogelijke scenario’s moeten we rekening houden? Welke
scenario’s zijn reëel?
o Wat hebben we? Wat kan schade veroorzaken?
2. Dreigingsbeeld – algemene actor analyse
o Globale scenario’s
 Financiële en economische crisis
 Pandemie
 Rampen
 Aanslagen/terrorisme
o Bedrijfsscenario’s
 Reorganisatie
 Overnames
 Investeringen
 Outsourcing
 Beursontwikkelingen
 Stakingen
 Ondermijning/criminaliteit
o Type dreiging
 Extern
 Terrorisme, georganiseerde misdaad
 Sabotage, infiltratie, spionage
 Politieke onrust, criminaliteit
 Activisme, rellen, inbraak
 Overval
 Kidnap