ISO 22301 Lead Auditor (PECB) 2026 Stuvia
ISO 22301 Lead Auditor (PECB) — Samenvatting &
Oefenvragen 2026
ISO 22301 is de internationale norm voor managementsystemen voor bedrijfscontinuïteit
(Business Continuity Management System, BCMS). De norm helpt organisaties zich voor te
bereiden op, te reageren op en te herstellen van verstorende incidenten, van IT-uitval tot
natuurrampen en leveranciersfalen. Steeds meer opdrachtgevers, toezichthouders en
verzekeraars vragen om aantoonbare bedrijfscontinuïteitsplanning, vooral in sectoren met
hoge afhankelijkheid van doorlopende dienstverlening.
Om te kunnen beoordelen of een organisatie daadwerkelijk aan de norm voldoet, zijn
gekwalificeerde auditors nodig. De training tot PECB Certified ISO 22301 Lead Auditor leidt
kandidaten op tot het niveau waarop zij BCMS-audits zelfstandig kunnen voorbereiden,
uitvoeren, afsluiten en het bijbehorende auditprogramma kunnen beheren. De methodologie
combineert de eisen van ISO/IEC 17021-1 met de aanbevelingen van ISO 19011.
De training duurt 5 dagen en behandelt theoretische kennis en praktijkgerichte oefeningen
op basis van een casestudy. Na afronding van de training kan het examen worden afgelegd:
een online examen via de PECB Exams-applicatie met remote toezicht, met een tijdslimiet
van 120 minuten (plus 30 minuten voor niet-Engelstalige kandidaten). Het examenvoucher is
één jaar geldig. Na het slagen kan de titel PECB Certified ISO 22301 Lead Auditor worden
aangevraagd.
Deze samenvatting behandelt het volledige curriculum en de aansluitende examenpraktijk.
Inclusief begrippenlijst, twaalf uitgewerkte hoofdstukken, veelgestelde vragen, een
stappenplan naar certificering, examenstrategie, praktijkcasussen en 24 oefenvragen met
uitgewerkt antwoordenblad — geschikt als voorbereiding op trainingen bij Nederlandse en
Belgische PECB-erkende opleiders.
Kernfeiten ISO 22301 Lead Auditor (PECB) 2026
• Norm: ISO 22301 — bedrijfscontinuïteitsmanagementsystemen (BCMS)
• Certificerende instantie: PECB (Professional Evaluation and Certification Board)
• Training: 5 dagen, inclusief praktijkgerichte oefeningen op basis van een casestudy
• Examen: online via PECB Exams, remote toezicht, 120 minuten (+30 min voor niet-
Engelstaligen)
• Examenvoucher één jaar geldig na afronding van de training
• Methodologie gebaseerd op ISO/IEC 17021-1 en ISO 19011
• Kernconcepten: business impact analyse, risicobeoordeling, RTO/MTPD
• Onderscheidt zich van ISO 27001 (informatiebeveiliging breed) door de specifieke
focus op continuïteit na verstoring
• Sluit aan bij het bestaande ISO 9001/14001/27001/45001/50001 Lead Auditor-portfolio
binnen deze catalogus
• Relevant voor sectoren met hoge afhankelijkheid van doorlopende dienstverlening,
zoals financiële diensten en logistiek
Begrippenlijst
Begrip Uitleg
ISO 22301 Internationale norm voor managementsystemen
Pagina 1 van 17
,ISO 22301 Lead Auditor (PECB) 2026 Stuvia
Begrip Uitleg
voor bedrijfscontinuïteit (BCMS).
BCMS Business Continuity Management System — het
bedrijfscontinuïteitssysteem van een organisatie,
object van een ISO 22301-audit.
PECB Professional Evaluation and Certification Board, de
internationale certificeringsinstantie die het Lead
Auditor-examen afneemt.
Business impact analyse (BIA) Analyse die de gevolgen van een verstoring voor
kritieke bedrijfsprocessen in kaart brengt.
Risicobeoordeling Proces waarbij bedreigingen voor de
bedrijfscontinuïteit worden geïdentificeerd en
beoordeeld op waarschijnlijkheid en impact.
Bedrijfscontinuïteitsplan (BCP) Gedocumenteerde procedures die een organisatie
volgt om te reageren op en te herstellen van een
verstoring.
Maximum Tolerable Period of De maximale tijd dat een bedrijfsproces kan
Disruption (MTPD) uitvallen voordat de gevolgen onaanvaardbaar
worden.
Recovery Time Objective (RTO) De beoogde tijd waarbinnen een bedrijfsproces of
systeem hersteld moet zijn na een verstoring.
ISO 19011 Richtlijn voor het auditen van
managementsystemen, waarop de
auditmethodologie van de Lead Auditor-training is
gebaseerd.
ISO/IEC 17021-1 Norm met eisen aan instanties die
managementsystemen certificeren, mede gebruikt
als basis voor de trainingsmethodologie.
Non-conformiteit Een afwijking van een norm-eis die tijdens een
audit wordt vastgesteld en moet worden
gecorrigeerd.
Oefening en test (exercise) Gesimuleerde verstoring waarmee een organisatie
de effectiviteit van haar bedrijfscontinuïteitsplan
test.
1. ISO 22301 en bedrijfscontinuïteit
1.1 Wat is ISO 22301?
• Internationale norm voor managementsystemen gericht op het waarborgen van
bedrijfscontinuïteit na verstoring.
• Toepasbaar in vrijwel elke sector, met bijzondere relevantie voor financiële diensten,
logistiek en zorg.
• Helpt organisaties de impact van verstorende incidenten te beperken en sneller te
herstellen.
Pagina 2 van 17
, ISO 22301 Lead Auditor (PECB) 2026 Stuvia
1.2 Soorten verstoringen
• Verstoringen variëren van IT-uitval en cyberincidenten tot natuurrampen en
leveranciersfalen.
• De norm is bewust generiek opgezet zodat deze toepasbaar is op uiteenlopende
soorten dreigingen.
• Organisaties bepalen zelf, op basis van risicobeoordeling, welke scenario's prioriteit
krijgen.
2. Business impact analyse en risicobeoordeling
2.1 De business impact analyse (BIA)
• Een BIA brengt de gevolgen van een verstoring voor kritieke bedrijfsprocessen
systematisch in kaart.
• Bepaalt onder meer de Maximum Tolerable Period of Disruption (MTPD) per proces.
• Vormt de basis voor het prioriteren van herstelactiviteiten na een incident.
2.2 Risicobeoordeling binnen BCMS
• Identificeert bedreigingen voor de bedrijfscontinuïteit en beoordeelt deze op
waarschijnlijkheid en impact.
• Risico's worden gekoppeld aan concrete beheersmaatregelen binnen het
bedrijfscontinuïteitsplan.
• Periodieke herziening houdt de risicobeoordeling actueel bij veranderende
omstandigheden.
3. Het bedrijfscontinuïteitsplan (BCP)
3.1 Opbouw van een BCP
• Een BCP bevat gedocumenteerde procedures voor reactie op en herstel van een
verstoring.
• Bevat concrete rollen, verantwoordelijkheden en escalatiepaden voor tijdens een
incident.
• Wordt afgestemd op de resultaten van de business impact analyse en
risicobeoordeling.
3.2 RTO, RPO en herstelprioriteiten
• Recovery Time Objective (RTO) bepaalt de beoogde hersteltijd van een proces of
systeem.
• Recovery Point Objective (RPO) bepaalt de maximaal acceptabele hoeveelheid
dataverlies.
• Deze doelstellingen bepalen mede welke technische en organisatorische
maatregelen nodig zijn.
Pagina 3 van 17
ISO 22301 Lead Auditor (PECB) — Samenvatting &
Oefenvragen 2026
ISO 22301 is de internationale norm voor managementsystemen voor bedrijfscontinuïteit
(Business Continuity Management System, BCMS). De norm helpt organisaties zich voor te
bereiden op, te reageren op en te herstellen van verstorende incidenten, van IT-uitval tot
natuurrampen en leveranciersfalen. Steeds meer opdrachtgevers, toezichthouders en
verzekeraars vragen om aantoonbare bedrijfscontinuïteitsplanning, vooral in sectoren met
hoge afhankelijkheid van doorlopende dienstverlening.
Om te kunnen beoordelen of een organisatie daadwerkelijk aan de norm voldoet, zijn
gekwalificeerde auditors nodig. De training tot PECB Certified ISO 22301 Lead Auditor leidt
kandidaten op tot het niveau waarop zij BCMS-audits zelfstandig kunnen voorbereiden,
uitvoeren, afsluiten en het bijbehorende auditprogramma kunnen beheren. De methodologie
combineert de eisen van ISO/IEC 17021-1 met de aanbevelingen van ISO 19011.
De training duurt 5 dagen en behandelt theoretische kennis en praktijkgerichte oefeningen
op basis van een casestudy. Na afronding van de training kan het examen worden afgelegd:
een online examen via de PECB Exams-applicatie met remote toezicht, met een tijdslimiet
van 120 minuten (plus 30 minuten voor niet-Engelstalige kandidaten). Het examenvoucher is
één jaar geldig. Na het slagen kan de titel PECB Certified ISO 22301 Lead Auditor worden
aangevraagd.
Deze samenvatting behandelt het volledige curriculum en de aansluitende examenpraktijk.
Inclusief begrippenlijst, twaalf uitgewerkte hoofdstukken, veelgestelde vragen, een
stappenplan naar certificering, examenstrategie, praktijkcasussen en 24 oefenvragen met
uitgewerkt antwoordenblad — geschikt als voorbereiding op trainingen bij Nederlandse en
Belgische PECB-erkende opleiders.
Kernfeiten ISO 22301 Lead Auditor (PECB) 2026
• Norm: ISO 22301 — bedrijfscontinuïteitsmanagementsystemen (BCMS)
• Certificerende instantie: PECB (Professional Evaluation and Certification Board)
• Training: 5 dagen, inclusief praktijkgerichte oefeningen op basis van een casestudy
• Examen: online via PECB Exams, remote toezicht, 120 minuten (+30 min voor niet-
Engelstaligen)
• Examenvoucher één jaar geldig na afronding van de training
• Methodologie gebaseerd op ISO/IEC 17021-1 en ISO 19011
• Kernconcepten: business impact analyse, risicobeoordeling, RTO/MTPD
• Onderscheidt zich van ISO 27001 (informatiebeveiliging breed) door de specifieke
focus op continuïteit na verstoring
• Sluit aan bij het bestaande ISO 9001/14001/27001/45001/50001 Lead Auditor-portfolio
binnen deze catalogus
• Relevant voor sectoren met hoge afhankelijkheid van doorlopende dienstverlening,
zoals financiële diensten en logistiek
Begrippenlijst
Begrip Uitleg
ISO 22301 Internationale norm voor managementsystemen
Pagina 1 van 17
,ISO 22301 Lead Auditor (PECB) 2026 Stuvia
Begrip Uitleg
voor bedrijfscontinuïteit (BCMS).
BCMS Business Continuity Management System — het
bedrijfscontinuïteitssysteem van een organisatie,
object van een ISO 22301-audit.
PECB Professional Evaluation and Certification Board, de
internationale certificeringsinstantie die het Lead
Auditor-examen afneemt.
Business impact analyse (BIA) Analyse die de gevolgen van een verstoring voor
kritieke bedrijfsprocessen in kaart brengt.
Risicobeoordeling Proces waarbij bedreigingen voor de
bedrijfscontinuïteit worden geïdentificeerd en
beoordeeld op waarschijnlijkheid en impact.
Bedrijfscontinuïteitsplan (BCP) Gedocumenteerde procedures die een organisatie
volgt om te reageren op en te herstellen van een
verstoring.
Maximum Tolerable Period of De maximale tijd dat een bedrijfsproces kan
Disruption (MTPD) uitvallen voordat de gevolgen onaanvaardbaar
worden.
Recovery Time Objective (RTO) De beoogde tijd waarbinnen een bedrijfsproces of
systeem hersteld moet zijn na een verstoring.
ISO 19011 Richtlijn voor het auditen van
managementsystemen, waarop de
auditmethodologie van de Lead Auditor-training is
gebaseerd.
ISO/IEC 17021-1 Norm met eisen aan instanties die
managementsystemen certificeren, mede gebruikt
als basis voor de trainingsmethodologie.
Non-conformiteit Een afwijking van een norm-eis die tijdens een
audit wordt vastgesteld en moet worden
gecorrigeerd.
Oefening en test (exercise) Gesimuleerde verstoring waarmee een organisatie
de effectiviteit van haar bedrijfscontinuïteitsplan
test.
1. ISO 22301 en bedrijfscontinuïteit
1.1 Wat is ISO 22301?
• Internationale norm voor managementsystemen gericht op het waarborgen van
bedrijfscontinuïteit na verstoring.
• Toepasbaar in vrijwel elke sector, met bijzondere relevantie voor financiële diensten,
logistiek en zorg.
• Helpt organisaties de impact van verstorende incidenten te beperken en sneller te
herstellen.
Pagina 2 van 17
, ISO 22301 Lead Auditor (PECB) 2026 Stuvia
1.2 Soorten verstoringen
• Verstoringen variëren van IT-uitval en cyberincidenten tot natuurrampen en
leveranciersfalen.
• De norm is bewust generiek opgezet zodat deze toepasbaar is op uiteenlopende
soorten dreigingen.
• Organisaties bepalen zelf, op basis van risicobeoordeling, welke scenario's prioriteit
krijgen.
2. Business impact analyse en risicobeoordeling
2.1 De business impact analyse (BIA)
• Een BIA brengt de gevolgen van een verstoring voor kritieke bedrijfsprocessen
systematisch in kaart.
• Bepaalt onder meer de Maximum Tolerable Period of Disruption (MTPD) per proces.
• Vormt de basis voor het prioriteren van herstelactiviteiten na een incident.
2.2 Risicobeoordeling binnen BCMS
• Identificeert bedreigingen voor de bedrijfscontinuïteit en beoordeelt deze op
waarschijnlijkheid en impact.
• Risico's worden gekoppeld aan concrete beheersmaatregelen binnen het
bedrijfscontinuïteitsplan.
• Periodieke herziening houdt de risicobeoordeling actueel bij veranderende
omstandigheden.
3. Het bedrijfscontinuïteitsplan (BCP)
3.1 Opbouw van een BCP
• Een BCP bevat gedocumenteerde procedures voor reactie op en herstel van een
verstoring.
• Bevat concrete rollen, verantwoordelijkheden en escalatiepaden voor tijdens een
incident.
• Wordt afgestemd op de resultaten van de business impact analyse en
risicobeoordeling.
3.2 RTO, RPO en herstelprioriteiten
• Recovery Time Objective (RTO) bepaalt de beoogde hersteltijd van een proces of
systeem.
• Recovery Point Objective (RPO) bepaalt de maximaal acceptabele hoeveelheid
dataverlies.
• Deze doelstellingen bepalen mede welke technische en organisatorische
maatregelen nodig zijn.
Pagina 3 van 17
