Wie stelt het plan op: u of wij?
Twee formules. Bij Beheerd door LuxGap stellen onze consultants het plan samen met u op en keurt u het rubriek voor rubriek goed. Bij Self-service stellen uw teams het zelf op, begeleid door de vragen in elke rubriek en door de schrijfassistent.
We hebben al een impactanalyse in Excel. Moeten we alles opnieuw invoeren?
Nee. Uw BIA-fiches importeert u in Excel of in Markdown, ook als register in tabelvorm. Kritieke processen, MTPD, RTO, RPO en afhankelijkheden worden eruit gehaald, waarna de risico's en strategieën ervan worden afgeleid.
Kunnen we oefenen zonder het hele bedrijf te alarmeren?
Ja. Een crisisteam dat in oefenmodus wordt geactiveerd, is als zodanig gemarkeerd en verstuurt geen enkele melding. Het logboek van de oefening wordt bewaard: het is het bewijs dat ze heeft plaatsgevonden en de basis voor de evaluatie ervan.
Kan onze auditor of onze DPO het plan raadplegen?
Ja, via een deellink met alleen leesrechten: die is beveiligd met een toegangscode, verloopt op de gekozen datum en kan met één klik worden ingetrokken. Hij geeft geen toegang tot de bibliotheek, het crisislogboek, het incidentenregister of het auditlogboek.
Welke referentiekaders worden gedekt?
ISO 22301:2019, NIS2, DORA, de AVG en het NIST CSF 2.0, samen 76 eisen. Een eis telt pas als gedekt wanneer het bewijs ervan bestaat: een geüpload document, een geïmporteerde BIA, een uitgevoerde oefening, een ingevulde contactenlijst of een opleiding met deelnamebewijs.
Waar worden onze gegevens gehost?
In Frankrijk, bij OVHcloud, in de Europese Unie. De console wordt geëxploiteerd door LuxGap, in Luxemburg, onder een contract naar Luxemburgs recht. Elke klantomgeving is van de andere gescheiden, en geautomatiseerde tests controleren dat bij elke release.
In welke talen is de console beschikbaar?
In het Frans en in het Engels: iedereen schakelt met één klik van de ene naar de andere taal. Deze pagina zelf bestaat in zes talen: Frans, Engels, Duits, Nederlands, Luxemburgs en Portugees.
