Bedrijfscontinuïteitsplan maken: zo houd je je bedrijf draaiend

Een stroomstoring, een internet- of clouduitval, brand of een leverancier die tijdelijk niet kan leveren: je bedrijf kan om allerlei redenen stilvallen. Op zo’n moment helpt het als je niet eerst hoeft te bedenken wie je belt, welk werk voorrang krijgt en hoe je klanten informeert.

Toch had 51% van de Nederlandse bedrijven in het voorjaar van 2026 nog geen maatregelen genomen voor grote verstoringen. Slechts 15% vond het eigen bedrijf goed voorbereid op langdurige uitval van internet of clouddiensten, blijkt uit onderzoek in opdracht van het ministerie van Economische Zaken.

Een bedrijfscontinuïteitsplan geeft je houvast. Dat hoeft geen dik rapport te zijn. Met de zeven stappen in dit artikel maak je een praktisch plan dat past bij jouw bedrijf.

Wat is een bedrijfscontinuïteitsplan?

Een bedrijfscontinuïteitsplan, vaak afgekort tot BCP, beschrijft hoe je belangrijk werk laat doorgaan of zo snel mogelijk hervat na een verstoring. Je legt vooraf vast wat prioriteit heeft, wie beslist en welke alternatieven beschikbaar zijn.

Een nood- of bhv-plan draait eerst om veiligheid tijdens bijvoorbeeld brand of een ongeval. Een continuïteitsplan gaat over de periode daarna. Hoe bereik je klanten, kun je nog leveren en kom je bij je administratie als je werkplek, software of leverancier niet beschikbaar is?

1. Bepaal welk werk echt door moet gaan

Niet iedere taak is even dringend. Begin daarom met de werkzaamheden die nodig zijn om veilig te blijven, klanten te helpen en je bedrijf financieel draaiend te houden.

Schrijf per werkzaamheid op hoe lang deze maximaal mag stilliggen. Voor een webshop kan klantcontact prioriteit hebben; voor een adviseur zijn dat misschien de agenda en klantdossiers.

Op een klein scherm kun je de tabel horizontaal verschuiven.

2. Breng je afhankelijkheden in kaart

Bekijk vervolgens wat je nodig hebt om die belangrijke werkzaamheden uit te voeren. Denk verder dan je eigen laptop. Een storing bij je telecomprovider, betaalpartij of softwareleverancier kan jouw bedrijf ook raken.

Markeer vooral afhankelijkheden zonder eenvoudig alternatief. Schrijf op wat er gebeurt als één belangrijke specialist, apparaat of leverancier een dag of langer wegvalt.

3. Kies haalbare noodoplossingen

Je hoeft niet voor ieder denkbaar risico een compleet tweede bedrijf klaar te zetten. Kies eerst oplossingen voor verstoringen met veel impact en afhankelijkheden waarvoor je nu geen uitwijkmogelijkheid hebt.

Controleer vooraf of je noodoplossing echt bruikbaar is. Een mobiele hotspot helpt bijvoorbeeld alleen als het mobiele netwerk beschikbaar is en je apparaat ermee kan verbinden.

4. Leg rollen en communicatie vast

Bij een verstoring willen klanten, medewerkers en leveranciers vooral weten wat er aan de hand is, wat dat voor hen betekent en wanneer ze weer iets horen. Maak daarom vooraf een korte contactlijst en een paar conceptberichten.

• Wie beslist of het continuïteitsplan ingaat?
• Wie neemt contact op met klanten, medewerkers en leveranciers?
• Wie belt de verhuurder, verzekeraar, IT-partner of andere hulpverlener?
• Welk kanaal gebruik je als e-mail, internet of telefonie niet werkt?
• Wanneer geef je de volgende update?

Werk je alleen? Spreek dan af wie bij nood klanten kan informeren of je belangrijkste dienstverlener kan bellen. Deel geen wachtwoorden, maar regel noodzakelijke toegang vooraf op een veilige manier.

5. Regel toegang, gegevens en back-ups

Een back-up is pas nuttig als je gegevens kunt terugzetten. Het Nationaal Cyber Security Centrum adviseert daarom back-ups los van je gewone bedrijfsnetwerk te bewaren en herstel regelmatig te testen.

Bepaal per systeem hoeveel gegevens je maximaal kunt missen. Bij dagelijkse bestellingen of klantdossiers is een week oude kopie waarschijnlijk te oud. Stem je back-up daarop af.

• Bewaar een actuele kopie van belangrijke contact-, contract- en herstelgegevens.
• Zorg dat een storing of aanval niet automatisch al je back-ups raakt.
• Leg vast wie de back-up kan terugzetten en test dit met een echt bestand of systeem.

Gebruik een papieren of veilig offline exemplaar van je continuïteitsplan. Als het document alleen in dezelfde cloudomgeving staat die is uitgevallen, heb je er juist op het belangrijkste moment niets aan.

6. Bereken je financiële ruimte

Een verstoring kost soms niet alleen omzet. Denk ook aan vervangende apparatuur, een andere werkplek, IT-hulp of herstelwerk. Breng vooraf drie bedragen in beeld:

1. je vaste zakelijke lasten per dag, week en maand;
2. de omzet en marge die je mist als belangrijk werk stilligt;
3. de eenmalige kosten van je belangrijkste noodoplossingen.

Bekijk hoelang je zakelijke buffer dit kan opvangen. Controleer ook welke schade je verzekering dekt, welke voorwaarden gelden en welk eigen risico je betaalt. Noteer polis- en schadenummers in je plan.

7. Test en verbeter je plan

Een plan dat nooit is getest, kan verouderde nummers, ontbrekende gegevens of een onbruikbare noodoplossing bevatten. Kies daarom één realistisch scenario en loop samen door wat je zou doen.

Zet bijvoorbeeld een uur je wifi uit en voer een belangrijke taak via je noodoplossing uit. Of bespreek met je team wat er gebeurt als de werkplek of cloudomgeving niet beschikbaar is. Noteer daarna wat ontbrak.

Plan zelf een vast controlemoment, bijvoorbeeld ieder halfjaar. Werk het plan ook bij na een verhuizing, nieuwe leverancier, ander softwaresysteem, personeelswissel of echte verstoring.

Checklist voor je bedrijfscontinuïteitsplan

Houd je eerste versie klein. Als deze onderdelen op één of enkele pagina’s staan, heb je al een bruikbaar begin:

1. De drie tot vijf werkzaamheden die het eerst moeten doorgaan, met hun maximale uitvaltijd.
2. Je belangrijkste afhankelijkheden en een haalbaar alternatief.
3. De eerste acties bij stroom-, internet-, locatie-, cyber- of leveranciersuitval.
4. Rollen, telefoonnummers en alternatieve contactkanalen.
5. De plek van back-ups, herstelgegevens, polissen en belangrijke documenten.
6. De verwachte kosten en beschikbare buffer.
7. De datum van je volgende test en controle.

Wil je eerst zien waar je bedrijf kwetsbaar is? Met de KVK Noodsituatiescan krijg je volgens KVK binnen vijf minuten praktische aandachtspunten voor jouw situatie.

Veelgestelde vragen over een bedrijfscontinuïteitsplan

Je las zojuist een artikel uit de Knab Bieb. Dé online verzamelplek met honderden praktische artikelen over hoe je je geldzaken als zzp'er slim kunt regelen.