3.2 Breng de impact op de werking en dienstverlening in kaart

Aangezien het niet mogelijk is om bij elke werknemer het oor te luisteren te leggen voor de heropstart van processen, is het een goed idee om deze verantwoordelijkheid te leggen bij de afdelingshoofden of proceseigenaars (dit zijn de verantwoordelijke medewerkers voor een specifiek proces). Zij krijgen de vraag om, samen met de medewerkers binnen hun dienst, de impact op hun werking en dienstverlening in te schatten en samen te vatten. Welke processen kunnen zij niet langer uitvoeren op dit moment en wat zijn de noden om deze terug op te kunnen starten? 

De afdelingshoofden of proceseigenaars kunnen vervolgens samen met het Incident Response Team een globaal overzicht maken van de impact van het cyberveiligheidsincident. Natuurlijk heeft een dergelijk overzicht ook nood aan een werkbare structuur. Het is dan ook aangeraden om de impact te clusteren, zodat specifieke werkcellen opgezet kunnen worden, die zich ontfermen over hun respectievelijke cluster. Deze werkcellen staan in voor de monitoring van de impact op hun specifieke processen, alsook voor het identificeren van noden en benodigdheden voor de heropstart. 

Indien reeds een uitgewerkt business continuïteitsplan voorhanden is, gebaseerd op een degelijke Business Impact Analyse, wordt deze oefening meteen een stuk eenvoudiger. In dit geval kan prioritair gekeken worden naar de tijdskritieke processen, met procesverantwoordelijken die de impact op deze processen snel kunnen inschatten en zicht hebben op de benodigde middelen voor heropstart en herstel. Indien niet aanwezig kunnen bestaande productencatalogi of andere beschikbare documentatie rond diensten en producten gebruikt worden voor deze oefening.