Wat houdt deze control in?
Maatregelen moeten worden getroffen tegen fysieke bedreigingen zoals brand, overstroming en andere rampen.
Waarom is dit verplicht?
Fysieke calamiteiten kunnen leiden tot langdurige uitval van kritieke dienstverlening.
Praktische implementatie
- Installeer branddetectie en -blussing in serverruimtes
- Bescherm tegen wateroverlast
- Beoordeel ligging op overstromingsrisico
- Voer periodieke risicobeoordeling uit
Aandachtspunten voor de overheid
Beoordeel de ligging van je locaties met openbare bronnen: de Risicokaart voor externe veiligheid en overstromingsrisico’s, en de Klimaateffectatlas voor wateroverlast, hitte en bodemdaling. Voor waterschappen en gemeenten in laaggelegen gebieden is dit geen theoretische exercitie — leg de uitkomst vast als onderbouwing bij je risicoafweging en neem de aanvullende maatregelen op in het continuïteitsplan. Let ook op je uitwijklocatie: die moet niet in hetzelfde risicogebied liggen als je primaire locatie.
Relatie met andere controls
Gerelateerd aan 5.29 (informatiebeveiliging tijdens verstoring), 5.30 (ICT-gereedheid voor bedrijfscontinuïteit – jaarlijks testen van continuïteitsplannen), 7.8 (plaatsing en bescherming van apparatuur) en 7.11 (nutsvoorzieningen).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je treft maatregelen tegen fysieke bedreigingen zoals brand, overstroming en andere rampen. Fysieke calamiteiten kunnen tot langdurige uitval van kritieke dienstverlening leiden. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Gebouwen in risicogebieden moeten aanvullende maatregelen treffen en die opnemen in het continuïteitsplan.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Installeer branddetectie en -blussing in serverruimtes.
- ›Bescherm tegen wateroverlast en beoordeel de ligging op overstromingsrisico.
- ›Neem aanvullende maatregelen voor gebouwen in risicogebieden op in het continuïteitsplan.
- ›Voer periodiek een risicobeoordeling uit op fysieke en omgevingsbedreigingen.verdieping
Bewijs dat je kunt verzamelen
- ›Brand- en waterbeveiligingsvoorzieningen in serverruimtes
- ›Beoordeling van overstromings-/omgevingsrisico's
- ›Continuïteitsplan met aanvullende maatregelen voor risicogebieden
- ›Verslag van de periodieke risicobeoordeling
Wat je bij een audit moet kunnen aantonen
- ›Dat er beschermingsmaatregelen tegen fysieke bedreigingen zijn
- ›Dat omgevingsrisico's (brand, water, overstroming) zijn beoordeeld
- ›Dat risicogebieden aanvullende maatregelen hebben
- ›Dat periodiek een risicobeoordeling plaatsvindt
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn maatregelen tegen brand/water/rampen ontworpen?
- ›Is een risicobeoordeling belegd?
- ›Zijn aanvullende maatregelen voor risicogebieden bepaald?
- ›Zijn brand-/waterbeveiliging aanwezig?
- ›Is de omgevingsrisicobeoordeling uitgevoerd?
- ›Staan aanvullende maatregelen in het BCP?
- ›Wordt de risicobeoordeling periodiek herhaald?
- ›Worden voorzieningen onderhouden/getest?
- ›Worden bevindingen opgevolgd?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.