Je wilt nieuwe opdrachten aannemen én de afspraken met jouw klant kunnen waarmaken. Maar wat gebeurt er als een leverancier uitvalt, een machine stilstaat of belangrijke gegevens niet bereikbaar zijn? Leveringszekerheid begint bij inzicht in wat jouw levering nodig heeft en hoe snel je na een verstoring weer verder kunt.
De aandacht voor een sterkere defensie-industrie gaat ook over meer productiecapaciteit en minder ongewenste afhankelijkheden. KAM maakt die vraag samen met jou concreet: welke processen moeten blijven werken en wat regel je daarvoor vooraf? Zo wordt continuïteit een onderdeel van jouw bedrijfsvoering, in plaats van een plan dat in de kast blijft liggen.
Begin bij jouw kritieke levering. Onderzoek wat daarvoor onmisbaar is, bereid haalbare alternatieven voor en oefen het herstel. Zo weet jouw team wat het kan doen wanneer de normale werkwijze wegvalt.
Leveringszekerheid begint bij de hele keten
We gebruiken in deze reeks hetzelfde ketenvoorbeeld: Defensie, een OEM of hoofdaannemer als tier 1, een leverancier van subsystemen als tier 2 en daaronder onderdelen- en materiaalleveranciers als tier 3 en 4. Met die indeling teken je de contractrelaties. Waar de grootste kwetsbaarheid zit, moet je verder onderzoeken.
Een klein onderdeel kan in dit voorbeeld nodig zijn om een compleet systeem vrij te geven. Kijk daarom niet alleen naar hoeveel je bij een leverancier inkoopt, maar ook naar wat diens uitval voor de levering betekent. Hoe snel is een vervanger beschikbaar en kan die ook daadwerkelijk aan het werk?
Volg de levering ook buiten jouw eigen productiehal. Welke grondstoffen, speciale bewerkingen, softwarediensten, transportpartijen en kennis heb je nodig? En waar zijn die partijen weer van afhankelijk? Twee leveranciers kunnen bijvoorbeeld op dezelfde productielocatie zijn aangewezen. Dan is jouw spreiding kleiner dan de namen op de lijst doen vermoeden.
In ‘Werken voor Defensie: welke eisen gelden voor jouw plek in de keten?’ leggen we de verbinding met kwaliteit en beveiliging uit. Hier onderzoeken we wat jouw team nodig heeft om bij uitval van een schakel verantwoord verder te kunnen.
Welke verstoringen moet je onderzoeken?
Kies de scenario’s die jouw levering kunnen raken. Gebruik de vragen hieronder om met jouw team te bepalen waar de belangrijkste afhankelijkheden zitten. Je hoeft niet elk denkbaar incident tegelijk uit te werken.
| Scenario | Vraag voor jouw organisatie |
|---|---|
| Cyberincident of uitval van IT | Kun je plannen, produceren, kwaliteitsgegevens raadplegen en verzenden zonder het normale systeem? |
| Uitval van een kritieke leverancier | Hoe lang kun je doorgaan met beschikbare voorraad en onderhanden werk? |
| Beperkte beschikbaarheid van materialen | Bestaat er een toegelaten alternatief en welke herbeoordeling is nodig? |
| Uitval van energie, machine of locatie | Welke processen moeten veilig stoppen en welke kunnen elders verder? |
| Uitval van sleutelmedewerkers | Wie kan de specialistische taak of formele vrijgave overnemen? |
| Groei of uitbreiding | Kunnen mensen, energievoorziening, inspectie en leveranciers de extra vraag daadwerkelijk aan? |
Houd netcongestie en een stroomstoring uit elkaar. Netcongestie betekent dat de transportcapaciteit op het elektriciteitsnet beperkt is. Dat kan bijvoorbeeld uitbreiding van jouw aansluiting belemmeren. Onderzoek daarom apart of de energievoorziening jouw groeiplannen aankan en wat je doet bij een acute stroomuitval.
Een cyberincident kan zowel het kantoor als de productie raken. Neem daarom ook machinebesturing en andere operationele technologie mee. Veilige productie vraagt om meer dan bereikbare e-mail. Door productie en technisch beheer bij de analyse te betrekken, kijk je naar wat op de werkvloer nodig is.
Begin met een bedrijfsimpactanalyse, niet met een dik noodplan
Met een bedrijfsimpactanalyse, ook wel BIA, onderzoek je wat er gebeurt als een proces uitvalt. Welke activiteiten zijn onmisbaar, welke middelen heb je nodig en wanneer worden de gevolgen te groot? Dat helpt om te kiezen welke processen je als eerste beschermt of herstelt.
Bij KAM volgen we daarvoor samen met jouw team één concrete levering. We beginnen bij de klantafspraak en lopen via planning, inkoop, productie en inspectie naar verzending. Ook de kwaliteitsregistraties nemen we mee. Zo wordt zichtbaar wat er nodig is om niet alleen te produceren, maar ook een complete levering vrij te geven.
Bepaal wat minimaal moet blijven werken
Je hoeft bij een verstoring niet alles op volle capaciteit te laten draaien. Bespreek wat tijdelijk op een lager niveau kan en welke werkzaamheden kunnen wachten. Maak die afweging per product, klant en contract, zodat de prioriteiten vooraf duidelijk zijn.
Bepaal ook wanneer de gevolgen niet meer acceptabel zijn. Denk naast omzetverlies aan veiligheid, productkwaliteit, herstelkosten en klantafspraken. Kun je niet alle leveringen tegelijk beschermen, laat de directie dan kiezen. Zo hoeft jouw team die afweging niet onder tijdsdruk alleen te maken.
Spreek af hoe snel herstel nodig is
Maak concreet hoe snel een systeem weer bruikbaar moet zijn. Dat doel heet de Recovery Time Objective, of RTO. Daarnaast bepaal je hoeveel gegevensverlies in de tijd acceptabel is: de Recovery Point Objective, of RPO. Laat de bedrijfsvoering het vertrekpunt zijn en toets daarna of de techniek en leveranciers die doelen kunnen waarmaken.
Voor een oefenscenario kun je bijvoorbeeld afspreken dat het planningssysteem binnen acht uur weer werkt en maximaal één uur aan wijzigingen verloren mag gaan. Je kiest die tijden voor jouw situatie. Het zijn geen algemene termijnen voor defensieleveranciers.
Kijk vervolgens verder dan het herstelde systeem. Welke achterstanden moet je inhalen en welke producten moeten nog worden gecontroleerd of vrijgegeven? Pas wanneer ook dat lukt, komt de levering weer op gang.
Een alternatieve leverancier moet ook inzetbaar zijn
Een naam op een leverancierslijst geeft nog geen zekerheid dat je kunt overschakelen. De vervanger moet aan de relevante eisen voldoen. Bij AQAP kunnen kwaliteit, wijzigingen, traceerbaarheid en afspraken met onderleveranciers een rol spelen. Bij een ABRO-opdracht neem je ook de voorwaarden voor uitbesteding en toegang mee.
Onderzoek daarom vóór een verstoring wat de overstap vraagt. Kan de partij de juiste specificatie maken? Zijn capaciteit, gereedschappen, kwalificaties en gegevens beschikbaar? Moet jouw afnemer de wijziging beoordelen of goedkeuren? En hoeveel tijd kost dat samen?
Bespreek per kritieke afhankelijkheid welke oplossing past. Een tweede leverancier kan helpen, maar een gerichte voorraad, beter onderhoud of een andere werkwijze kan soms verstandiger zijn. Weeg de benodigde tijd, het risico en de kosten tegen elkaar af.
Leg vast wat je al hebt gecontroleerd en wat nog moet gebeuren voordat de vervanger aan het werk kan. Wijs ook iemand aan die de voortgang bewaakt. Zo wordt een mogelijk alternatief een optie waarop jouw team kan terugvallen.
Praktijkillustratie: een alternatief dat te laat beschikbaar komt
Stel dat een onderdelenproducent één externe partij gebruikt voor een noodzakelijke nabewerking. De eigen productie kan doorgaan, maar zonder die bewerking kan de eindcontrole niet worden afgerond.
In dit fictieve voorbeeld valt de externe partij vijf werkdagen uit. De producent heeft genoeg reeds afgewerkt materiaal voor twee dagen. Een andere leverancier lijkt beschikbaar, maar heeft nog een beoordeling, proefserie en afstemming met de klant nodig.
De eigen machines kunnen dus nog draaien, terwijl de levering toch vastloopt. Extra ruw materiaal helpt hier niet. De producent kan beter vooraf een tweede leverancier beoordelen, voldoende afgewerkte producten beschikbaar houden of andere afspraken over de levering maken.
Bespreek zo’n scenario met inkoop, productie en kwaliteit. Hoeveel tijd geeft de voorraad je werkelijk? Welke goedkeuringen ontbreken nog? En wie overlegt met de klant voordat de leverdatum in gevaar komt?
De vijf en twee dagen zijn voorbeeldwaarden. Vul voor jouw organisatie de werkelijke tijden in en vergelijk ze: kun je de uitval lang genoeg overbruggen om het alternatief bruikbaar te maken?
Maak een continuïteitsplan dat mensen kunnen uitvoeren
Een bedrijfscontinuïteitsplan helpt jouw team om op ernstige verstoringen te reageren. De impact- en risicoanalyse geven richting; in het plan werk je uit wie wat doet, hoe je communiceert en hoe uitwijk en herstel verlopen.
Wij adviseren een compacte werkinstructie per belangrijk scenario. Daarin staat wanneer je begint, wie de leiding neemt en welke besluiten eerst nodig zijn. Zorg dat mensen de contactgegevens en instructies ook kunnen vinden als de gewone digitale werkomgeving uitvalt. Een plan moet immers juist dan bruikbaar zijn.
Bespreek hoe je eerst de schade beperkt, daarna tijdelijk verantwoord doorwerkt en uiteindelijk terugkeert naar de normale situatie. Wijs voor elke fase de verantwoordelijke aan. Dat maakt duidelijk wie aan zet is wanneer het incident verandert.
Kwaliteit en veiligheid blijven gelden tijdens een verstoring
Ook onder tijdsdruk blijven kwaliteit en veiligheid belangrijk. Spreek daarom vooraf af wie een tijdelijke werkwijze beoordeelt, hoe je afwijkingen vastlegt en wanneer toestemming van de afnemer nodig is. Betrek de kwaliteitsverantwoordelijke bij het continuïteitsplan en gebruik de contracteisen als vertrekpunt.
Communicatie is een onderdeel van herstel
Spreek af wie medewerkers, klanten en leveranciers informeert. Vertel wat je weet, wat je nog onderzoekt en wanneer je opnieuw contact opneemt. Zo kan jouw team één duidelijk verhaal vertellen en voorkom je dat afdelingen verschillende toezeggingen doen.
Controleer daarnaast de toepasselijke meldafspraken en wettelijke meldplichten. De verdeling daarvan staat uitgewerkt in ‘NIS2 in de defensieketen: wettelijke plicht of klanteis?’
Oefenen maakt zichtbaar wat op papier ontbreekt
Tijdens een oefening merk je of afspraken uitvoerbaar zijn. Is de contactpersoon bereikbaar? Kan diens vervanger een besluit nemen? Lukt het terugzetten van een back-up binnen de benodigde tijd? Het NCSC adviseert daarom om response- en herstelplannen te oefenen, medewerkers te trainen en back-ups te testen.
Begin klein. Kies één belangrijk scenario en loop dat met de betrokken medewerkers door. Laat hen niet alleen vertellen wat ze zouden doen, maar ook contactgegevens opzoeken, informatie verzamelen en een besluit vastleggen. Dan zie je waar het plan helpt en waar nog iets ontbreekt.
Toets daarnaast de techniek. Zet bijvoorbeeld een relevante gegevensverzameling terug en controleer of die volledig, bruikbaar en betrouwbaar is. Meet hoe lang dit duurt en vergelijk de uitkomst met de afgesproken hersteltijd.
Je houdt er concrete verbeterpunten aan over: een ontbrekende vervanger, een onduidelijke bevoegdheid of een vergeten afhankelijkheid. Spreek af wie elk punt oppakt en wanneer je opnieuw controleert. Zo levert oefenen direct iets op voor de dagelijkse voorbereiding.
Welke rol spelen ISO 22301, ISO 9001 en ISO 27001?
ISO 22301 is de internationale norm voor een managementsysteem voor bedrijfscontinuïteit. Je gebruikt die om voorbereiding, reactie, herstel en verbetering samen te organiseren. De principes kunnen jouw aanpak structuur geven. Of certificering nodig is, bekijk je aan de hand van jouw organisatie en contractafspraken.
Met ISO 9001 heb je al een basis voor procesbeheersing, klantvereisten en verbetering. Sluit daarop aan wanneer je continuïteit uitwerkt. Dan blijven tijdelijke werkwijzen verbonden met de afspraken over productie, controle en vrijgave.
ISO 27001 helpt je de beschikbaarheid en betrouwbaarheid van informatie te beschermen. Voor leveringszekerheid kijk je ook verder, bijvoorbeeld naar een specialistische nabewerking of een moeilijk vervangbare medewerker. Ook die afhankelijkheden horen bij jouw voorbereiding.
Valt jouw organisatie onder de Cyberbeveiligingswet, dan horen bedrijfscontinuïteit, back-upbeheer, herstel en crisisbeheer bij de zorgplicht. Of de wet voor jou geldt, onderzoek je apart.
Gebruik de normen om afspraken te laten werken, niet om alleen een certificaat te behalen. Ook met certificering kunnen verstoringen ontstaan. Je wilt weten dat jouw mensen voorbereid zijn en dat je blijft leren van controles en oefeningen.
Zo helpt KAM Groep je continuïteit versterken
1. Beginnen bij jouw belangrijkste levering
We bekijken met jou welke producten of diensten bij uitval de meeste gevolgen hebben. Samen met directie, operatie, inkoop, IT en kwaliteit tekenen we de processen en middelen die daarvoor nodig zijn.
Zo kies je een duidelijk beginpunt. Je hoeft niet meteen voor de hele organisatie ieder incident uit te werken om de eerste verbeteringen te kunnen doorvoeren.
2. Impact en afhankelijkheden zichtbaar maken
We begeleiden de bedrijfsimpactanalyse en brengen belangrijke leveranciers, mensen, locaties en systemen in beeld. Daarbij vragen we door: hoeveel tijd geeft de voorraad echt, kan de vervanger aan het werk en is herstel binnen de gewenste tijd getest?
Je ziet daarna welke kwetsbaarheden prioriteit hebben en welke besluiten nog nodig zijn. Dat helpt om tijd en budget gericht in te zetten.
3. Kiezen wat werkt voor jouw organisatie
Samen vertalen we de analyse naar maatregelen. Denk aan een tweede leverancier, overdracht van specialistische kennis, betere afspraken over beschikbaarheid of een aangepast herstelproces. We kijken wat uitvoerbaar is voor jouw team.
Daarna spreken we af wie wat doet en wanneer. Voor de afgesproken begeleiding maken we vaste prijsafspraken. Je weet welke ondersteuning je krijgt en welke keuzes en acties bij jouw organisatie liggen.
4. De aanpak oefenen en toetsen
We helpen om plannen uit te werken en oefeningen voor te bereiden. Een interne audit of gerichte toets laat zien wat werkt en wat nog aandacht vraagt. Die uitkomsten vertalen we weer naar concrete acties, zodat de voorbereiding stap voor stap sterker wordt.
Is certificering onderdeel van het traject, dan nemen we de auditplanning tijdig mee. Onze slagingsgarantie geldt binnen de afgesproken certificeringsbegeleiding. Zij is geen garantie dat leveringen nooit worden verstoord.
5. Continuïteit meenemen in dagelijkse besluiten
We koppelen controles en verbeteracties aan bestaande overlegmomenten. Bij groei, een nieuw product of een andere leverancier kijk je opnieuw of de voorbereiding nog klopt. Zo blijft continuïteit onderdeel van de manier waarop je werkt.
Waar extra kennis nodig is, kan KAM Academy helpen. KAM Digital kan acties en registraties overzichtelijk maken. Jouw team blijft verantwoordelijk voor besluiten en uitvoering; wij ondersteunen met structuur, kennis en voortgang.
Een directiegesprek dat je vandaag kunt voeren
Pak deze vragen erbij in het eerstvolgende overleg. Ze helpen om te kiezen welk onderdeel je als eerste verder onderzoekt.
- Welke levering moet als eerste worden beschermd bij een verstoring?
- Welke leverancier, medewerker, installatie of dienst is daarvoor niet snel vervangbaar?
- Hoe lang kun je de uitval overbruggen en waarop is die inschatting gebaseerd?
- Welke alternatieven zijn al beoordeeld en daadwerkelijk inzetbaar?
- Wie beslist over tijdelijke werkwijzen en wie informeert de klant?
- Wanneer is voor het laatst getest of herstel binnen de afgesproken tijd lukt?
Is een antwoord nog niet duidelijk? Dan heb je jouw eerste actie gevonden. Onderzoek die afhankelijkheid of neem haar mee in een oefening. Je hoeft niet te wachten tot een volledig handboek klaar is.
Van Norm naar Groei: verantwoord opschalen
Wil je groeien, dan wil je ook weten of jouw mensen, leveranciers en ondersteunende processen die groei aankunnen. Door de afhankelijkheden te onderzoeken, zie je eerder welke investering of afspraak nodig is voordat je meer orders aanneemt.
Dat geeft overzicht bij besluiten over capaciteit en budget. Verantwoordelijkheden zijn verdeeld, verbeteringen worden opgevolgd en medewerkers weten waarop ze kunnen terugvallen. Je werkt zo niet alleen aan herstel na een incident, maar ook aan een beter georganiseerde dagelijkse praktijk.
Dat is Van Norm naar Groei: klantafspraken en normen vertalen naar meer grip en een organisatie die verantwoord kan doorgroeien.
Welke schakel verdient bij jouw organisatie als eerste aandacht? Neem die vraag mee in een gesprek met KAM. Samen kijken we hoe lang je uitval kunt overbruggen en wat je kunt regelen om beter voorbereid te zijn.
Bespreek je continuïteitsrisico’s. Plan een Defensie-ready kennismakingsgesprek.
Veelgestelde vragen over leveringszekerheid
Is een continuïteitsplan verplicht voor iedere defensieleverancier?
Leveren aan de defensieketen maakt een continuïteitsplan niet vanzelf verplicht. Kijk naar jouw contract en de wetgeving die voor jouw organisatie geldt. Bij organisaties onder de Cyberbeveiligingswet is bedrijfscontinuïteit onderdeel van de zorgplicht.
Is een back-up voldoende om te kunnen blijven leveren?
Nee. Test of je de gegevens bruikbaar terugkrijgt én het werk kunt hervatten. Daarvoor heb je ook mensen, middelen en afspraken nodig. Een hersteld systeem helpt pas echt wanneer het proces binnen de benodigde tijd weer kan draaien.
Moeten we altijd een tweede leverancier contracteren?
Nee. Kijk wat uitval betekent en welke oplossing bij jouw situatie past. Soms helpt een buffer of een andere werkwijze meer. Kies je een tweede leverancier, controleer dan vooraf capaciteit, kwaliteit, goedkeuringen en eventuele beveiligingsvoorwaarden.
Wat voegt ISO 22301 toe als we al ISO 9001 hebben?
ISO 9001 richt zich op kwaliteitsmanagement. ISO 22301 biedt een specifiek kader voor bedrijfscontinuïteit. De combinatie kan helpen om klantafspraken en proceskwaliteit te verbinden met de voorbereiding op verstoringen en herstel.
Hoe lang duurt het om continuïteit beter te organiseren?
Dat hangt af van wat je onderzoekt en welke maatregelen nodig zijn. Een eerste analyse vraagt iets anders dan een technische aanpassing of het goedkeuren van een nieuwe leverancier. KAM helpt je om die stappen en afhankelijkheden te plannen, zodat je weet wat eerst kan en wat meer voorbereiding vraagt.
Kan KAM leveringszekerheid garanderen?
KAM helpt je om risico’s eerder te zien, verantwoordelijkheden te verdelen en herstel voor te bereiden. Daarmee kun je beter onderbouwde besluiten nemen en gericht oefenen. Alle verstoringen uitsluiten kan geen begeleidingstraject. De waarde zit in weten wat je kunt doen en waar verbetering nodig is.
