Definition (EN)
A Business Impact Analysis (BIA) is a systematic process to identify and evaluate the potential consequences of disruptions to critical business activities.
Explanation (EN)
The Business Impact Analysis identifies critical processes, services, and resources and assesses the impact of their disruption over time.
It provides the basis for defining recovery priorities, recovery strategies, and recovery objectives such as Recovery Time Objectives (RTO) and Recovery Point Objectives (RPO).
A BIA considers financial, operational, legal, regulatory, reputational, and societal impacts and supports informed decision-making for business continuity and resilience planning.
The BIA should be reviewed periodically and updated when significant changes occur in processes, technology, dependencies, or risk exposure.
Nederlandse term (NL)
Bedrijfsimpactanalyse (BIA)
Definitie (NL)
Een Bedrijfsimpactanalyse (BIA) is een gestructureerd proces om de potentiële gevolgen van verstoringen van kritieke bedrijfsactiviteiten te identificeren en te evalueren.
Toelichting (NL)
De bedrijfsimpactanalyse brengt kritieke processen, diensten en middelen in kaart en beoordeelt de impact van hun uitval in functie van de tijd.
De BIA vormt de basis voor het vastleggen van herstelprioriteiten, herstelstrategieën en hersteldoelstellingen zoals Recovery Time Objectives (RTO) en Recovery Point Objectives (RPO).
Bij de analyse wordt rekening gehouden met financiële, operationele, juridische, regelgevende, reputatie- en maatschappelijke impacten en ondersteunt zij gefundeerde besluitvorming rond bedrijfscontinuïteit en weerbaarheid.
De BIA moet periodiek worden herzien en bijgewerkt wanneer zich belangrijke wijzigingen voordoen in processen, technologie, afhankelijkheden of risicoblootstelling.
Source
ISO 22301:2019 — Security and resilience — Business continuity management systems — Requirements
ISO 22313:2020 — Security and resilience — Guidance on the use of ISO 22301
ISO 31000:2018 — Risk management — Guidelines
ISO/IEC 27001:2022 — Information security management systems — Requirements
Related terms
Business continuity
Disaster recovery
Recovery Time Objective (RTO)
Recovery Point Objective (RPO)
Risk assessment
Resilience
Incident management
