Elk systeem heeft een zwakste schakel. De ene internetlijn die uitvalt, de ene firewall die kapotgaat, de ene beheerder die met alle wachtwoorden op vakantie is. Redundantie (Annex A-maatregel 8.14) gaat over niet-uitvallen in plaats van herstellen: waar stilstand onacceptabel is, voer je dubbel uit.
Back-up versus redundantie
Twee verschillende dingen:
- Back-up beschermt je data en maakt herstel mogelijk ná uitval.
- Redundantie voorkomt de uitval zelf door dubbele uitvoering.
Back-up is verplicht voor iedereen; redundantie alleen waar de beschikbaarheidseis het rechtvaardigt.
Zoek de single points of failure
De kernvraag: waar hangt alles aan één schakel?
- De ene internetverbinding (terwijl alles in de cloud draait)
- De ene firewall of switch
- De ene beheerder met alle kennis en wachtwoorden
- De ene leverancier zonder alternatief
Benoem ze expliciet, en besluit per stuk: verdubbelen of bewust accepteren.
Laat de eisen leidend zijn
Alles verdubbelen is onbetaalbaar en onnodig. Uit je risicoanalyse en je hersteldoelen (RTO’s) volgt welke onderdelen redundant moeten. Voor cloud-first organisaties is de internetverbinding vaak de levensader; een tweede route (4G/5G-failover) is relatief goedkoop.
| Onderdeel | Redundantie-optie |
|---|---|
| Internet | Tweede route via ander medium |
| Cloudplatform | Ingebouwd bij grote leveranciers |
| Menselijke kennis | Minstens twee mensen die bij kritische systemen kunnen |
| Stroom | UPS op kritieke apparatuur |
Tip van Control One: De menselijke single point of failure wordt het vaakst vergeten. Eén beheerder die als enige de wachtwoorden en de kennis heeft, is net zo’n risico als één internetlijn. Zorg dat minstens twee mensen bij de kritische beheeromgevingen kunnen, en documenteer de bedieningsprocedures.
Test de omschakeling
Een failover die nooit is omgeschakeld, bestaat niet. Test de redundante componenten periodiek: wanneer is de tweede verbinding voor het laatst echt gebruikt? Een bewuste acceptatie (“dit is enkelvoudig, herstel binnen een dag is acceptabel”) is prima; niet weten waar de zwakke plekken zitten niet.
Wil je je continuïteit versterken? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 8.14: Redundantie van informatieverwerkende faciliteiten
Maatregel 8.14 van ISO 27001 Annex A eist redundantie waar de beschikbaarheidseisen dat vragen: dubbel uitgevoerde systemen, verbindingen en diensten, getest en proportioneel.
Wat is de BIV-driehoek (beschikbaarheid, integriteit, vertrouwelijkheid)?
De BIV-driehoek (CIA-triad) is het fundament van informatiebeveiliging: beschikbaarheid, integriteit en vertrouwelijkheid. Wat elk begrip betekent en hoe je ermee werkt.
Wat is een DDoS-aanval?
Een DDoS-aanval overspoelt een dienst met verkeer tot hij onbereikbaar wordt. Wie geraakt worden, welke bescherming realistisch is en wat je vooraf regelt.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.