The modelHet model

A maturity model you can defend in the boardroom.Een volwassenheidsmodel dat u kunt verdedigen in de boardroom.

The Resilience Maturity Matrix combines two ISO-aligned models into one instrument: crisis management maturity based on ISO 22361:2022 and BCM maturity based on ISO 22301. Every domain is scored against concrete level descriptions — not gut feeling.De Resilience Maturity Matrix combineert twee ISO-gebaseerde modellen in één instrument: crisismanagement-volwassenheid op basis van ISO 22361:2022 en BCM-volwassenheid op basis van ISO 22301. Elk domein wordt gescoord tegen concrete niveaubeschrijvingen — niet op onderbuikgevoel.

The scaleDe schaal

Five levels, concretely described.Vijf niveaus, concreet beschreven.

For every domain the tool shows five written level descriptions. You pick the one that matches reality — the level number follows automatically. That keeps scoring honest, repeatable and comparable over time.Bij elk domein toont de tool vijf uitgeschreven niveaubeschrijvingen. U kiest de beschrijving die de werkelijkheid het best raakt — het niveaunummer volgt automatisch. Dat houdt het scoren eerlijk, herhaalbaar en vergelijkbaar in de tijd.

1

Initial — "we improvise"Initieel — "we improviseren"

Activities are ad hoc and person-dependent. Outcomes vary with who happens to be on duty. Little is documented; lessons evaporate.Activiteiten zijn ad hoc en persoonsafhankelijk. De uitkomst hangt af van wie er toevallig dienst heeft. Er is weinig vastgelegd; lessen verdampen.

2

Repeatable — "we have a base"Herhaalbaar — "we hebben een basis"

Core plans, roles and teams exist, but application is inconsistent across departments and incidents. Maintenance is irregular.Kernplannen, rollen en teams bestaan, maar de toepassing verschilt per afdeling en per incident. Onderhoud gebeurt onregelmatig.

3

Defined — "we work one way"Gedefinieerd — "we werken op één manier"

Processes are documented, standardised and embedded in the organisation. Training and exercises happen by design, not by exception.Processen zijn gedocumenteerd, gestandaardiseerd en geborgd in de organisatie. Trainen en oefenen gebeurt structureel, niet bij uitzondering.

4

Managed — "we measure and steer"Beheerst — "we meten en sturen"

Performance is monitored with indicators, tested in realistic exercises, and demonstrably improved. Management actively steers on resilience.Prestaties worden gemonitord met indicatoren, getoetst in realistische oefeningen en aantoonbaar verbeterd. Het management stuurt actief op weerbaarheid.

5

Optimising — "we anticipate"Optimaal — "we anticiperen"

Continuous learning and anticipation are part of culture and strategy. The organisation improves before incidents force it to.Continu leren en anticiperen zijn onderdeel van cultuur en strategie. De organisatie verbetert vóórdat incidenten daartoe dwingen.

ISO 22361:2022

Crisis management: 19 domains in 5 focus areas.Crisismanagement: 19 domeinen in 5 aandachtsgebieden.

A · Framework & GovernanceFramework & Governance

The foundation: policy, structure, collaboration and culture.Het fundament: beleid, structuur, samenwerking en cultuur.

A1

Governance & policyGovernance & beleid

A2

Roles & responsibilities (incl. CMT structure)Rollen & verantwoordelijkheden (incl. CMT-structuur)

A3

Collaboration & alignment of the crisis organisationSamenwerking & afstemming crisisorganisatie

A4

Culture & competenciesCultuur & competenties

B · Anticipation & PreparednessAnticipatie & Voorbereiding

Seeing it coming — and being ready when it does.Het zien aankomen — en er klaar voor zijn als het zover is.

B1

Anticipation & crisis detectionAnticipatie & crisisherkenning

B2

Prevention & mitigationPreventie & mitigatie

B3

Scenario thinking & analysisScenariodenken & scenario-analyse

B4

Crisis management plan (CMP) & information managementCrisismanagementplan (CMP) & informatiemanagement

B5

Distribution & currency of plans & contact dataDistributie & actualiteit van plannen & contactgegevens

B6

Documentation & loggingDocumentatie & registratie

C · Crisis Response & LeadershipCrisisrespons & Leiderschap

Decisive action when it counts — and a way back to normal.Daadkracht als het erop aankomt — en een weg terug naar normaal.

C1

Crisis response & decision-makingCrisisrespons & besluitvorming

C2

RecoveryHerstel (recovery)

D · Crisis CommunicationCrisiscommunicatie

The right message, to the right people, at the right moment.De juiste boodschap, aan de juiste mensen, op het juiste moment.

D1

Stakeholder mapping & contact dataStakeholdermapping & contactdata

D2

Messaging & Q&ABoodschappen & Q&A

D3

Channels & reachKanalen & bereik

D4

Monitoring & feedbackMonitoring & feedback

E · Learning & Continuous ImprovementLeren & Continue Verbetering

Turning every exercise and incident into a better organisation.Elke oefening en elk incident omzetten in een betere organisatie.

E1

Training & exercisesTraining & oefeningen

E2

Legal & ethical (incl. privacy / GDPR)Juridisch & ethisch (incl. privacy / AVG)

E3

Integration with BCMS (ISO 22301)Integratie met BCMS (ISO 22301)

ISO 22301

Business continuity: 5 focus areas.Business continuity: 5 aandachtsgebieden.

The BCM Maturity Model scores your business continuity management across five focus areas, from how the organisation is set up to how its documentation survives an IT outage.Het BCM Maturity Model scoort uw business continuity management op vijf aandachtsgebieden, van hoe de organisatie is ingericht tot hoe de documentatie een IT-storing overleeft.

ORG

Organisation — ownership, mandate and embedding of BCMOrganisatie — eigenaarschap, mandaat en verankering van BCM

BEH

Governance — policy, standards and management reviewBeheersing — beleid, normen en managementreview

UIT

Execution — analyses, strategies, plans and exercises in practiceUitvoering — analyses, strategieën, plannen en oefeningen in de praktijk

INH

Content — quality and completeness of BIA, strategies and plansInhoud — kwaliteit en volledigheid van BIA, strategieën en plannen

DOC

Documentation — availability, version control and resilience of documentsDocumentatie — beschikbaarheid, versiebeheer en weerbaarheid van documenten

Indicative, not an audit. The matrix is a self-assessment instrument. Levels and references are directional and do not replace a formal certification audit — they tell you where to look first.Richtinggevend, geen audit. De matrix is een self-assessment-instrument. Niveaus en verwijzingen zijn richtinggevend en vervangen geen formele certificeringsaudit — ze vertellen u waar u het eerst moet kijken.

See it in actionZie het in actie

The best way to understand the model is to use it.Het model begrijpt u het snelst door het te gebruiken.

Free, anonymous, twenty minutes. Report and improvement plan included.Gratis, anoniem, twintig minuten. Rapport en verbeterplan inbegrepen.