Een voorbeeld: op een dinsdagmiddag legt een cyberincident een deel van de klantsystemen stil. Het crisisteam is binnen het uur bijeen en maakt een eerste situatiebeeld. Dan schuift de algemeen directeur aan. Met de beste bedoelingen stelt hij detailvragen, belt zelf met een leverancier en herziet een communicatiebesluit dat net was genomen. In een andere organisatie gebeurt het omgekeerde: het crisisteam durft geen enkele uitgave te doen zonder akkoord, terwijl de directie onbereikbaar in overleg zit. In beide gevallen is de rolverdeling tussen crisisteam en directie niet vooraf helder gemaakt.

Delegeren aan een crisisteam betekent niet dat de directie haar verantwoordelijkheid loslaat. Het betekent dat vooraf is afgesproken welke besluiten waar liggen. In dit artikel leest u welke vier besluiten bij de directie blijven, wat het crisisteam zelf beslist en hoe u het raakvlak werkbaar maakt.

Delegeren zonder los te laten

Een crisisteam bestaat om snel en gecoördineerd te handelen als de reguliere organisatie dat niet meer kan. Dat lukt alleen als het team de ruimte krijgt om te besluiten zonder voor elke stap toestemming te vragen. Tegelijk blijft de directie eindverantwoordelijk voor de organisatie, ook tijdens een crisis. Dat gaat goed samen, zolang de grens duidelijk is.

In de praktijk ontstaat verwarring vooral bij de overgang van normaal naar crisis. Directieleden zijn gewend om te sturen en voelen de druk om zichtbaar te zijn. Crisisteamleden zijn gewend aan de lijn en vragen uit gewoonte om akkoord. Zonder afspraken schuiven besluiten dan naar boven of blijven ze liggen. Wat hierbij speelt op het gebied van leiderschap onder druk, leest u in besluitvorming onder druk: waarom crisisleiderschap een vaardigheid is.

Vier besluiten die bij de directie blijven

De directie hoeft niet aan tafel te zitten bij elk operationeel besluit. Maar een beperkt aantal besluiten hoort bij de directie te blijven, ook als het crisisteam volledig is geactiveerd.

1. Strategische koers bepalen

Wat is in deze crisis het belangrijkste doel? Continuïteit van de dienstverlening, veiligheid, het behoud van vertrouwen bij klanten, of het beperken van schade op lange termijn? Als die doelen botsen, maakt de directie de afweging. Het crisisteam vertaalt die koers vervolgens naar maatregelen.

2. Middelen met grote impact vrijgeven

Het crisisteam heeft een budgetkader nodig om slagvaardig te zijn. Besluiten die daarbuiten vallen – bijvoorbeeld het tijdelijk stilleggen van een bedrijfsonderdeel, het inhuren van grote externe capaciteit of uitgaven die de begroting wezenlijk raken – blijven bij de directie.

3. Principiële externe positie bepalen

Erkent de organisatie verantwoordelijkheid? Hoe verhoudt zij zich tot getroffen klanten, toezichthouders of ketenpartners? Die principiële lijn bepaalt de directie. Het crisisteam en de communicatieadviseurs werken de boodschap en de uitvoering uit, zodat de organisatie met één stem spreekt.

4. Mandaat van het crisisteam vastleggen

Het belangrijkste directiebesluit valt vóór de crisis: welk mandaat krijgt het crisisteam, binnen welk kader, en wie mag het crisisteam activeren? Dat mandaat hoort schriftelijk vastgelegd en bekend te zijn bij iedereen die ermee moet werken. Tijdens een crisis kan de directie het mandaat bijstellen, maar dan wel expliciet.

Wat het crisisteam zelf besluit

Tegenover die vier directiebesluiten staat een duidelijk domein van het crisisteam. Binnen het mandaat besluit het team zelfstandig over:

Situatie beoordelen – het opbouwen en actualiseren van het situatiebeeld, en inschatten hoe de situatie zich kan ontwikkelen.
Maatregelen aansturen – het coördineren van de inzet van afdelingen, locaties en externe partijen.
Activatie en alarmering volgens criteria – opschalen, afschalen en het bijeenroepen van betrokkenen op basis van vooraf afgesproken criteria.
Operationele maatregelen binnen het budgetkader – bijvoorbeeld tijdelijke werkplekken, extra personeel of noodvoorzieningen.

Deze verdeling voorkomt dat de directie in de operatie belandt en dat het crisisteam wacht op besluiten die het zelf mag nemen.

Het raakvlak tussen crisisteam en directie: mandaat, raakvlak, ritme

Een verdeling op papier is niet genoeg; drie elementen maken het raakvlak werkbaar.

Mandaat

Leg per besluitcategorie vast wie besluit, tot welke grens, en wat er gebeurt als de directie niet bereikbaar is. Denk aan een aangewezen directielid met piketdienst, of een tijdelijke uitbreiding van het mandaat van de crisiscoördinator. Hoe u zo’n keten toetst, leest u in uw escalatiematrix toetsen op mandaat en vervanging.

Raakvlak

Wijs één aanspreekpunt aan tussen crisisteam en directie, meestal de crisiscoördinator. Dat voorkomt dat directieleden los van elkaar teamleden benaderen en dat informatie langs verschillende lijnen loopt. Spreek ook af hoe het crisisteam een directiebesluit aanvraagt: met het situatiebeeld, de opties en een advies.

Ritme

Spreek een vast briefingritme af, bijvoorbeeld een korte update op vaste momenten, aangepast aan de fase van de crisis. Tussentijds wordt de directie alleen benaderd als een besluit uit haar domein nodig is of als de situatie wezenlijk verandert. Zo blijft de directie geïnformeerd zonder het crisisteam te onderbreken.

Vooraf afstemmen met de directie

Deze afspraken maakt u niet tijdens een crisis. Plan een sessie met de directie waarin u de vier besluiten en het mandaat concreet maakt aan de hand van een of twee herkenbare scenario’s. Bespreek ook ongemakkelijke vragen: wat als de directie het oneens is met het crisisteam, en wie spreekt de pers of het personeel toe?

Voor organisaties die onder de Cyberbeveiligingswet vallen, de Nederlandse uitwerking van NIS2, is die betrokkenheid extra relevant: bestuurders zijn daar verantwoordelijk voor de maatregelen voor het beheer van cyberrisico’s. Een expliciete rolverdeling en een geoefend raakvlak helpen om die verantwoordelijkheid ook tijdens een incident waar te maken.

Volgende stap: crisisteam en directie samen oefenen

De rolverdeling wordt pas echt helder als u haar samen oefent. In een incompany crisismanagementtraining werken we met uw eigen rollen, processen en scenario’s, en betrekken we de directie waar dat nodig is. Zo toetst u mandaat, raakvlak en ritme voordat een echte crisis dat doet.

Veelgestelde vragen

Moet een directielid deel uitmaken van het crisisteam?

Dat is niet nodig en vaak ook niet wenselijk. Veel organisaties kiezen voor een aparte directielaag met een vast aanspreekpunt in het crisisteam. Belangrijker dan de samenstelling is dat mandaat, raakvlak en ritme duidelijk zijn afgesproken.

Wat als de directie niet bereikbaar is?

Leg vooraf vast wie namens de directie besluit, bijvoorbeeld een aangewezen directielid met piketdienst. Bepaal ook welke besluiten het crisisteam in dat geval tijdelijk zelf mag nemen en hoe dat achteraf wordt verantwoord.

Hoe voorkomt u dat de directie de operatie overneemt?

Door de vier directiebesluiten en het domein van het crisisteam vooraf expliciet te maken, één aanspreekpunt aan te wijzen en een vast briefingritme af te spreken. Oefen dit samen, zodat iedereen de rolverdeling ook onder druk herkent.