Het Nazorg- & Lessons-Learned-Kit: Verander elk incident in een gedateerde, toegewezen verbetering – met zes gekoppelde instrumenten, vijf rolspecifieke briefings en twee volledig doorgespeelde cases. E-book, 36 pagina’s, direct te downloaden (Nederlandse en Engelse editie inbegrepen).
De meeste organisaties komen een crisis redelijk goed door – en verspillen de leerkans daarna volledig. Het incident is afgesloten, de adrenaline zakt, en binnen een week zijn precies de hiaten die de respons moeilijker maakten dan nodig weer onzichtbaar – totdat het volgende incident ze op de harde manier herontdekt. Dit kit geeft u de structuur die dat voorkomt: een directe Hot Wash voor het eerste uur, een formele nazorgevaluatie volgens de militaire vier-vragenmethode, een oorzaakanalyse-werkblad dat niet stopt bij de eerste persoon die een fout maakte, een register dat de vergadering overleeft, en een mapper voor regelgevende nazorgrapportage die uw bevindingen rechtstreeks omzet in het oorzaak-verhaal dat NIS2 en DORA toch al van u vereisen.
Wat u krijgt
- Instrument 1: de Hot Wash Eénpager — vier vragen voor het eerste uur na de stand-down, met praktijkvoorbeeld uit een datalek bij een leverancier
- Instrument 2: het After-Action Review-werkblad (AAR) volgens de niet-attributieve vier-vragenmethode van het Amerikaanse leger
- Instrument 3: het oorzaakanalyse-werkblad — 5-Why-structuur met systeemtoets, zodat de analyse niet stopt bij de eerste persoon
- Instrument 4: het Lessons-Learned-register dat de vergadering overleeft en patronen over incidenten heen zichtbaar maakt
- Instrument 5: de Verbetermaatregelen-tracker met eigenaar, deadline en geverifieerde afronding
- Instrument 6: de mapper voor regelgevende nazorgrapportage die uw bevindingen rechtstreeks omzet in het NIS2-/DORA-oorzaak-verhaal
- De wettelijke meldklokken voor NIS2, DORA en overige meldplichten, met de communicatie-implicatie per trigger
- Een evaluatiegovernance- en RACI-tabel die verduidelijkt wie een nazorgevaluatie leidt, begeleidt en goedkeurt
- Vijf rolspecifieke inwerkbriefings — begeleiding, crisisleiding, teamdeelnemers, Juridisch & Compliance, directie
- Twee volledig doorgespeelde cases — een vertraagde ransomware-inperking en een firmware-incident in een productiefaciliteit (OT)
- Zes afdrukbare instrumentsjablonen met voldoende ruimte om met de hand in te vullen
- Een 30-dagen-invoeringsplan om het kit organisatiebreed te verankeren
Voor wie
Begeleiders van nazorgevaluaties, crisisleiders, compliance- en juridisch verantwoordelijken, en directies die van elk incident een aantoonbare verbetering willen maken in plaats van een map die nooit meer wordt geopend. Geschreven door de trainers van de Nederlandse Academie voor Crisismanagement, afgestemd op het niet-attributieve vier-vragenmodel van het Amerikaanse leger (aangepast voor crisisbeheersing en business continuity) en aansluitend op NIS2 artikel 23, DORA artikel 13 en ISO 22361 (nazorg en lessen trekken).
Veelgestelde vragen
Hebben we na elk incident een volledige AAR nodig, ook bij kleine? Nee — reserveer de formele After-Action Review voor incidenten boven een afgesproken ernstdrempel. Elk incident, hoe klein ook, krijgt nog steeds een Hot Wash; het duurt twintig minuten en kost niets, terwijl overgeslagen kleine lessen zich over een jaar opstapelen.
Wie moet begeleiden — altijd een buitenstaander? Niet noodzakelijk een buitenstaander, maar altijd iemand die de respons niet leidde, en idealiter iemand getraind in de niet-attributieve methode. Een collega-begeleider uit een ander team werkt goed en bouwt over tijd evaluatiecapaciteit op over teams heen.
Wat als de grondoorzaak uiteindelijk teruggaat naar de fout van een met naam genoemde persoon? Voer eerst de systeemtoets uit Instrument 3 uit. Als een andere, even competente persoon in dezelfde functie waarschijnlijk dezelfde fout zou hebben gemaakt, is de oorzaak systemisch en hoort deze in de tracker, niet in een disciplinair gesprek.
Vervangt dit ons regelgevende meldproces voor incidenten? Nee — de mapper voor regelgevende nazorgrapportage (Instrument 6) voedt uw bestaande meldproces met vooraf geanalyseerde bevindingen; het vervangt niet de meldtermijnen, formulieren of juridische toetsing die uw verplichtingen al vereisen.
Zakelijke aankoop (B2B) · factuur wordt automatisch meegeleverd · direct downloaden na betaling.
Vaak samen gekocht
Crisiscommunicatie-Framework (e-book, 35 p., €179): Dit kit maakt van het incident een les — het framework zorgt dat u tijdens het incident zelf consistent communiceert. Naar het product →
Crisisteam-structuur & RACI-kit (e-book, 37 p., €99): Dit kit legt de les vast — het RACI-kit legt vast wie tijdens het volgende incident beslist. Naar het product →