Een voorbeeld: een aanbieder presenteert een scenario waarin tegelijk een brand uitbreekt, een datalek naar buiten komt en een journalist voor de deur staat. Het ziet er indrukwekkend uit, de deelnemers hebben een intensieve dag en iedereen praat er nog weken over. Maar als u een half jaar later vraagt wat er in de organisatie is veranderd, blijft het antwoord vaag. Er is veel gebeurd, alleen niet op de plekken waar het bij deze organisatie echt spaak loopt.

Een spectaculair scenario levert een leuke dag op, maar niet vanzelf een betere crisisorganisatie. Een passend oefenscenario voor uw crisisteam raakt precies de besluiten die in werkelijkheid lastig zijn: besluiten met onvolledige informatie, met gevolgen voor klanten en met een tijdsdruk die niet weggaat. Hieronder vindt u vijf criteria waarmee u een aangeboden scenario beoordeelt, plus de manier waarop u scenario’s uit uw eigen risicoanalyse afleidt.

Waarom indrukwekkend niet hetzelfde is als leerzaam

Scenario’s die alles tegelijk laten gebeuren, hebben een praktisch nadeel: het crisisteam komt niet toe aan besluiten. De groep blijft in de informatiestroom hangen en reageert op de nieuwste gebeurtenis. Aan het eind van de dag is er hard gewerkt, maar zijn er weinig momenten geweest waarop iemand een keuze moest maken en verdedigen.

Daar komt bij dat een extreem scenario makkelijk op afstand blijft. Deelnemers weten dat dit bij hen zo niet gaat gebeuren en behandelen het als spel. Een scenario dat dicht op de werkelijkheid zit – een uitval die ze herkennen, een klant die ze kennen, een keten die ze elke dag gebruiken – roept het ongemak op dat een echte crisis ook oproept. Dat ongemak is de leerstof.

Oefenscenario crisisteam: vijf criteria

Leg elk aangeboden scenario langs deze vijf vragen. Twee of meer keer ‘nee’ betekent dat het scenario moet worden aangepast.

Raakt het uw kritieke processen?
Dwingt het besluiten af onder onzekerheid?
Sluit het aan op echte afhankelijkheden (leveranciers, IT, klanten)?
Vraagt het meerdere rollen, niet alleen IT?
Blijft het speelbaar zonder specialistische kennis?

De eerste drie criteria bepalen of het scenario relevant is, de laatste twee of het werkbaar is. Beide zijn nodig. Een scenario dat precies uw grootste risico raakt maar alleen door twee specialisten kan worden gespeeld, levert voor de rest van het team niets op.

Een scenario toetst samenwerking, geen vakkennis

Dat is de belangrijkste waarschuwing bij het beoordelen van een aanbod: een scenario toetst samenwerking, geen vakkennis. De oefening is er niet om vast te stellen of de IT-manager weet hoe een back-up wordt teruggezet of de jurist de exacte meldtermijn uit het hoofd kent. Die kennis hoort in de lijn thuis.

Wat u wel toetst: of het team tot een gedeeld situatiebeeld komt, of het besluit neemt terwijl niet alle informatie er is, of het mandaat wordt gebruikt en of de afstemming met communicatie en operatie op tijd gebeurt. Een scenario dat deelnemers dwingt hun vakinhoudelijke kennis te etaleren, verschuift de aandacht naar wie het meeste weet – in plaats van naar hoe de groep beslist.

Praktisch betekent dit dat technische details in de casus vereenvoudigd mogen worden, zolang de gevolgen realistisch blijven. Dat wat een team bij een ernstige verstoring te verwerken krijgt, laat zich goed illustreren met de aanpak uit onze ransomware tabletop-oefening.

Scenario’s afleiden uit uw eigen risicoanalyse

De beste bron voor een scenario ligt al in huis. Werk in vier stappen:

Neem uw kritieke processen als vertrekpunt. Welke processen mogen het kortst stilliggen voordat klanten, patiënten of de productie het merken?
Zoek de afhankelijkheden daaronder. Welke systemen, leveranciers, locaties en sleutelrollen zijn nodig om die processen te laten draaien?
Kies een afhankelijkheid die realistisch kan wegvallen en die meerdere rollen raakt – niet alleen de afdeling die er eigenaar van is.
Formuleer het beginmoment, niet de hele film. Beschrijf het signaal waarmee de oefening start en laat de verdere ontwikkeling afhangen van de besluiten van het team.

Die laatste stap wordt vaak overgeslagen. Een scenario dat van minuut tot minuut is uitgeschreven, laat weinig ruimte voor de gevolgen van een besluit. Juist het ervaren dat een keuze de situatie verandert, maakt de oefening leerzaam. Hoe voorbereid uw organisatie werkelijk is, kunt u eerst inschatten aan de hand van crisisgereedheid: hoe voorbereid is uw organisatie werkelijk?.

Taboes en randvoorwaarden vooraf vastleggen

Realisme kent grenzen. Leg voordat het scenario wordt uitgewerkt schriftelijk vast wat buiten beeld blijft. In de praktijk gaat het meestal om:

Lopende zaken – juridische procedures, onderzoeken of onderhandelingen die op dat moment spelen.
Echte personen – geen herkenbare medewerkers, klanten of bestuurders als dader, slachtoffer of onderwerp van kritiek.
Gevoelige thema’s – bijvoorbeeld een lopende reorganisatie of een recent incident waarbij collega’s betrokken waren.
Externe partijen – geen echte namen van leveranciers of klanten, tenzij die partij zelf meedoet en dat weet.

Spreek daarnaast af hoe ongemakkelijk het mag worden. Een scenario dat druk oplevert, hoort bij het vak; een scenario dat deelnemers persoonlijk raakt, niet. Leg ook vast hoe u de oefening stopt als er intussen een echt incident optreedt. Deze afspraken horen in de briefing en daarmee in de opdracht, zoals beschreven in van leervraag naar een bruikbare trainingsbriefing.

Volgende stap: een scenario dat bij u past

Wilt u een scenario dat uw eigen knelpunten raakt in plaats van een standaardcasus? In een crisismanagementtraining bouwen wij het scenario op uw eigen rollen, processen en afhankelijkheden, binnen de taboes die u vooraf vastlegt. U ziet daardoor precies welke besluiten in uw organisatie de meeste aandacht vragen.

Veelgestelde vragen

Moet een scenario altijd uniek zijn?

Nee. Een beproefde structuur mag worden hergebruikt, zolang de inhoud op uw processen, systemen en afhankelijkheden is afgestemd. Vraag de aanbieder wel expliciet welke delen standaard zijn en welke delen voor u worden uitgewerkt.

Hoe voorkomen wij dat deelnemers het scenario vooraf kennen?

Houd de casus beperkt tot de voorbereidingsgroep en beschrijf in de uitnodiging alleen het thema en het leerdoel. Wie zelf meedoet aan de oefening, hoort niet aan het scenario mee te schrijven.

Kunnen wij hetzelfde scenario later herhalen?

Ja, en dat is vaak verstandig. Een herhaling met dezelfde uitgangssituatie laat zien of de verbeterpunten uit de vorige ronde zijn ingedaald. Varieer dan wel de wendingen, zodat het team niet op geheugen speelt.