Document toolboxDocument toolbox


Cyber Response Team


2.1 Zet een structuur op voor crisiswerking

Gedurende de fase met de identificatie en melding van het incident werden de belangrijkste stakeholders idealiter reeds ingelichtĀ en ging reeds een eerste overleg doorĀ om de initiĆ«le aanpak te bepalen, maar nu wordt het een kwestie omĀ alle relevante actoren formeel samen te brengen binnen een heldere en werkbare structuur voor crisiswerking.Ā 

Ā 

Afweging: gemeentelijke fase of alternatieve crisiswerking?

Dit houdt in dat de afweging gemaakt moet worden of men dient op te schalen naar de gemeentelijke faseĀ of een alternatieve crisiswerking aan de orde is.Ā Het afkondigen van de gemeentelijke fase is zeker geen automatisme, en kan mee besproken worden met de leidinggevenden van de hulpdiensten.Ā Ā 

Opschalen naar de gemeentelijke fase kan wenselijk zijn indien het antwoord op de volgende vragen positief luidt:

  1. Is de impact op inwoners, medewerkers en andere relevante doelgroepen direct merkbaar?

  2. Is het moeilijk om de duur van het incident in te schatten? Bestaat de kans met andere woorden dat de situatie enkele dagen of zelfs weken zal aanhouden?

  3. Is de kans reƫel dat gevoelige informatie of data gecompromitteerd zijn?

  4. Is er nood aan een duidelijk afgestemde crisiscommunicatie waarbij alle diensten en disciplines betrokken zijn?

  5. Zijn nog andere organisaties of lokale besturen slachtoffer van dit incident?

  6. Heeft het incident impact op diensten die kaderen binnen de sectoren onder de NIS-wetgeving: energie, vervoer, financiĆ«n, gezondheidszorg, drinkbaar water en digitale infrastructuur? Indien de medicatieschemaā€™s van bewoners uit het nabijgelegen woonzorgcentra niet langer te raadplegen zijn (gezondheidszorg), kan het bijvoorbeeld nuttig zijn om over te schakelen naar de gemeentelijke fase.Ā 

Indien de gemeentelijke fase niet noodzakelijk lijkt voor het oplossen van het incident, kan er ook voor gekozen worden om een incident response team op te richten, met vertegenwoordiging van de belangrijkste actoren voor een sterke crisiswerking.Ā We schetsen hieronder een mogelijke samenstelling van het incident response team:Ā 

  • Crisismanager:Ā De crisismanager heeft de taak om de werking van het incident response team te coƶrdineren, in samenspraak met het managementteam.Ā Deze rol kan ook ingevuld worden door een van onderstaande profielen.

  • ManagementteamĀ (MAT):Ā Het managementteam staat mee in voor het doorhakken van strategische knopen.

  • Secretaris of notulist:Ā De secretaris staat in voor het bijhouden van het logboekĀ en de notulen voor de overlegmomenten van het incident respons team.

  • Diensthoofd ICT:Ā Het diensthoofd ICT stuurt de IT-medewerkers en/of externe leveranciers aan, en is het centrale aanspreekpunt voor IT-gerelateerde vragen.

  • Diensthoofd Communicatie:Ā Het diensthoofd communicatie coƶrdineert de interne en externe communicatie voor en door het lokaal bestuur tijdens de crisisfase.

  • Noodplanningscoƶrdinator:Ā Ondersteunt de crisiswerking met inzichten uit eerdere noodsituaties en courante lokale processen.

  • Diensthoofd HR:Ā Het diensthoofd HR heeft een overzicht op de kwalificaties en profielen binnen het lokaal bestuur en kan zo adviezen geven om de beschikbare menselijke capaciteit optimaal in te zetten.

  • Preventieadviseur:Ā Een crisissituatie kan lange(re) tijd aanslepen, het is dan ook aangewezen om een lid binnen het incident response team te hebben dieĀ zich toelegt op het welzijn van de voornaamste actoren en medewerkers.Ā 

Waar nodig kanĀ deze samenstellingĀ aangevuld worden met bijkomende profielen.Ā Hou er wel rekening mee dat daadkrachtige beslissingen en snelheid aan de orde zijn, dusĀ vermijdtĀ een te logge crisisstructuur. Enkele mogelijke aanvullende profielen zijn:Ā 

  • Coƶrdinator Logistiek, Facilitair beheer, Technische dienst:Ā voor gebouwen, uitwijklocaties enĀ voorraden.

  • Interne juridische deskundige:Ā voor vraagstukken rondĀ schadeclaims en strafonderzoek.

  • Coƶrdinator FinanciĆ«n:Ā voorĀ contracten, facturen, uitkeringen, verzekering, ...Ā 

  • Coƶrdinator voor specifiek zwaar getroffen of vitale diensten:Ā OCMW, RVT,Ā onderwijs,Ā ā€¦Ā 

Ā 

Het opstellen van een crisisstructuur is belangrijk, maar het is even belangrijk dat duidelijk afspraken gemaakt worden rond de frequentie van overlegmomenten en escalatieprocedures. Op de eerste dag van de crisis zijn meerdere overlegmomenten geen overbodige luxe. Naarmate de situatie terug onder controle komt, kan de frequente afgebouwd worden.Ā 

Het is ook goed om tijdens deze initiĆ«le fase na te denken over deĀ afschalingĀ van de crisiswerking: welke resultaten moeten behaald worden om deels of volledig terug te keren naar de gebruikelijke werking en dienstverlening?

Dit is een document voor publiek gebruik.