Crisis-, nood- en veerkrachtmanagement

Waarom dit ertoe doet bij publieke waarde

Elke publieke instantie opereert tegenwoordig binnen een langere reeks elkaar overlappende schokken: extremer weer dat vaker en ernstiger komt, pandemieën, cyberaanvallen op kritieke infrastructuur, schokken in toeleveringsketens en door conflict veroorzaakte ontheemding. Burgers beoordelen overheden en organisaties in de sociale sector minder op een afzonderlijk besluit dan op hoe die organisaties zich gedragen wanneer de grond beweegt – blijft het ziekenhuis functioneren, komt het evacuatiebevel op tijd, kan de voedselbank van de ene op de andere nacht opschalen. Dat oordeel is duurzaam: één goed of slecht afgehandelde crisis kan het publieke vertrouwen in een instelling voor een generatie vormgeven (zie Onderwerp 4.2 — Vertrouwen in de overheid en burgerbetrokkenheid).

De begrotingslogica werkt paraatheid tegen. Permanente capaciteit om te reageren op een crisis die dit jaar misschien niet komt, concurreert in elke jaarlijkse begrotingsronde met zichtbare dienstverlening die kiezers en financiers vandaag kunnen zien. Een goed onderhouden waterkering of een geoefend continuïteitsplan levert geen kop op wanneer het werkt – de waarde blijkt alleen uit de ramp die niet gebeurde. Dit is de centrale spanning van dit onderwerp: veerkracht is duur om op te bouwen, onzichtbaar wanneer ze slaagt en meedogenloos wanneer ze ontbreekt.

Crisis-, nood- en veerkrachtmanagement is daarom geen specialistische bijlage bij publiek management; het is een toets van de vraag of de publieke-waardepropositie van een organisatie – haar legitimiteit, haar operationele capaciteit, haar verklaarde waarde voor burgers – standhoudt onder de ene omstandigheid die het meest onthult of zij ooit echt was (zie Onderwerp 1.2 — De strategische driehoek: legitimiteit, waarde en capaciteit). Dit onderwerp behandelt veerkracht niet louter als risicobeperking maar als publieke waarde op zichzelf, een waarde waarvoor samenlevingen bereid zouden moeten zijn vooraf te betalen, op dezelfde manier als zij voor defensie of volksgezondheid betalen.

Kernbegrippen

Een gevaar (hazard) is een potentiële bron van schade – een overstroming, een ziekteverwekker, een cyberinbraak, het falen van een kritieke leverancier. Een gevaar wordt pas een ramp wanneer het het weerstandsvermogen van de getroffen mensen en systemen overweldigt; dezelfde overstroming die in een goed gedraineerde, goed verzekerde stad een kleine ongemak is, kan zonder die verdedigingswerken catastrofaal zijn. Risico is de combinatie van de waarschijnlijkheid van een gevaar, de ernst ervan en de blootstelling en kwetsbaarheid van wat in zijn pad staat – het analytische apparaat om die combinatie te beoordelen wordt elders volledig behandeld, en dit onderwerp bouwt erop voort in plaats van het te herhalen (zie Onderwerp 3.10 — Regulering en publiek risicomanagement).

Rampenbeheersing (emergency management) is de discipline van het verminderen van kwetsbaarheid voor gevaren en het coördineren van de respons wanneer ze zich voordoen, georganiseerd rond een cyclus van vier fasen. Preventie en mitigatie verminderen de waarschijnlijkheid of ernst van een gevaar voordat het toeslaat – bouwvoorschriften, waterkeringen, vaccinatieprogramma’s, cyberbeveiliging. Paraatheid bouwt de capaciteit op om goed te reageren wanneer preventie faalt – plannen, getraind personeel, voorraden, oefeningen. Respons is de operationele fase tijdens en direct na een gebeurtenis, en herstel is de langere taak van het herstellen van gemeenschappen en systemen, bij voorkeur tot een toestand die minder kwetsbaar is dan voorheen en niet een identieke wederopbouw.

Crisisleiderschap is de menselijke dimensie van het bredere vakgebied van crisismanagement en verschilt op drie manieren van routinematig management. Besluiten moeten worden genomen onder zware tijdsdruk, vaak in minuten en niet in de weken die een normaal beleidsbesluit toestaat; de beschikbare informatie is altijd onvolledig en in de eerste uren vaak onjuist, zodat leiders moeten handelen op een werkend beeld waarvan zij weten dat het zal moeten worden bijgesteld; en de toetsing is onmiddellijk en openbaar, zodat het zichtbare optreden van een leider deel wordt van het oordeel van het publiek over de vraag of de instelling de situatie beheerst. Crisisleiderschap combineert daarom twee taken tegelijk: de best mogelijke operationele beslissing nemen en de betekenisgeving leveren die het publieke vertrouwen intact houdt terwijl het bewijs onvolledig is.

Een all-hazardsbenadering bouwt planning, commandostructuren en kerncapaciteiten die werken over veel soorten gevaren – overstroming, pandemie, cyberaanval, industrieel ongeval – in plaats van voor elk een afzonderlijk, gesilod plan te onderhouden. Omdat capaciteiten als communicatie, logistiek en wederzijdse bijstand gemeenschappelijk zijn aan vrijwel elk type gevaar, gaat een all-hazardskader met gevaarspecifieke bijlagen veel beter om met het gevaar waarvoor niemand plande dan een bibliotheek van plannen voor afzonderlijke gevaren.

Bedrijfscontinuïteitsplanning is het organisatorische tegenstuk van rampenbeheersing: de eigen kritieke functies van een organisatie draaiende houden, of snel herstellen, wanneer ze worden verstoord door een incident dat niets te maken hoeft te hebben met een openbare noodsituatie – een brand in een datacenter, het verlies van een sleutelleverancier, een staking. De referentienorm is ISO 22301, gepubliceerd door de International Organization for Standardization (ISO), die eisen specificeert voor een managementsysteem dat beschermt tegen, voorbereidt op, reageert op en herstelt van zulke incidenten. De twee disciplines overlappen maar zijn niet identiek: een organisatie kan een uitstekend continuïteitsplan hebben voor haar salarissysteem en geen noodplan voor een overstroming die haar hele dienstgebied treft.

Veerkracht (resilience) is het vermogen om een schok te voorzien, te absorberen, zich tijdens de schok aan te passen en – bij voorkeur – er sterker uit te komen dan voorheen. Technische veerkracht betreft hoe een fysiek systeem schade doorstaat en terugkeert naar functioneren; gemeenschapsveerkracht betreft hoe huishoudens, buurten en instellingen omgaan met en herstellen van schokken, vaak steunend op sociaal kapitaal evenzeer als op fysieke bezittingen. Een technisch veerkrachtige brug is van weinig nut voor een gemeenschap zonder veerkrachtige manier om haar te bereiken, over te evacueren of de reparatie ervan te financieren.

Veerkracht heeft de structuur van een publiek goed (zie Onderwerp 1.4 — Collectieve goederen, meritgoederen en waardenpluralisme): zodra een waterkering of een vroegwaarschuwingssysteem bestaat, is het beschermende voordeel ervan grotendeels niet-uitsluitbaar (iedereen binnen de reikwijdte profiteert, of men nu heeft bijgedragen aan de financiering of niet) en niet-rivaliserend (de bescherming van het ene huishouden vermindert die van een buurman niet). Overgelaten aan individuele of marktlevering wordt veerkracht systematisch te weinig aangeboden, omdat geen enkele actor genoeg van het voordeel opvangt om de volle kosten te rechtvaardigen – juist de publieke-waardezaak voor collectieve, vooraf gefinancierde investering ervan.

Ten slotte zijn veel van de meest schadelijke faalpatronen geen afzonderlijke gevaren maar cascaderende of samengestelde crises, waarin het ene falen een ander veroorzaakt of verbergt – een storm legt de stroom plat, wat de waterzuivering uitschakelt, wat een ziekenhuis op noodgeneratoren dwingt die vervolgens falen. De socioloog Charles Perrow betoogde in Normal Accidents, zijn analyse van complexe, strak gekoppelde systemen, dat in zulke systemen sommige ongevallen vrijwel onvermijdelijk zijn hoe zorgvuldig een operator ook is, omdat falen zich door onderlinge afhankelijkheden voortplant sneller dan iemand kan ingrijpen. Planning die slechts één gevaar tegelijk toetst, zal het falen niet vinden dat voortkomt uit twee of drie tegelijk arriverende gevaren.

Beste praktijken

1. Behandel de cyclus van rampenbeheersing als permanente capaciteit, niet als project. Preventie en mitigatie, paraatheid, respons en herstel zijn voortdurende, van middelen voorziene functies met genoemde eigenaren, volgens een vaste cyclus herzien en niet pas nadat een incident het afdwingt.

2. Plan op all-hazardsbasis, met gevaarspecifieke bijlagen daarbovenop. Bouw gemeenschappelijke capaciteiten – commando, communicatie, logistiek, wederzijdse bijstand – eenmaal en voeg dan het detail toe dat een overstroming, een pandemie of een cyberincident elk vereist, om de valkuil te vermijden uitstekend voorbereid te zijn op de vorige crisis en blind voor de volgende.

3. Investeer in monitoring en vroegwaarschuwing vóór investeren in responscapaciteit. Een dag waarschuwingstijd is vaak meer waard dan een week extra responscapaciteit, omdat mensen en systemen zich zo uit de gevarenzone kunnen verplaatsen in plaats van eruit gered te worden. Vroegwaarschuwingssystemen zijn ook onder de duidelijkste voorbeelden van het publieke-goedkarakter van veerkracht: goedkoop uit te breiden naar nog één huishouden en nutteloos als ze aan iemand worden onthouden.

4. Oefen voordat de capaciteit nodig is, niet erna. Tafeloefeningen, functionele oefeningen en grootschalige simulaties leggen de lacunes bloot die een schriftelijk plan verbergt – de telefoonboom die twee jaar verouderd is, de bevoegdheid waarvan niemand zich herinnert dat ze bestaat. Oefen over organisatiegrenzen heen, niet alleen binnen één organisatie, omdat de meeste echte crises zich niets aantrekken van een organigram.

5. Onderhandel wederzijdse bijstand en opschalingsafspraken vóór een crisis, niet tijdens. Afspraken over gedeelde uitrusting, detachering van personeel en financiële vangnetten kosten weken om te onderhandelen in normale tijden en zijn onder crisisdruk vrijwel onmogelijk. Lokale, regionale en grensoverschrijdende regelingen moeten ruim van tevoren zijn ondertekend, gefinancierd en getest.

6. Leg commandolagen en beslissingsbevoegdheid schriftelijk vast en toets of de bevoegdheid daadwerkelijk werkt. Scheid strategische (doelen en prioriteiten), tactische (coördineren van de respons) en operationele (uitvoering ter plaatse) besluitvorming, met duidelijke escalatietriggers ertussen, volgens een gestandaardiseerd model zoals het Incident Command System waar er een in gebruik is. Weet, en oefen, precies wie om drie uur ’s nachts op een feestdag een noodsituatie kan afkondigen en het plan kan activeren.

7. Bouw en toets een bedrijfscontinuïteitsplan voor de eigen kritieke functies van de organisatie. Identificeer de functies waarvan het verlies binnen uren onaanvaardbaar zou zijn, niet binnen weken, en ontwerp herstelregelingen – alternatieve locaties, gegevensback-ups, gedelegeerde bevoegdheid – specifiek voor die functies, volgens een erkende norm als ISO 22301 en niet een ad-hocchecklist.

8. Communiceer vroeg, eerlijk en via één vertrouwd kanaal. In het informatievacuüm van de eerste uren van een crisis vullen geruchten en desinformatie elke ruimte die officiële communicatie leeg laat. Zeg wat bekend is, wat nog niet bekend is en wanneer de volgende update komt, ook als het inhoudelijke antwoord nog is “wij weten het nog niet”.

9. Ontwerp herstel zo dat het het risico van de volgende ramp vermindert, en niet slechts herbouwt wat er was. “Build back better” is een discipline, geen slogan: herstelfinanciering is de grootste pot geld die de meeste publieke organen ooit voor veerkrachtinvesteringen zullen hebben, en het uitgeven ervan om de kwetsbaarheid van gisteren te herscheppen is een verspilde kans waarvoor opnieuw zal worden betaald.

10. Financier veerkracht als vaste post in de basisbegroting, niet alleen via nood- en rampenfondsen. Reactieve rampfinanciering achteraf is doorgaans vele malen duurder dan de mitigatie-uitgaven die de behoefte eraan zouden hebben verminderd, maar basisbegrotingen zijn de eerste plek waar veerkrachtinvesteringen in een krap fiscaal jaar worden geschrapt. Bescherm een minimale toewijzing zoals een defensiebegroting permanente paraatheid beschermt.

11. Houd na elk significant incident en elke oefening een gestructureerde nabeschouwing en volg of de bevindingen zijn opgevolgd. Een rapport over geleerde lessen dat niemand uitvoert, is vanuit het gezichtspunt van de volgende crisis niet te onderscheiden van nooit iets te hebben geëvalueerd. Wijs aan elke aanbeveling eigenaren en deadlines toe en rapporteer over voltooiing.

12. Bescherm het welzijn van de mensen die de respons bemannen. Langdurige crises putten hulpverleners fysiek en psychologisch uit, en burn-out onder ervaren personeel is zelf een veerkrachtrisico dat de capaciteit uitholt die de organisatie probeert te beschermen. Bouw rotatie, rust en nazorg vanaf het begin in het plan in, niet als bijzaak wanneer mensen al zijn uitgeput.

Vragen om met uw team te bespreken

Wie heeft de bevoegdheid een crisis af te kondigen, en hebben wij getoetst dat dit werkelijk werkt om drie uur ’s nachts op een feestdag? Bevoegdheid die alleen op een organigram bestaat, is niet hetzelfde als bevoegdheid die functioneert wanneer de gebruikelijke commandolijn slaapt, reist of onbereikbaar is. Loop concreet door wie eerst wordt gebeld, wat er gebeurt als die persoon niet binnen vijftien minuten bereikbaar is en wie praktisch de eerste ingrijpende beslissing kan nemen. Veel organisaties ontdekken pas tijdens een echt incident dat de genoemde autoriteit van baan is veranderd, de reservecontactlijst verouderd is of niemand onder de top van de hiërarchie gelooft dat hij zonder toestemming mag handelen. Los dit op voordat de toets echt is.

Wat is ons veerkrachtbudget, en zouden wij het herkennen als iemand ons vroeg het aan te wijzen? De meeste organisaties kunnen hun rampresponsbudget noemen maar hebben moeite te identificeren wat zij in een gewoon jaar uitgeven aan preventie, mitigatie en paraatheid. Als veerkrachtuitgaven zelfs voor de mensen die ze beheren onzichtbaar zijn, wordt het het eerste wat wordt geschrapt wanneer begrotingen krapper worden, omdat niemand de afwezigheid ervan zal opmerken totdat de volgende crisis arriveert. Bespreek of veerkrachtinvestering een beschermde, benoemde post is en wie goedkeuring zou moeten geven om haar te verlagen.

Wanneer hebben wij onze bedrijfscontinuïteits- en noodplannen voor het laatst geoefend, en wat faalde er werkelijk? Een plan dat nooit tegen een realistisch scenario is getoetst, is een hypothese, geen capaciteit. Bekijk de meest recente oefening of het meest recente echte incident eerlijk: welke aanname bleek onjuist, welk contact kon niet worden bereikt, welke afhankelijkheid was niet in kaart gebracht. Als niets faalde, is dat zelf het onderzoeken waard – het kan betekenen dat de oefening niet veeleisend genoeg was.

Hoe nemen wij besluiten wanneer het bewijs onvolledig is en de klok doortikt? Gewoon beleidsmaken kan op beter bewijs wachten; crisisleiderschap kan dat niet. Bespreek welke bevoegdheid en standaardopties bestaan voor het moment waarop een team moet kiezen tussen nu handelen op deels bewijs en wachten ten koste van tijd. Spreek vooraf af welke besluiten omkeerbaar genoeg zijn om snel te nemen en welke ingrijpend genoeg zijn om ook onder druk bewuste vertraging te rechtvaardigen.

Wiens stem vertrouwt het publiek in een crisis, en hebben wij bewust het vermogen van die persoon om te leiden opgebouwd? De hoogste persoon op het organigram is niet automatisch de persoon die het publiek zal vertrouwen, of de persoon die het best geschikt is voor de betekenisgevende rol die crisisleiderschap vereist. Bespreek wie die persoon of personen zouden moeten zijn, of zij echte media- en crisiscommunicatietraining hebben gehad en of de organisatie redundantie heeft ingebouwd zodat de rol niet afhangt van de beschikbaarheid van één individu.

Wat hebben wij geleerd van ons laatste significante incident, en kunnen wij iets aanwijzen wat wij erdoor hebben veranderd? Veel organisaties produceren grondige nabeschouwingsrapporten die eenmaal worden gelezen, opgeborgen en nooit meer worden herzien. Bespreek de laatste drie aanbevelingen uit een eerdere evaluatie en volg specifiek of elk is uitgevoerd, deels uitgevoerd of stilletjes laten vallen. Een organisatie die deze vraag niet kan beantwoorden, leert niet werkelijk van ervaring, hoe goed haar schriftelijke evaluaties er ook uitzien.

In de praktijk: een voorbeeld van publieke waarde

Het volgende scenario is fictief en illustratief. Het beschrijft geen bestaande instelling.

De stad Rivermouth, een fictieve middelgrote kustgemeente, draait haar eigen gemeentelijk waterbedrijf dat 340.000 inwoners bedient. In de late herfst blijft een zwaar stormsysteem boven de regio hangen, wat de zwaarste regenval in het veertigjarig operationeel record van het bedrijf veroorzaakt, en de rivierstanden overschrijden binnen zes uur de ontwerpdrempel van de waterkeringen van de zuiveringsinstallatie. Tegelijkertijd – onafhankelijk van de storm, maar profiterend van de afleiding die zij veroorzaakt – wordt een inbraak ontdekt in het SCADA-systeem (supervisory control and data acquisition) van het bedrijf, de software die pompen en kleppen op afstand bedient, en valt de stroom uit in een onderstation dat zowel de installatie als een nabijgelegen ziekenhuis bedient.

Het nooddraaiboek van het bedrijf, gebouwd op een all-hazardssjabloon met een overstromingsbijlage en een cyberincidentbijlage, wordt geactiveerd door de dienstdoende duty manager onder vooraf schriftelijk gedelegeerde bevoegdheid, zonder dat eerst de algemeen directeur hoeft te worden bereikt. Een strategische commandogroep komt binnen twintig minuten via video bijeen om doelen vast te stellen – de veiligheid van het drinkwater en de stroom van het ziekenhuis boven alles beschermen – terwijl een tactische cel, gezamenlijk bemand door ingenieurs van het bedrijf, het gemeentelijk bureau voor rampenbeheersing en de regionale netbeheerder, de respons van moment tot moment beheert. Omdat de cyberbijlage precies zo’n samengesteld falen veronderstelde, wordt het SCADA-systeem binnen dertig minuten van toegang op afstand geïsoleerd en vallen operators terug op een handmatige bedieningsprocedure die in de voorgaande achttien maanden tweemaal was geoefend – langzamer, maar niet geïmproviseerd.

Het bedrijfscontinuïteitsplan van het bedrijf had de zuivering van drinkwater en ziekenhuisnabije stroom al geïdentificeerd als de twee functies waarvan het verlies binnen uren onaanvaardbaar was, wat de eerdere investering in een contract voor een mobiele noodgenerator en de handmatige terugvalprocedure had gedreven die nu doorslaggevend blijken. Eén getrainde woordvoerder geeft elk uur openbare updates met wat is bevestigd, wat niet en wanneer de volgende update komt, wat voorkomt dat geruchten de leemte vullen. Binnen zesendertig uur wordt de waterlevering als veilig bevestigd en is de stroom van het ziekenhuis hersteld via een tijdelijke lijn; volledige netwerkstabiliteit kost nog vijf dagen.

De herstelraad, die het incident drie maanden later evalueert, bouwt de installatie niet eenvoudig opnieuw naar haar oorspronkelijke specificatie. Zij verhoogt de waterkering tot een nieuwe drempel op grond van herziene klimaatprojecties, het soort adaptatie dat dit onderwerp aan de specialistische literatuur overlaat (zie Onderwerp 4.3 — Klimaat, duurzaamheid en ecologische publieke waarde), financiert een tweede, afzonderlijk SCADA-controlecentrum en eist dat toekomstige infrastructuurverbeteringen worden getoetst aan cascaderende scenario’s met meerdere gevaren en niet alleen aan scenario’s met één gevaar. Geen van deze uitgaven toont zich in een dienst die burgers dagelijks zien; hun hele publieke waarde ligt in de ramp die de volgende keer niet gebeurt.

Vier sectorperspectieven

Lokale overheid

De lokale overheid is vrijwel altijd de eerste hulpverlener en het overheidsniveau het dichtst bij waar een gevaar neerkomt, wat haar operationele kennis geeft die geen hogere laag kan repliceren maar ook de dunste fiscale capaciteit om een grote schok alleen op te vangen. Lokale veerkracht hangt doorgaans af van partnerschappen over naburige gemeenten, hulpdiensten, nutsbedrijven en vrijwilligersorganisaties, omdat vrijwel geen enkele lokale overheid elke capaciteit die een ernstig incident vereist zelf in huis heeft. Haar werkelijke uitdaging is het volhouden van specialistische paraatheid – getraind personeel, geoefende plannen, onderhouden uitrusting – binnen een personeels- en begrotingsstructuur die is gebouwd rond routinematige dienstverlening (zie Onderwerp 3.6 — Personeel en arbeidsmarkten in de publieke sector).

Nationale overheid

De nationale overheid stelt normen vast, houdt strategische reserves aan die geen enkele plaats alleen zou kunnen rechtvaardigen en is doorgaans de enige actor met de bevoegdheid een nationale noodtoestand af te kondigen, een whole-of-government-aanpak over regio’s en departementen te coördineren en grootschalig herstel te financieren. Haar kenmerkende risico is het tegendeel van dat van de lokale overheid: een nationaal ministerie kan uitstekende doctrine produceren die zich nooit vertaalt in getoetste capaciteit waar een incident plaatsvindt, omdat de uitvoering afhangt van lagere niveaus die het niet rechtstreeks beheerst. Doeltreffende nationale veerkracht hangt sterk af van hoe nationale en subnationale verantwoordelijkheden worden verdeeld en gefinancierd (zie Onderwerp 3.9 — Intergouvernementele verhoudingen en federalisme).

Sociale sector en non-profit

Non-profit- en gemeenschapsorganisaties beschikken vaak over veerkrachtcapaciteit die de formele overheid niet gemakkelijk kan repliceren: reeds bestaand vertrouwen en bereik in de bevolkingsgroepen die in een crisis het moeilijkst te bedienen zijn, en de flexibiliteit om uitvoering – voedsel, onderdak, outreach – sneller te improviseren dan een aan aanbesteding gebonden publiek orgaan. Hun kenmerkende kwetsbaarheid is financieringsvolatiliteit: giften en noodsubsidies pieken direct na een zichtbare ramp en drogen op tijdens de weinig glamoureuze paraatheidsfase, juist wanneer planning en vrijwilligersinfrastructuur investering het meest nodig hebben (zie Onderwerp 3.8 — Management van de sociale sector en non-profitorganisaties). Burn-out van vrijwilligers tijdens langdurige of herhaalde crises is hier een terugkerend risico, omdat opschalingscapaciteit afhangt van goodwill die niet oneindig hernieuwbaar is.

Multilateraal en internationaal

Multilaterale organen voegen waarde toe die geen enkele nationale overheid alleen kan leveren: het coördineren van grensoverschrijdende gevaren zoals pandemieën of grensoverschrijdende overstromingen, het bundelen van technische expertise die kleinere staten niet afzonderlijk kunnen onderhouden en het bedienen van vooraf geregelde financieringsmechanismen – noodfondsen, rampgerelateerde verzekeringen, gebundelde reserves – die risico over veel landen verspreiden. Hun kenmerkende beperking is soevereiniteit: een internationaal orgaan kan aanbevelen, bijeenroepen en financieren, maar kan een nationale overheid niet dwingen zich voor te bereiden, en haar doeltreffendheid hangt af van nationale autoriteiten die handelen volgens gedeelde normen zoals het Sendai Framework for Disaster Risk Reduction, gecoördineerd via het Bureau van de Verenigde Naties voor Rampenrisicovermindering (UNDRR) als toonaangevende wereldwijde referentie voor rampenrisicovermindering.

Veelvoorkomende faalpatronen

Het plan als nalevingsartefact. Een schriftelijk nood- of continuïteitsplan bestaat, voldoet aan een auditvereiste en wordt nooit geoefend, bijgewerkt of gelezen door de mensen die het zouden moeten gebruiken. De kosten komen pas tijdens een echt incident aan het licht, wanneer contactnummers, aannames en bevoegdheden jaren verouderd blijken.

Onduidelijke of ongetoetste commandobevoegdheid. Niemand weet zeker wie werkelijk een noodsituatie mag afkondigen, wederzijdse bijstand mag activeren of noodbestedingen mag goedkeuren, zodat de eerste uren van een echt incident worden besteed aan het vaststellen van bevoegdheid in plaats van het uitoefenen ervan – waarmee het ene middel wordt verspild dat een crisis niet kan terugwinnen: vroege tijd.

Tunnelvisie op één gevaar. Planning en middelen richten zich op het opnieuw uitvechten van de vorige crisis in plaats van een andere of samengestelde, zodat een organisatie die uitstekend is voorbereid op een overstroming blind is voor de cyberaanval die tijdens die overstroming arriveert. Perrows beschrijving van cascaderend falen in strak gekoppelde systemen beschrijft precies dit patroon, en het keert terug in sectoren die nooit hebben gepland voor gevaren die tegelijk arriveren.

Heroïsche improvisatie aangezien voor paraatheid. Een crisis wordt goed afgehandeld omdat één uitzonderlijk bekwaam individu onder druk improviseerde, en de organisatie concludeert dat het systeem werkte – terwijl het werkte ondanks het systeem, niet dankzij het systeem. Die kwetsbaarheid is onzichtbaar totdat het bekwame individu de volgende keer niet beschikbaar is.

Het communicatievacuüm. Officiële stilte in de eerste uren van een incident, uit voorzichtigheid of procedure, is nooit werkelijk stilte – ze wordt gevuld door geruchten en desinformatie die veel moeilijker later te corrigeren zijn dan ze vooraf te voorkomen zouden zijn geweest (zie Onderwerp 4.4 — Sociale media, desinformatie en publiekscommunicatie).

De kwetsbaarheid herbouwen in plaats van de veerkracht. Herstelfinanciering herstelt wat er vóór een incident was in plaats van het risico van het volgende te verminderen, omdat “build back better” vooraf meer kost dan “bouw hetzelfde terug”, en hersteltermijnen zelden dat geduld belonen.

Procyclische bezuinigingen op veerkracht. Permanente investering in mitigatie en stand-bycapaciteit is de eerste regel die in een krap begrotingsjaar wordt geschrapt, juist omdat de afwezigheid ervan onzichtbaar is totdat een crisis haar blootlegt – zodat veerkrachtuitgaven het snelst dalen precies wanneer fiscale druk toekomstige schokken schadelijker maakt, niet minder schadelijk.

Volwassenheidsmodel

Checklist

• Een schriftelijk all-hazardsnoodplan bestaat, met gevaarspecifieke bijlagen, en is in handen van een genoemde rol.
• Commandobevoegdheid – wie een crisis kan afkondigen en het plan kan activeren – is gedocumenteerd en buiten kantooruren getoetst.
• Het bedrijfscontinuïteitsplan identificeert de kritieke functies van de organisatie en hun maximaal tolerabele verstoringsperiode.
• Afspraken over wederzijdse bijstand en opschalingscapaciteit met naburige organisaties of rechtsgebieden zijn ondertekend en actueel, niet slechts besproken.
• Minstens één oefening (tafel-, functioneel of grootschalig) is de afgelopen twaalf maanden gehouden en de bevindingen zijn tot voltooiing gevolgd.
• Eén vertrouwde woordvoerder of communicatiekanaal is geïdentificeerd, getraind en binnen het eerste uur van een incident te activeren.
• Veerkrachtinvestering verschijnt als identificeerbare, beschermde post in de basisbegroting, niet alleen in nood- of reservefondsen.
• Herstelplanning bevat een expliciete “build back better”-eis in plaats van standaard terug te vallen op gelijkwaardige wederopbouw.
• Nabeschouwingen volgen op elk significant incident en elke oefening, met eigenaren en deadlines voor aanbevelingen.
• Het welzijn van hulpverleners – rotatie, rust en nazorg – is in het plan ingebouwd en niet toegevoegd nadat mensen al zijn uitgeput.
• Afhankelijkheden van leveranciers, nutsbedrijven en partnerorganisaties zijn in kaart gebracht, zodat een samengesteld of cascaderend falen geen verrassing is.
• Kruisverwijzingen naar risicomanagement (zie Onderwerp 3.10 — Regulering en publiek risicomanagement) en, waar relevant, klimaatspecifieke veerkracht (zie Onderwerp 4.3 — Klimaat, duurzaamheid en ecologische publieke waarde) zijn gecontroleerd op consistentie met dit plan.

Belangrijkste bronnen

Dit onderwerp put uit de vierfasencyclus van de internationale literatuur over rampenbeheersing (preventie/mitigatie, paraatheid, respons, herstel), het Sendai Framework for Disaster Risk Reduction van het Bureau van de Verenigde Naties voor Rampenrisicovermindering als toonaangevende wereldwijde beleidsreferentie voor rampenrisicovermindering, ISO 22301 van de International Organization for Standardization als referentienorm voor managementsystemen voor bedrijfscontinuïteit, het werk van de Organisatie voor Economische Samenwerking en Ontwikkeling over risicobestuur en veerkracht, en Charles Perrows analyse van cascaderend falen in complexe, strak gekoppelde systemen. Nationale voorbeelden zijn ontleend aan het National Preparedness Goal van de Federal Emergency Management Agency van de Verenigde Staten en het Resilience Framework van de Cabinet Office van het Verenigd Koninkrijk, aangehaald als illustratie van nationale patronen en niet als universele modellen.

Referenties

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf