Incident commander

Wat is Incident commander?

Een incident commander is de eindverantwoordelijke tijdens een serieus incident, zoals een IT-storing, datalek of bedrijfsonderbreking. De rol is niet per se de meest technische persoon in het team, maar de persoon die overzicht bewaakt, beslissingen neemt en zorgt dat iedereen weet wat er van hem of haar verwacht wordt. De incident commander fungeert als centraal aanspreekpunt voor zowel het interne team als externe partijen zoals leveranciers of klanten.

De term komt oorspronkelijk uit de rampenbestrijding, maar is inmiddels breed overgenomen in IT-servicemanagement en bedrijfscontinuïteitsplanning. Binnen frameworks zoals ITIL wordt de rol omschreven als 'major incident manager', maar in de praktijk worden beide termen door elkaar gebruikt. Het kernprincipe blijft hetzelfde: één persoon heeft de regie, zodat er geen verwarring ontstaat over wie wat beslist en wie wie informeert tijdens een crisis.

Hoe werkt Incident commander in de praktijk?

Zodra een incident de drempelwaarde overschrijdt die jouw organisatie als 'ernstig' heeft gedefinieerd, treedt de incident commander in functie. Deze persoon opent direct een communicatiekanaal, bijvoorbeeld een aparte chatgroep of een gezamenlijke videocall, en stelt vast wie erbij betrokken zijn. Vervolgens verdeelt de incident commander taken: wie onderzoekt de oorzaak, wie communiceert naar klanten en wie houdt de tijdlijn bij. Door deze structuur werkt iedereen parallel in plaats van dat men op elkaar wacht.

Een concreet voorbeeld: een webshop ervaart midden op de dag een volledige uitval van het betaalsysteem. De incident commander roept de technische beheerder, de klantenservicemedewerker en de directeur bij elkaar. Terwijl de beheerder de oorzaak opspoort, stelt de klantenservicemedewerker een statusbericht op voor de website. De incident commander bewaakt de voortgang, neemt besluiten over escalatie naar de hostingprovider en zorgt dat er elke twintig minuten een update naar de directeur gaat. Na afloop stelt dezelfde persoon een evaluatierapport op.

Waarom is Incident commander belangrijk?

Zonder een aangewezen incident commander ontstaat er tijdens een crisis al snel onduidelijkheid over verantwoordelijkheden. Meerdere mensen proberen tegelijk het probleem op te lossen zonder onderling af te stemmen, communicatie naar klanten wordt inconsistent of vergeten, en herstelwerk duurt langer dan nodig. Voor een MKB-bedrijf, waar mensen vaak meerdere rollen vervullen, is een duidelijke crisisstructuur des te waardevoller. Door vooraf vast te leggen wie de incident commander is en hoe de rol werkt, bespaar je tijd, verminder je reputatieschade en herstel je sneller naar normale bedrijfsvoering.