Incident commander

Wat is Incident commander?

Een incident commander is de eindverantwoordelijke tijdens een serieus incident, zoals een IT-storing, datalek of bedrijfsonderbreking. De rol is niet per se de meest technische persoon in het team, maar de persoon die overzicht bewaakt, beslissingen neemt en zorgt dat iedereen weet wat er van hem of haar verwacht wordt. De incident commander fungeert als centraal aanspreekpunt voor zowel het interne team als externe partijen zoals leveranciers of klanten.

De term komt oorspronkelijk uit de rampenbestrijding, maar is inmiddels breed overgenomen in IT-servicemanagement en bedrijfscontinuïteitsplanning. Binnen frameworks zoals ITIL wordt de rol omschreven als 'major incident manager', maar in de praktijk worden beide termen door elkaar gebruikt. Het kernprincipe blijft hetzelfde: één persoon heeft de regie, zodat er geen verwarring ontstaat over wie wat beslist en wie wie informeert tijdens een crisis.

Hoe werkt Incident commander in de praktijk?

Zodra een incident de drempelwaarde overschrijdt die jouw organisatie als 'ernstig' heeft gedefinieerd, treedt de incident commander in functie. Deze persoon opent direct een communicatiekanaal, bijvoorbeeld een aparte chatgroep of een gezamenlijke videocall, en stelt vast wie erbij betrokken zijn. Vervolgens verdeelt de incident commander taken: wie onderzoekt de oorzaak, wie communiceert naar klanten en wie houdt de tijdlijn bij. Door deze structuur werkt iedereen parallel in plaats van dat men op elkaar wacht.

Een concreet voorbeeld: een webshop ervaart midden op de dag een volledige uitval van het betaalsysteem. De incident commander roept de technische beheerder, de klantenservicemedewerker en de directeur bij elkaar. Terwijl de beheerder de oorzaak opspoort, stelt de klantenservicemedewerker een statusbericht op voor de website. De incident commander bewaakt de voortgang, neemt besluiten over escalatie naar de hostingprovider en zorgt dat er elke twintig minuten een update naar de directeur gaat. Na afloop stelt dezelfde persoon een evaluatierapport op.

Waarom is Incident commander belangrijk?

Zonder een aangewezen incident commander ontstaat er tijdens een crisis al snel onduidelijkheid over verantwoordelijkheden. Meerdere mensen proberen tegelijk het probleem op te lossen zonder onderling af te stemmen, communicatie naar klanten wordt inconsistent of vergeten, en herstelwerk duurt langer dan nodig. Voor een MKB-bedrijf, waar mensen vaak meerdere rollen vervullen, is een duidelijke crisisstructuur des te waardevoller. Door vooraf vast te leggen wie de incident commander is en hoe de rol werkt, bespaar je tijd, verminder je reputatieschade en herstel je sneller naar normale bedrijfsvoering.

Praktijkvoorbeeld van een Incident Commander

Stel dat jouw bedrijf te maken krijgt met een ernstige IT-storing die de toegang tot je online platform volledig blokkeert. De incident commander, die je eerder hebt aangewezen, neemt onmiddellijk de leiding. Stel dat je normaal gesproken 5.000 euro per dag verdient via je platform. Elke uur dat het platform offline is, kost je ongeveer 208 euro aan gemiste inkomsten. De incident commander coördineert alle IT-teams en communiceert met externe leveranciers om het probleem zo snel mogelijk op te lossen. Door de juiste beslissingen te nemen en effectief te communiceren, wordt de downtime beperkt tot 4 uur, wat een verlies van 832 euro betekent. Zonder een incident commander had de storing wellicht een hele dag geduurd, met een verlies van 5.000 euro als gevolg.

Veelvoorkomende fouten bij het aanwijzen van een Incident Commander

Een veelgemaakte fout bij MKB'ers is het niet vooraf benoemen van een incident commander, waardoor er tijdens een crisis verwarring ontstaat over wie de leiding heeft. Dit kan leiden tot vertragingen in de besluitvorming en een gebrek aan duidelijke communicatie, wat de schade en downtime vergroot. Een andere fout is het niet trainen van de aangewezen persoon, waardoor deze niet goed voorbereid is op de rol. Om deze fouten te voorkomen, wijs je vooraf een incident commander aan en zorg je dat deze persoon goed getraind is in crisissituaties. Daarnaast is het essentieel om een duidelijk draaiboek te hebben dat alle betrokkenen kennen, zodat iedereen weet wat er van hen verwacht wordt.

Incident Commander en aangrenzende begrippen

De rol van een incident commander wordt vaak verward met andere rollen zoals die in een war room of tijdens een critical incident. Terwijl een incident commander specifiek verantwoordelijk is voor de algehele coördinatie en besluitvorming tijdens een crisis, richt een war room zich op het samenbrengen van experts om snel een oplossing te vinden. Een critical incident vereist vaak een bredere aanpak waarbij meerdere teams betrokken zijn, maar de incident commander blijft de centrale figuur die de communicatie en acties coördineert. Het is belangrijk om deze termen niet door elkaar te halen, omdat ze elk hun eigen focus en verantwoordelijkheden hebben binnen het crisismanagementproces.