Toen het misging deed iedereen z’n best maar niemand volgde het proces

Geschreven door

admin

in

Het begon op een dinsdagochtend die nergens bijzonder in leek. De agenda stond vol, het team was net opgestart en iedereen was bezig om de dag rustig in te glijden. De eerste melding kwam om 09:03 uur. Een klant kon niet meer inloggen. Het gebeurt vaker, dus niemand raakte direct in paniek. Vijf minuten later volgde de tweede melding. Binnen een kwartier stond de teller op drie. De lichte onrust veranderde in gespannen alertheid. Iedereen keek elkaar aan. Dit was geen toeval meer.

In een reflex stond het hele team paraat. De een dook in systemen, een ander pakte de telefoon, een derde probeerde alvast een workaround voor de klant te regelen. Het was pure betrokkenheid. Niemand wachtte af, niemand wilde dat de klant langer in onzekerheid bleef. En toch speelde precies dat moment het zwakke punt van de organisatie bloot. Iedereen deed zijn uiterste best, maar niemand volgde het incidentproces.

Wanneer betrokkenheid de structuur verdringt

Naarmate de minuten verstreken, groeide de druk. De meldingen bleven binnenkomen, vragen stapelden zich op en klanten wilden weten wat er aan de hand was. Het overzicht verdween razendsnel. Wat bedoeld was als een gecoördineerde aanpak, veranderde in parallelle pogingen om het probleem op te lossen. Er werd gemaild, geappt en tegelijk in meerdere systemen gezocht. Een collega noteerde iets in een privé notitieboek, een ander in een Excel-bestand, een derde in een chatsysteem.

Het was geen chaos door gebrek aan kunde. Het was chaos omdat niemand dezelfde eerste stap nam. Dat is precies wat er gebeurt wanneer een proces wél bestaat, maar niet leeft. Een document kan netjes zijn opgesteld, maar als het geen onderdeel is van het dagelijkse werk, verdwijnt het op het moment dat de druk het hoogst is.

Later die dag, toen de storing onder controle was en de adrenaline gedaald, was er ruimte voor reflectie. De vraag die terugkwam was simpel. Hoe kan het dat we een incidentproces hebben, en toch volledig terugvallen op improvisatie zodra het spannend wordt.

De eerlijkste conclusie was ook de meest confronterende. Het proces was geen routine. Het was informatie. Geen gedrag.

Een proces op papier is nog geen proces in de praktijk

In veel organisaties blijft een incidentproces hangen in theoretische bekendheid. Mensen hebben het ooit gezien, weten dat het er is, maar hebben het nooit echt hoeven toepassen. En als het dan zover is, grijpen ze naar wat het meest natuurlijk voelt: direct handelen. Dat is begrijpelijk, maar ook gevaarlijk.

Een proces werkt alleen als medewerkers het herkennen als houvast, niet als verplichting. Het moet intuïtief zijn. Het moet een routine worden. En routines ontstaan niet door een presentatie, een folder of een pagina in het handboek. Ze ontstaat doordat je een proces regelmatig toepast, bespreekt, herhaalt en controleert. Pas dan beklijft het.

Het team besefte achteraf dat niemand nog precies wist waar het proces stond, laat staan hoe het begon. Sommigen dachten dat de storing zo uitzonderlijk was dat het proces waarschijnlijk niet volledig zou passen. Anderen begonnen uit gewoonte aan hun favoriete oplossingsrichting. Iedereen handelde met de beste intenties, maar het ontbrak aan een gedeeld startpunt. Dat is een van de meest voorkomende oorzaken van falend incidentbeheer: het proces voelt niet logisch of dichtbij genoeg.

Onze eerdere blogs over continuïteit en ISMS laten hetzelfde zien. Een procedure die niet is ingeslepen, blijft niet overeind wanneer de druk toeneemt. Onder stress volgt iedereen zijn eigen instinct. Daarom moet een proces dat je in crisistijd wilt gebruiken, vooral heel simpel zijn.

Waarom incidentprocessen zo vaak instorten onder druk

Incidentbeheer heeft twee natuurlijke tegenpolen. Aan de ene kant wil een organisatie snel handelen. Aan de andere kant wil ze gestructureerd werken. Wanneer de druk toeneemt, wint snelheid het bijna altijd van structuur. Zeker in kleinere teams, waar iedereen meerdere rollen heeft en niemand fulltime met compliance bezig is.

Dat leidt tot herkenbare patronen. Stappen worden overgeslagen omdat ze “later wel” worden ingevuld. Incidentregistratie gebeurt achteraf, selectief of versnipperd. Wat in e-mails staat, staat niet in het registratiesysteem. Wat in persoonlijke notities staat, bereikt het team niet. Bewijslast ontbreekt. Analyse wordt moeilijk. En tijdens een audit blijkt dat de opvolging niet aantoonbaar is, ook al heeft iedereen heel hard gewerkt.

Dit patroon zagen we eerder ook in onze blog over risico’s, incidenten en audits. Een proces dat niet verbonden is met het dagelijks werk, kan ook niet functioneren als het erop aankomt. Het verschil tussen theoretische naleving en praktische beheersing komt altijd bovendrijven op momenten waarop je het het minst kunt gebruiken.

Hoe we het proces weer klein en logisch maakten

Het inzicht was helder. Het proces was niet te ingewikkeld op papier, maar voelde wel ingewikkeld op het moment zelf. Dat moest anders. Daarom besloten we het proces terug te brengen naar drie basisvragen die iedereen, ongeacht rol of ervaring, direct moet kunnen beantwoorden.

  • Wat is er precies gebeurd?
  • Wat is de impact op klant en operatie?
  • Wie pakt de eerste actie op?

Door het proces te versimpelen, werd het niet minder compleet. Het werd toegankelijk. Herkenbaar. Toepasbaar in stresssituaties. Het gaf medewerkers duidelijkheid in plaats van keuzestress. En dat zorgde voor een interessant effect.

Het proces werd vaker gevolgd omdat het eenvoudiger werd. Incidenten werden vaker geregistreerd omdat de drempel lager werd. Niet alleen grote, maar ook kleine afwijkingen kwamen boven water. Die signalen zijn goud waard. Kleine incidenten laten zien waar routines afwijken, waar communicatie schuurt of waar processen onnodig kwetsbaar zijn. Dat is precies het niveau waarop organisaties leren en verbeteren.

Incidenten oplossen is niet hetzelfde als incidenten beheersen

In de evaluatie ontdekten we dat we incidenten goed konden oplossen, maar onvoldoende beheersten. Oplossen gebeurt in de operatie. Beheersen gebeurt in het proces. Het eerste draait om actie, het tweede om structuur, analyse en verbetering.

Wanneer incidenten niet worden beheerst, ontstaan steeds dezelfde patronen. Werk verdwijnt in mailboxen. Gegevens worden niet eenduidig geregistreerd. Incidenten worden als losse gebeurtenissen gezien, niet als onderdeel van een trend. Het gevolg is dat de organisatie stabiliteit mist. En tijdens audits ontstaat onzekerheid, omdat er geen helder verhaal is over wat er is gebeurd en wat ermee is gedaan.

Een audit later dat jaar maakte dat pijnlijk duidelijk. De auditor vroeg niet alleen naar incidentregisters, maar vooral naar de manier waarop we opvolging borgden. Welke informatie vastgelegd werd op het moment zelf. Hoe het team wist wie de eerste stap moest zetten. En hoe we zeker wisten dat niets tussen wal en schip viel. Het nieuwe, eenvoudige proces gaf ineens een helder antwoord. Het was aantoonbaar. Begrijpelijk. Praktisch.

De vraag die elk team zichzelf zou moeten stellen

Wat doen wij als eerste wanneer er morgen een incident is?

Dat is de vraag die je team in één zin moet kunnen beantwoorden. Als de antwoorden uiteenlopen, leeft het proces niet. Als iedereen dezelfde startstap kent, staat het fundament. Incidentbeheer begint niet bij tooling of procedures, maar bij gedrag. Bij mensen die weten waar de eerste stap ligt. En pas daarna bij het systeem dat die stap ondersteunt, documenteert en opvolging afdwingt.

Goede incidentbeheersing is geen hogere wiskunde. Het is voorspelbaar samenwerken. Het is helderheid creëren op het moment dat alles onduidelijk lijkt. Het is het verschil tussen paniek en overzicht. En vooral: het geeft klanten vertrouwen dat je organisatie grip heeft op wat er gebeurt, ook wanneer er iets misgaat.

Een proces is pas waardevol wanneer het in de praktijk werkt. Niet wanneer het op papier perfect staat, maar wanneer het team het instinctief volgt. Dat is de stap van document naar gewoonte. Van papier naar gedrag. Van losse incidenten naar structurele verbetering.

Verder lezen

Deze blogs sluiten goed aan op het thema van incidentgedrag, opvolging en aantoonbaarheid:

Reacties

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Meer berichten