- Betekenis
- Aansturing van de onderneming tijdens een crisis
- Onderdelen
- Crisisteam, communicatie, besluitvormingslijnen
- Verwant
- BCMS, incidentrespons
- Relatie tot NIS2
- Vereiste maatregel
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is crisismanagement?
Crisismanagement is de aansturing van een onderneming op bestuursniveau wanneer een gebeurtenis de normale dagelijkse gang van zaken te boven gaat en snelle, verstrekkende besluiten vergt. Het zorgt ervoor dat de organisatie in een ernstige situatie handelingsbekwaam blijft: door heldere besluitvormingslijnen, een benoemd crisisteam en geregelde communicatie naar binnen en naar buiten. Anders dan de zuiver operationele incidentafhandeling kijkt crisismanagement naar het totaalbeeld – reputatie, wettelijke plichten, klanten, medewerkers en voortzetting van de bedrijfsvoering – en neemt het de overkoepelende besluiten die de technische teams nodig hebben om doeltreffend te kunnen werken.
Techniek ontmoet bestuur
Terwijl de Incidentrespons de technische afhandeling van een incident verzorgt, coördineert het crisismanagement op bestuursniveau: het beslist over prioriteiten, middelen en goedkeuringen, bijvoorbeeld of systemen worden uitgeschakeld, externe dienstverleners worden ingeschakeld of locaties worden ontruimd. Het is ingebed in het BCMS, dat de crisisorganisatie vooraf vastlegt en beoefent.
Communicatie is doorslaggevend
In een crisis is goede communicatie vaak net zo belangrijk als de techniek: naar medewerkers, overheden, klanten, partners en – bij NIS2 bijzonder relevant – naar het NCSC en de bevoegde autoriteit. Vooraf opgestelde meldsjablonen en heldere woordvoerdersrollen voorkomen tegenstrijdigheden en vertraging wanneer er onder tijdsdruk naar buiten moet worden gecommuniceerd.
Een typisch geval: bij een logistiek bedrijf worden 's nachts centrale systemen versleuteld. Het crisisteam komt volgens het alarmeringsplan bijeen, besluit over het uitschakelen van verdere systemen, schakelt een IT-forensisch onderzoeker in en geeft de afgestemde communicatie vrij. Tegelijk zorgt het ervoor dat de vroegtijdige waarschuwing binnen 24 uur, de incidentmelding binnen 72 uur en het eindverslag na één maand bij het NCSC binnenkomen.
Crisismanagement en NIS2
De NIS2-richtlijn noemt crisisbeheer uitdrukkelijk als vereiste maatregel; in Nederland geldt dat via de Cyberbeveiligingswet (Cbw), in werking sinds 15 augustus 2026. Het grijpt daar in waar Bedrijfscontinuïteit en incidentafhandeling op bestuursniveau samenkomen, en het is nauw verbonden met het halen van de wettelijke meldtermijnen.
Meer informatie: ISO 22301 – bedrijfscontinuïteitsmanagement en crisisorganisatie
Veelgestelde vragen
Wat is crisismanagement?
Crisismanagement is de organisatie en aansturing van een onderneming op bestuursniveau tijdens een crisis, zodat besluiten, communicatie en maatregelen blijven werken. Door heldere besluitvormingslijnen, een benoemd crisisteam en geregelde communicatie zorgt het ervoor dat de organisatie in een ernstige situatie handelingsbekwaam blijft. Anders dan de zuiver operationele incidentafhandeling kijkt het naar het totaalbeeld van reputatie, wettelijke plichten, klanten, medewerkers en voortzetting van de bedrijfsvoering.
Is crisismanagement onderdeel van NIS2?
Ja. Artikel 21 van de NIS2-richtlijn noemt crisisbeheer uitdrukkelijk als verplichte maatregel voor risicobeheersing; in Nederland geldt die plicht via de Cyberbeveiligingswet (Cbw), in werking sinds 15 augustus 2026. Entiteiten die eronder vallen moeten crisisrollen en escalatie- en communicatielijnen voorbereiden en naleven. Daarbij hoort ook de wettelijke meldketen: een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag binnen één maand, gericht aan het NCSC – één melding bereikt het nationale CSIRT én de sectorale toezichthouder.
Waarin verschilt het van incidentrespons?
Incidentrespons is de technische afhandeling van een concreet incident op operationeel niveau: het analyseren, indammen en verhelpen van een aanval. Crisismanagement is de overkoepelende aansturing op bestuursniveau: het beslist over prioriteiten, middelen, goedkeuringen en de externe communicatie, terwijl de technische teams de acute situatie behandelen. Beide grijpen in elkaar, want de techniek heeft die overkoepelende besluiten nodig om doeltreffend te kunnen werken.