Cyber-crisiscommunicatie

Barriere: oefen het ransomware- en crisisherstelplan. Een vastgelegd communicatieplan voor cyber-crisis, intern, naar inwoners, naar pers en naar toezichthouders, met kant-en-klare berichten en duidelijke woordvoerders.

Tijdens een cyber-incident komen pers, inwoners en politiek met vragen, en zonder voorbereiding krijgt elk antwoord een eigen toon. Verwarring, tegenspraak en reputatieschade volgen, los van het technische incident.

Wanneer wel, wanneer niet

Past voor elke organisatie met publieke dienstverlening of zichtbaarheid. Wanneer niet zonder commitment van bestuur en communicatie-afdeling, een plan dat niet gedragen wordt is alleen papier.

Zo richt je het in

Een plan beschrijft per scenario (ransomware, datalek, dienstuitval) wie woordvoerder is, welke kanalen worden gebruikt, welke berichten klaarliggen en welke meldingen extern verplicht zijn (AP binnen 72 uur, NCSC, gemeenteraad). Kant-en-klare templates versnellen de eerste 24 uur.

1. Identificeer de scenario's en stakeholders (intern, inwoners, pers, raad, AP, NCSC).
2. Wijs woordvoerders aan met vervangers; documenteer mandaten.
3. Stel templates op per scenario en stakeholder, kant-en-klaar invulbaar.
4. Leg communicatiekanalen vast (website, social, persbericht, raadsbrief).
5. Oefen het plan in een tabletop (gekoppeld aan het tabletop-patroon).
6. Update na elke oefening of echt incident.

Wat het kost en wat het oplevert

Kosten: laag.

Wat het oplevert

• Eerste 24 uur zijn al voorbereid, minder kans op stille gaten of tegenspraak.
• Externe meldplichten worden gehaald, ook onder druk.
• Beperkt reputatieschade los van de technische impact.

Waar je op moet letten

• Templates verouderen; periodiek onderhoud nodig.
• Communicatie-afdeling moet er actief eigenaar van zijn.
• Bestuurlijke betrokkenheid is voorwaarde; zonder dat sterft het plan.

Bewijs

• Het communicatieplan met de rollen: wie is woordvoerder, wie informeert medewerkers, wie de toezichthouder.
• De uitwijkkanalen: hoe communiceer je als e-mail en intranet niet werken.
• Voorbereide berichten voor de eerste uren, zodat er niet onder druk geschreven hoeft te worden.
• Het verslag van de oefening waarin de communicatie is meegenomen.

Zo leg je het uit

Aan de directie. Tijdens een cyber-crisis kijken inwoners en pers naar het bestuur. Een communicatieplan met klare boodschappen en woordvoerders maakt dat we niet ad-hoc reageren, los van of de techniek werkt.

Aan de informatiemanager. Vraagt afstemming met communicatie, juridisch en de IB-functie. Templates per scenario.

Aan het MT. De communicatie-afdeling neemt het plan in beheer. Lijnteams hebben een hand in de tabletop-oefening.

Hoe dit samenhangt

Deze handleiding hoort bij barriere crisis uit de zelfcheck aanvalspaden. Wat je hiermee aantoont in BIO 2.0, NIST CSF, het Wpg-kader en de AVG staat op Van aanvalspad naar norm.

Hoort bij Crisisoefening; oefen ze samen, want communicatie is in de praktijk de eerste knelpuntfactor.

Licentie

EUPL-1.2.