{"id":17231,"date":"2026-05-15T08:38:35","date_gmt":"2026-05-15T06:38:35","guid":{"rendered":"https:\/\/ccrc.nl\/hans-van-der-net-je-volgende-crisis-is-altijd-dichterbij-dan-je-zou-willen\/"},"modified":"2026-05-15T08:41:21","modified_gmt":"2026-05-15T06:41:21","slug":"hans-van-der-net-je-volgende-crisis-is-altijd-dichterbij-dan-je-zou-willen","status":"publish","type":"post","link":"https:\/\/ccrc.nl\/nl\/hans-van-der-net-je-volgende-crisis-is-altijd-dichterbij-dan-je-zou-willen\/","title":{"rendered":"Hans van der Net: \u201cJe volgende crisis is altijd dichterbij dan je zou willen\u201d"},"content":{"rendered":"

Hans van der Net werkt al zestien jaar bij Rabobank<\/a><\/u> en bewoog in die tijd vrijwel altijd op de grens van IT en business. In zijn huidige rol combineert hij twee petten: hij is verantwoordelijk voor securitystrategie en beleid en is daarnaast Deputy CISO. Die combinatie houdt hem scherp, omdat beleid pas echt betekenis krijgt als je ziet hoe de organisatie beweegt wanneer het spannend wordt. <\/p>\n

Die uitvoeringskant komt nergens zo duidelijk naar boven als tijdens cybercrisisoefeningen. Hans is binnen Rabobank verantwoordelijk voor de cybersecurity crisisprocessen en daarmee ook voor het organiseren van de oefeningen. En zodra je het over oefenen hebt, gaat het bij hem niet over een losse tabletop op vrijdagmiddag, maar over structuur, ritme en herhaling. Want een crisis is zelden een moment. Het is een periode waarin je onder druk moet kunnen blijven navigeren.<\/p>\n

Niet \u2018\u00e9\u00e9n crisisteam\u2019, maar lagen met druk om te handelen en druk om te beslissen<\/strong><\/h2>\n

Bij Rabobank is crisismanagement opgebouwd in lagen. Het Crisis Operation Team (COT) identificeert het probleem het lost het technisch op. Daarboven zit het Crisis Management Team (CMT) dat beslissingen neemt, de business betrekt en communicatie en mandaat organiseert. In een bank loopt dat verder door naar aanvullende crisisstructuren tot en met Managing Board niveau. <\/p>\n

Hans is verantwoordelijk voor de onderste twee lagen, het security COT en het security CMT. Die gelaagdheid is niet alleen organisatorisch, het laat teams op het juiste niveau acteren. Dat is waar het vaak mis gaat: teams blijven te lang in de oplosmodus hangen terwijl de situatie vraagt om het nemen van besluiten.<\/p>\n

Oefeningen draaien volgens Hans dus niet om de inhoud van een aanval: \u201cScenario\u2019s moeten realistisch zijn, anders haakt de groep af. Je ziet nog wel dat mensen zeggen dat dit nooit zou gebeuren, en dan ontspoort je oefening. Maar eigenlijk begint het echte werk pas daarna, want het scenario is vooral een middel. Het scenario zorgt voor de druk, de spanning en de dynamiek. Maar de leerdoelen zijn: ken je de structuur? Weet je welke stappen je moet zetten? Wanneer moet je escaleren?\u201d <\/p>\n

Wissels binnen crisisteams zijn onvermijdelijk. \u201cJuist daarom zijn oefeningen zo belangrijk. De eerste crisis waar je mee te maken krijgt is altijd de spannendste.\u201d Rabobank maakt daarom bewust een mix van ervaren en onervaren teamleden. Er is onboarding voor nieuwkomers, met uitleg over verwachtingen en hulpmiddelen. \u201cDe echte dynamiek komt pas op tafel op het moment dat je in zo\u2019n crisis belandt. Oefenen haalt die spanning naar voren op een moment dat het nog mag.\u201d<\/p>\n

Waar het vaak misgaat: geen mandaat pakken<\/strong><\/h2>\n

Het oplosteam doet meestal waar het voor is opgesteld. Het gaat fout wanneer teams te lang laag in de organisatie blijven en vergeten om de managementlaag op tijd aan te haken. \u201cHet oplosteam is geneigd om laag in de crisisorganisatie te blijven, in plaats van management support te halen daarboven. Om dan te zeggen: n\u00fa gaan we besluiten nemen, z\u00f3 gaan we communiceren.\u201d Daarmee raakt hij de kern van crisisvolwassenheid. Niet wie het snelst een patch uitrolt wint, maar wie het snelst communiceert zodat de rest kan uitvoeren.<\/p>\n

Zodra een crisisteam actief wordt, staat de rest van de organisatie aan de deur. \u201cIedereen wil helpen. Iedereen heeft vragen. Iedereen heeft een mening. Als je daar geen structuur in aanbrengt, verlies je overzicht. Je moet dan duidelijke kaders geven en aangeven: ga op je handen zitten, anders wordt het niet meer overzichtelijk.\u201d <\/p>\n

Tegelijkertijd waarschuwt hij voor te veel afschermen. Dan ontstaat ruis en onzekerheid. Daarom moet communicatie strak en volgens afspraak verlopen. \u201cWe snappen dat jullie vragen hebben, over een uur komen we naar buiten en laten we je meer weten. En daar moet je je dan ook aan houden.\u201d<\/p>\n

Een crisis vraagt om snelle besluiten, terwijl de natuurlijke reflex in IT is om eerst alle feiten te willen hebben. Hans noemt die reflex begrijpelijk, maar gevaarlijk. \u201cIn een crisis heb je geen informatie. Daarom draait het om structuur en ritme. Een vaste agenda, heldere rollen en een volgorde waarin je van dreiging naar impact naar besluiten gaat.\u201d Het doel daarvan is om niet eindeloos te blijven praten, terwijl je eigenlijk zou moeten handelen. <\/p>\n

\u201cOefen zonder consequenties, of leer het live, m\u00e9t consequenties\u201d<\/strong><\/h2>\n

Wanneer organisaties zeggen dat ze \u2018geen tijd hebben om te oefenen\u2019, zegt Hans: \u201cJe volgende crisis is altijd dichterbij dan je zou willen. Dus of je oefent het een keer z\u00f3nder consequenties, of je leert het tijdens een echte crisissituatie, m\u00e9t consequenties.\u201d<\/p>\n

En het blijft niet bij crisismanagement alleen. Oefeningen leggen ook dagelijkse zwaktes bloot, zoals informatie die niet vindbaar is of afhankelijkheden die niet duidelijk zijn. \u201cDat zijn learnings die je ook in de dagelijkse werkzaamheden meeneemt.\u201d Dat is volgens Hans de echte business case: oefenen maakt niet alleen je crisisrespons beter, maar ook je operatie volwassener.<\/p>\n